Tôi từng nghĩ khóa phiên mới là ranh giới bảo mật thực sự. Một khi tác tử có phiên hợp lệ, đó chính là quyền hạn mà các dịch vụ sẽ kiểm tra.
Nó giống một giấy ủy quyền thường trực hơn, có thể cấp các thư chỉ thị ngắn hạn về sau. Những thư chỉ thị ngắn hạn có thể dùng cho các tác vụ cụ thể, nhưng chúng chỉ tồn tại nhờ giấy ủy quyền cho phép. Khi giấy ủy quyền bị thu hồi, mọi thư chỉ thị đều trở nên vô dụng, kể cả những thư vẫn còn trong tay ai đó.
Kite hoạt động theo cách tương tự. Người dùng ký một Ý định Thường trực, xác định các khả năng tổng thể, thời hạn hiệu lực và giới hạn cấp cao của tác tử. Từ đó, tác tử có thể tạo các Token Ủy quyền gắn một phiên cụ thể với một tác vụ cụ thể. Khóa phiên chỉ có thể chi tiêu trong phạm vi chuỗi ủy quyền đó. Nếu bạn thu hồi hoặc để Ý định Thường trực hết hạn, mọi phiên đang hoạt động và mọi ủy quyền trong tương lai của tác tử đó đều lập tức bị vô hiệu hóa, bất kể đang mở bao nhiêu phiên.
Khó khăn nằm ở việc xác định phạm vi. Đặt phạm vi Ý định Thường trực quá rộng sẽ làm giảm giá trị của việc cô lập phiên. Đặt phạm vi quá hẹp thì tác tử liên tục phải quay lại xin cấp quyền mới, làm gián đoạn quy trình công việc nhiều bước.
Nếu Ý định Thường trực là gốc quyền hạn thực sự, thì bao nhiêu phần của nền kinh tế tác tử hằng ngày vẫn cần con người ký lại, thay vì hoạt động trong các ý định có hiệu lực lâu dài nhưng được giới hạn cẩn thận?
Mỗi mùa đều mang đến những khởi đầu mới, và mỗi thị trường đều đem lại những bài học mới. Hãy kiên nhẫn, không ngừng học hỏi, quản lý rủi ro và cùng cộng đồng Binance phát triển! 💛📈
Mục tiêu crypto của bạn trong mùa thu này là gì? 🍁
Đặt chỗ càng nhiều = Quỹ thưởng càng lớn 💰 Quỹ thưởng tối đa: 1,000,000 USDC Đã mở đặt chỗ Early Bird! Càng nhiều người dùng đặt chỗ, quỹ giải thưởng càng lớn.
✅ Hoàn thành nhiệm vụ ✅ Kiếm điểm ✅ Dự đoán ✅ Leo bảng xếp hạng & chia sẻ phần thưởng
📅 Thời gian đặt chỗ: 19–20 tháng 10 📅 Thời gian diễn ra chiến dịch: 21 tháng 10 – 15 tháng 11
Tham gia ngay để nhận điểm thưởng Early Bird!Join now #BinancePick
🚀 Binance Pick Mùa 1 là here! Càng nhiều lượt đặt trước = Quỹ thưởng càng lớn 💰 Quỹ thưởng tối đa: 1.000.000 USDC Đặt chỗ sớm hiện đã mở! Càng nhiều người dùng đặt trước, quỹ giải thưởng càng lớn. ✅ Hoàn thành nhiệm vụ ✅ Tích lũy điểm ✅ Dự đoán ✅ Leo bảng xếp hạng & chia sẻ phần thưởng 📅 Thời gian đặt trước: 19–20 tháng 10 📅 Thời gian diễn ra chiến dịch: 21 tháng 10 – 15 tháng 11
Tham gia ngay để nhận điểm thưởng Đặt chỗ sớm!Join now🥳🎁👈
Một chi tiết khiến tôi suy nghĩ mãi là nonce 32 byte được thêm vào mỗi payload.
Nó giống như khóa một mẩu tin ngắn trong hộp rồi đặt vào đó một chuỗi ngẫu nhiên dài, để không ai có thể đoán được nội dung chỉ bằng cách nhìn ổ khóa.
Trong Covenants, giao thức không chỉ đơn giản băm chỉ thị. Nó nối thêm một nonce 32 byte rồi tạo commitment keccak256(payload || nonce). Vì nhiều chỉ thị giao dịch trên thị trường ngắn và dễ đoán, lượng ngẫu nhiên bổ sung này khiến việc đoán mò bằng vét cạn trở nên bất khả thi trên thực tế.
Bạn được bảo vệ tốt hơn trước nguy cơ ai đó đối chiếu commitment trên chuỗi với một lệnh phổ biến. Đổi lại, bạn phải dùng thêm 32 byte entropy không bao giờ xuất hiện trên chuỗi và tác giả phải lưu trữ an toàn cho đến khi tiết lộ.
Thêm 32 byte ngẫu nhiên được giữ kín có phải là cái giá hợp lý để ngăn người khác đoán được các chỉ thị dễ đoán không?
BCH Nhảy Vọt 20% Khiến Yếu Tố Hợp Đồng Tương Lai của CME Phát Huy Tác Dụng
Tin tức dạng tiêu đề trung-hoa (mid-caps) hiếm khi nhận được sự chú ý như thế này. Bitcoin Cash đã tăng hơn 20% sau khi CME Group xác nhận kế hoạch ra mắt hợp đồng tương lai BCH được thanh toán bằng tiền mặt, với mốc mục tiêu khoảng ngày 19/10 tùy thuộc vào việc xem xét của cơ quan quản lý. UNI cũng nằm trong đợt mở rộng này. Khối lượng giao dịch tăng mạnh. Mở lệnh cũng tăng theo đà đi lên. Chỉ số Fear & Greed đang ở quanh mức 71, điều này giúp giải thích vì sao thị trường sẵn sàng trả ngay để đón nhận tin tức. Phản ứng ngay sau thông báo là rõ ràng. Câu hỏi khó hơn dành cho các nhà giao dịch chuyên nghiệp là liệu việc niêm yết của CME có thể thay đổi hồ sơ thanh khoản của BCH vượt ra ngoài cú hích ban đầu hay không, hay liệu đây vẫn chỉ là một “đỉnh” do sự kiện kích hoạt rồi suy giảm khi ngày giao dịch được định giá đầy đủ.