Cuanto más leía sobre el Protocolo Newton, menos interés me despertaba en lo que puede ejecutar.
Lo que llamó mi atención fue todo lo que deliberadamente se niega a ejecutar.
La mayoría de los proyectos de infraestructura compiten ampliando capacidades. Más integraciones. Más permisos. Más flexibilidad.
Newton toma un enfoque casi opuesto.
Las oráculos de PolicyData de su sistema se ejecutan dentro de un sandbox WASM con límites estrictos. Pueden obtener datos de endpoints públicos aprobados, pero no pueden deambular por redes privadas, sondear servicios internos ni interactuar libremente con el entorno en el que se despliegan.
Al principio me pareció restrictivo.
Entonces me di cuenta de que la restricción es exactamente el punto.
Cada permiso eliminado es una oportunidad menos para un comportamiento inesperado.
La pregunta interesante no es si esto hace que la autorización sea más segura.
Casi seguramente reduce la superficie de ataque.
La pregunta más difícil es qué ocurre fuera del sandbox.
Si los sistemas críticos de cumplimiento, las bases de datos empresariales o los motores internos de riesgo no son accesibles públicamente, los desarrolladores aún necesitan algún puente entre esos sistemas privados y el entorno aislado de Newton.
Ese puente pasa a formar parte del modelo de seguridad.
El protocolo no elimina la confianza.
Cambia dónde debe existir la confianza.
Creo que es una forma más honesta de diseñar infraestructura.
En lugar de fingir que el software puede resolver todos los problemas de seguridad, Newton reduce la parte que realmente puede controlar y deja visibles las suposiciones restantes en vez de ocultarlas.
Una buena arquitectura de seguridad no se construye sobre creer que los componentes son perfectos.
Se basa en asumir que no lo son.
Cuanto más estudio el Protocolo Newton, más siento que su innovación real no es una autorización más inteligente.
Se trata de dejar los límites de la autorización lo suficientemente explícitos como para que todos sepan exactamente dónde empieza la responsabilidad y dónde termina.
A veces, el sistema más sólido no es el que puede hacer más.
Es el que sabe qué nunca se le debe permitir hacer.
#Newt @NewtonProtocol $NEWT #AI #Web3 #Infrastructure
