TL;DR: Sabi ng Ambire, ang kanilang Ice hardware wallet ay magde-decode ng Safe transactions at magpapalabas ng mga pagbabago sa kontrol ng account. Ang disenyo ay nakatuon sa mga desisyon na ginagawa ng mga signatory bago mag-awtorisa ng isang aksyon.
Ang bagong Ice hardware wallet ni Ambire ay nagdadala ng pansin sa isang tanong sa seguridad na hindi kayang sagutin ng isang malakas na private key nang mag-isa: ba't ang tao na nag-sign ay naiintindihan kung paano babaguhin ng transaksyon ang kontrol sa account?
Ang pagpapakilala ng kumpanya noong Oktubre 30 ay naglalarawan ng isang device na binuo sa paligid ng Safe accounts, kasama ang pag-decode ng transaksyon at mga babala tungkol sa sensitibong pagbabago sa konfigurasyon. Ang kahalagahan nito ay lumalampas sa pagpapakita ng tagatanggap ng karaniwang pagbabayad.
Ang naproposang screen ay nakakapalibot sa mga pagbabago sa awtoridad
Sa kanyang product announcement, sinasabi ng Ambire na maaaring ipakita ng Ice ang mga indibidwal na aksyon ng Safe, kabilang ang pag-transfer, pag-approve ng token, at mga batch ng transaksyon. Ipinapaliwanag din nito ang mga babala para sa pagbabago sa mga owner, threshold ng signature, at mga module.
Sinasabi ng tagagawa na ang hardware at firmware ay open source, at listahan ang mga mode ng pag-sign na USB, Bluetooth, at QR. Ito ay mga claim ng produkto, hindi isang independiyenteng pagtataya na ang bawat posibleng transaksyon ay tama na binabasa o na-pass ng buong device ang partikular na pagtataya sa kaligtasan.
Mahalaga ang pagkakaiba dahil ang nababasahang deskripsyon ay naging bahagi ng proseso ng pag-apruba. Kung ang deskripsyon ay naglalabas ng isang mahalagang aksyon, maaaring gumawa ang mga user ng impormadong desisyon tungkol sa maling bagay. Kailangang masukat ang kalidad ng pag-decode batay sa tunay na pag-uugali ng transaksyon.
Ang isang threshold ang nagtataglay kung ilang pagpapayag ang kailangan
Ang smart-account documentation ni Safe ay naglalarawan ng mga owner at threshold: ang minimum na bilang ng owner confirmations na kailangan para sa pagpapatupad. Maaaring baguhin ng mga owner ang mga setting na ito sa pamamagitan ng proseso ng pagsasanay ng account.
Isipin ang isang hipotetikal na treasury na may limang may-ari at kailangan ng tatlong pagtitiyak. Ang isang propong pagbawas sa isang pagtitiyak ay nagbabago sa hinaharap na proteksyon ng account, kahit na ang transaksyon ay hindi naglalakad ng anumang token agad. Parehong, ang pagdaragdag ng isang may-ari ay maaaring magpalipat ng impluwensya sa mga susunod na desisyon nang hindi tila isang pagbabayad.
Ito ang nagpapaliwanag kung bakit dapat magkaroon ng magkakaibang pagpapakita ang mga pagbabago sa konfigurasyon. Ang isang pagtataya na nakatuon sa balanse ay maaaring mawalan ng pagkakataon na maunawaan ang kahalagahan ng isang transaksyon na hindi nagbabago sa balanse. Kailangan ng tagapagsiglo na maunawaan ang kanyang direkta epekto at ang awtoridad na itinatag nito para sa mga susunod na aksyon.
Ang mga module ay nagtatampok ng isa pang daan patungo sa aktibidad ng account
Ang module documentation ni Safe ay nagpapaliwanag na ang mga extension ay maaaring magdagdag ng automation o custom transaction logic kasama ang core na multisignature mechanism. Bumabala ito na ang isang masamang module ay maaaring kunin ang kontrol sa isang Safe dahil ang mga module ay maaaring patakbuhin ang anumang transaction.
Nagiging malalim na desisyon ang pagpapahintulot sa module tungkol sa hinaharap na pag-uugali. Ang isang makabuluhang pagsusuri ay tumatanong kung ano ang kayang gawin ng extension, sa ilalim ng anong mga kondisyon ito ay maaaring mag-act, at paano maaaring tanggalin ang kanyang awtoridad. Ang simpleng pagkilala sa pangalan nito ay hindi sapat upang sagutin ang mga tanong na iyon.
Ang isang babala sa device ay maaaring gawing mas makikita ang desisyon, ngunit hindi ito makakapagbigay ng nawawalang patakaran ng organisasyon. Kailangan pa rin ng team ang dahilan upang paganahin ang kakayahang ito at pag-unawa kung sino ang magmamonitor nito. Ang hardware at mga prosedurang operasyonal ay tumutugon sa iba’t ibang bahagi ng parehong proseso ng pagpapayag.
Dapat suriin ng independiyenteng pagsusuri ang mga mahirap na kaso
Para sa isang device na nakatuon sa pag-interpret ng transaksyon, ang kapaki-pakinabang na pagtataya ay magsasama ng mga hindi kilalang tawag, nested na batch at hindi inaasahang pagbabago sa account. Ang mahalagang pag-uugali ay kung paano binabatid ang signer kapag ang device ay hindi kayang ilarawan nang tiyak ang isang aksyon. Ang malinaw na pagtutukoy ng pag-aalinlangan ay mas kapaki-pakinabang kaysa sa isang mapagpapatawad ngunit hindi kompletong label.
Kailangan din ng mga koponan na suriin ang mga pagsasaulo at ang proseso para i-update ang software na gumagawa ng pag-decode. Maaaring maging mas kaunti ang kapaki-pakinabang ng isang maayos na pagsisimula kung umuunlad ang mga aplikasyon at natitigil ang mga patakaran sa interpretasyon nito.
Ang pagpapahayag ni Ambire ay nagtataguyod ng direksyon sa disenyo kaysa patunay na ang mga tanong na ito ay nakapagpapasya na. Ang kanyang pagtutok sa pagkontrol ng account ay kahalagahan: ang pagpapanatili ng treasury ay nangangailangan ng pagprotekta sa mga susi at paggawa ng mga epekto ng kanilang paggamit na maunawaan. Ang isang hardware screen ay nagtatamo ng kanyang lugar sa proseso na iyon kapag ito ay tumutulong sa mga tao na makilala kung anong awtoridad ang hahayaan nilang ibigay.
Isinulat ng News Desk at in-edit ni Samuel Rae.