Я понял(а), что разговоры о безопасности обычно становятся громкими только после того, как что-то пошло не так. К тому времени все начинают изучать транзакцию, отслеживать кошельки и пытаться понять, где именно началась проблема. Меньше внимания уделяется тому, стоит ли вообще разрешать транзакции начинаться.
Этот вопрос снова и снова всплывал, пока я читал @NewtonProtocol.
Вместо того чтобы принимать каждое решение по безопасности уже после выполнения, Newton Protocol оценивает транзакцию по заранее заданным политикам до расчетов (settlement). Если требования соблюдены, протокол формирует подписанную on-chain аттестацию до того, как выполнение будет продолжено. Это приближает безопасность к предотвращению, а не к разбирательству.
Это тонкая разница.
Но безопасность часто меняется из‑за небольших различий.
Одна вещь, которую я ценю, — это то, что авторизация становится частью потока транзакций, а не внешним процессом проверки. Транзакцию не просто наблюдают. Её оценивают до того, как значение переходит.
Это не устраняет риск, и я бы не ожидал, что устранит. Каждая система авторизации зависит от качества своих политик, и плохо спроектированные правила всё равно могут приводить к плохим решениям. Инфраструктуру никогда нельзя путать с гарантией.
Тем не менее, относиться к авторизации как к активному контролю, а не как к пассивной документации, кажется более надёжной моделью безопасности, чем полагаться целиком на мониторинг после расчёта.
Иногда лучшее улучшение безопасности — это принять решение раньше.
По мере того как автоматизированные системы становятся всё более распространёнными, предотвращение несанкционированного действия может стать ценнее, чем объяснение его последствий после. Вот одна из причин, почему я продолжаю уделять внимание авторизации, а не только исполнению.
NEWT поддерживает инфраструктуру, ориентированную на то, чтобы эти решения по авторизации можно было подтверждать до завершения транзакций. Если Newton Protocol продолжит расширять этот подход, NEWT может всё больше ассоциироваться с безопасностью через предотвращение, а не с безопасностью через расследование. Эта разница кажется важной, потому что Newton Protocol стремится усилить само решение до того, как активы начнут перемещаться, а NEWT располагается вокруг этой инфраструктуры, а не поверх ещё одного мониторингового слоя.
Будет ли более надёжная onchain-безопасность достигаться за счёт лучшего расследования после расчёта или за счёт лучшей авторизации ещё до начала расчёта??