एक भुगतान प्रणाली के पास मजबूत नियम हो सकते हैं और फिर भी अगर अधिकार गलत हाथों में हो, तो यह विफल हो सकती है। मार्च 2022 में, रोनिन नेटवर्क को एक बड़ी सुरक्षा लांघने का सामना करना पड़ा, जिसने खराब प्रबंधित साइनिंग अधिकार के खतरे को उजागर किया। हमलावरों ने नेटवर्क के नौ वैलीडेटर प्राइवेट कीज़ में से पाँच को कम्प्रोमाइज़ किया और उनका उपयोग रोनिन ब्रिज से धोखाधड़ी वाली निकासी को मंजूरी देने के लिए किया। चुराए गए संपत्ति 173,600 ETH और 25.5 मिलियन USDC थे। दिलचस्प बात यह है कि हमलावरों को ब्रिज के स्मार्ट कॉन्ट्रैक्ट को तोड़ने की आवश्यकता नहीं थी। उन्हें इसकी मौजूदा अधिकार प्राप्ति की आवश्यकताओं को पार करने के लिए पर्याप्त मान्य हस्ताक्षर प्राप्त हो गए। चार संक्रमित वैलीडेटर स्काई मेविस से संबंधित थे। पाँचवाँ Axie DAO से संबंधित था, जिसने पहले उच्च लेनदेन मांग के समय स्काई मेविस को अपने पक्ष में हस्ताक्षर करने की अनुमति दी थी। इस समझौते के समाप्त होने के बाद यह अनुमति रद्द नहीं की गई। इस घटना से पता चला कि केवल अधिकार का वितरण पर्याप्त नहीं है। उस अधिकार के पीछे की अनुमतियों का भी सावधानीपूर्वक प्रबंधन किया जाना चाहिए। फरमह पे, संचालक सुरक्षा को कई परतों के माध्यम से संभालता है। इसका स्टेलर कार्यान्वयन, तीसरे पक्ष के संचालकों के लिए कॉन्फ़िगरेबल की प्रबंधन सुविधा प्रदान करता है। दस्तावेज़ीकृत डिज़ाइन में पृथक् भूमिकाएँ, 2-ऑफ़-3 प्रशासनिक व्यवस्था, कोल्ड रिज़र्व, AWS KMS, हार्डवेयर सुरक्षा मॉड्यूल्स, और अन्य की स्टोर्स के समर्थन के साथ-साथ एक रिमोट-साइनर इंटरफ़ेस है। प्रत्येक घटक संचालन सुरक्षा समस्या के अलग-अलग हिस्से को संबोधित करता है। पृथक् भूमिकाएँ हर संचालक को असीमित पहुँच प्रदान करने के बजाय, जिम्मेदारियों को विभाजित करने में मदद करती हैं। कोल्ड रिज़र्व, ऐसी पूँजी के लिए पृथक् परत प्रदान करता है, जिसे सामान्य संचालन में सम्मिलित नहीं किया जाना चाहिए। बाहरी की प्रबंधन प्रणालियाँ, संचालकों को, समय-समय पर, सुरक्षा प्रमाणपत्रों की सुरक्षा के लिए, सॉफ़्टवेयर के बाहर, विकल्प प्रदान करती हैं। 2-ऑफ़-3 प्रशासनिक व्यवस्था, एक महत्वपूर्ण सुरक्षा हथियार है। इसका मतलब है कि, 2-ऑफ़-3 सीमा की माँग करने वाली प्रशासनिक क्रिया, 3 में से केवल 1 हस्ताक्षरकर्ता कुंजी से मंजूरी प्राप्त नहीं हो सकती। दो मंजूरियों कीआवश्यकता होती है। यह मैकेनिज़्म, Ronin में प्रयुक्त मैकेनिज़्म से alag है। Ronin, 9 में से 5 हस्ताक्षरों की मंजूरी माँगता है, पुल (bridge) से प्रतिष्ठा (withdrawal) मंजूरी हेतु। फरमह पे की 2-ऑफ़-3व्यवस्था,अपनी प्रणाली पर प्रशासनिक नियंत्रण से संबंधित है, individual payments (व्यक्तिगत भुगतान) की पुष्टि (validation) से नहीं। हलकि,दोनोंडिज़ाइन,अधिकारकेवलएकप्रमाणपत्रयाएकव्यक्ति-असीमितनियंत्रणपरनिर्भरनहींहोनेचाहिए,इसबातप्रकटकरतेहैं। रोनिनघटना मेंएकअनयपढ़ाई:अनुमति(permissions)केपहलेसमय(एंडडेट)होनेचहिए। Axie DAOहस्ताक्षरअनुमति(signing arrangement) मूलत:बढ़ीहुईलेनदेनगतिविधि(transaction activity)हेतुशुरूकीगईथी।लेकिनजबइसअनुमति(arrangement)कीआवश्यकताखत्महोगई,अधिकार(authorization)सक्रियहीबना رहा। उसअवहलयुक्तअनुमति(overlooked permission)बादमेंहमलेकेमार्ग(attack path)केभागबनगई। ग्राहकधन( customer funds)प्रबंधितकरनेवालेबुनियादीढ़ाँचे(infrastructure)केलिए,पहुँचप्रबंधनअनुमति(permissions)देकरखत्मनहींहोसकता। संचालकों(operators)कोअभीभीपहुँच( existing access)कीसमीक्षा(review)भीकरनीचहिए,अनआवश्यकअधिकार(unnecessary authority)हटानेचहिएऔरप्रशासनिकज़िम्मेदारियों(administrative responsibilities)स्पष्टभूमिका(clearly separated)बनएरखनेचहि। फरमहपेकेदस्तवेज़िकृतदृषटि(documented approach),अपनेबुनियादीढ़ाँचे(infrastructure)मेंकुंजीप्रबंधनऔरप्रशासनिकअनुमति(key management and administrative approval)कोसषट्(explicit)भूमि(part)बनयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথযথএখনপ्रणালীরঅন্তর্গতপ্রশাসনিকঅনুমতির বিষয়ে স্পষ্টভাবে উল্লেখ করে। इसका महत्व है, क्योंकि billing systems (बिलिंग प्रणालियों) increasingly serve APIs, AI agents and other automated services (आईपीएआई, AI agents and other automated services)। जबभुगतानपृषठभूमि(background)मेंहोतेहैं,उपभोगता(users)उसभुगतानअनुबंध( payment contract)सेअधिकपरआश्रितहोतेहैं। वे(उपभोगता)प्रणालीचला‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍r operating the system (प्रणालीचलाe operating the system) (लोग,सॉफ़्टवेयरऔरप्रमाणपत्र)परभीआश्रितहोतेहैं। रोनिनघटना हमेंएसबढ़एखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलखलখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখলখল�িখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখিখি A valid signature does not automatically mean a legitimate decision was made. Security must protect not only how money moves, but also who has the authority to make it move. @fermah_xyz @7wealthh