Cuanto más leo la guía de integración de Newton, más me doy cuenta de que agregar una capa de autorización no es realmente la parte difícil.
Lo crítico es todo lo que ocurre alrededor de la actualización en sí.
Una cosa que aprecio es que Newton no obliga a los desarrolladores a reconstruir una aplicación desde cero. Un contrato existente y actualizable puede heredar NewtonPolicyClient mediante una actualización a través de un proxy, manteniendo su almacenamiento existente y la lógica de negocio intacta. Una vez actualizado, el propietario puede inicializar el cliente de Newton e introducir gradualmente verificaciones de atestación solo donde realmente se necesitan.
Ese tipo de flexibilidad es valiosa.
Para aplicaciones que ya gestionan activos o mantienen estado de larga duración, volver a desplegar un contrato totalmente nuevo a menudo no es realista. Poder añadir aplicación de políticas más adelante hace que la adopción sea mucho más práctica.
Pero el proceso de migración es sorprendentemente estricto.
El diseño de almacenamiento debe permanecer intacto. Cualquier nueva variable debe agregarse, no insertarse. Newton también recomienda una marca de inicialización dedicada para que la función de configuración solo pueda ejecutarse una vez, junto con pruebas exhaustivas en un fork y usando un timelock o multisig para la transacción de inicialización.
Esas recomendaciones me hicieron detenerme.
El verdadero enfoque en seguridad no es solo la lógica de autorización, sino el proceso de actualización e inicialización que la rodea.
Antes de la inicialización, el contrato actualizado puede que ya contenga el código de Newton, pero aun así no está conectado al TaskManager previsto ni configurado con el propietario correcto del policy-client. Si alguna de esas direcciones es incorrecta, la validación de la atestación puede fallar o la gestión de políticas podría quedar bajo un control equivocado.
Por eso importa la marca de inicialización de una sola vez.
Protege contra ejecutar la configuración dos veces, pero no garantiza que la primera ejecución haya sido correcta. Si se proporcionan direcciones incorrectas durante esa llamada inicial, impedir la re-inicialización no arreglará el error original.
Lo interesante es que la inicialización no bloquea permanentemente todo.
El propietario del policy-client todavía puede actualizar la configuración de la política, cambiar el contrato de la política o transferir la propiedad más adelante mediante las funciones expuestas por NewtonPolicyClient. Así que, si bien la inicialización es crítica, es solo el comienzo del ciclo de vida de la autorización del contrato.
Otro detalle que llamó la atención es la seguridad del almacenamiento.
Newton permite a los desarrolladores ampliar contratos existentes en lugar de reemplazarlos, pero las actualizaciones mediante proxy aún dependen de preservar el diseño exacto del almacenamiento. Una variable de almacenamiento mal colocada puede corromper silenciosamente el estado existente del contrato, incluso si la capa de autorización en sí parece funcionar perfectamente.
También hay otro punto sutil.
Simplemente agregar una nueva función protegida por Newton no asegura automáticamente que las rutas de ejecución anteriores que realizan la misma acción queden protegidas. Cada ruta sensible debe llamar explícitamente a validateAttestation o validateAttestationDirect antes de que se ejecute la lógica del negocio. La autorización solo funciona donde la validación realmente se aplica.
En general, creo que el diseño modular de Newton es una de sus mayores fortalezas.
Les permite a los desarrolladores adoptar la aplicación de políticas de forma gradual en lugar de forzar una reescritura arquitectónica completa. Las aplicaciones existentes pueden mantener la mayor parte de su lógica mientras protegen selectivamente las operaciones de mayor riesgo.
Lo que todavía me pregunto es el intercambio.
¿Este enfoque modular realmente reduce el riesgo de actualización, o concentra una gran cantidad de confianza en solo unos pocos momentos críticos: la actualización del proxy, la migración del almacenamiento y esa primera transacción de inicialización?
Newton claramente hace más fácil introducir la autorización.
La pregunta más grande es si esos pocos pasos de configuración se vuelven las decisiones de seguridad más importantes en toda la integración.
#Newt @NewtonProtocol $NEWT #NEWT
