TL;DR: Ambire mengatakan dompet perangkat keras Ice-nya akan mendekode transaksi Safe dan menandai perubahan pada kendali akun. Desain ini menargetkan keputusan yang dibuat oleh penandatangan sebelum mengotorisasi tindakan.
Dompet keras Ice baru dari Ambire membawa perhatian pada pertanyaan keamanan yang tidak bisa dijawab oleh kunci pribadi yang kuat sendirian: apakah orang yang menandatangani memahami bagaimana transaksi tersebut akan mengubah kendali atas akun?
Pengenalan perusahaan pada 30 Oktober menggambarkan perangkat yang dibangun di sekitar akun Safe, dengan dekode transaksi dan peringatan tentang perubahan konfigurasi sensitif. Signifikansinya melampaui sekadar menampilkan penerima pembayaran rutin.
Layar yang diusulkan mencakup perubahan otoritas
Dalam pengumuman produk nya, Ambire mengatakan Ice dapat menampilkan tindakan Safe individu, termasuk transfer, persetujuan token, dan batch transaksi. Produk ini juga menggambarkan peringatan untuk perubahan pemilik, ambang tanda tangan, dan modul.
Pembuat menyatakan perangkat keras dan firmware bersifat open source, serta mencantumkan mode penandatanganan USB, Bluetooth, dan QR. Ini adalah klaim produk, bukan temuan independen bahwa setiap transaksi mungkin diinterpretasikan dengan benar atau bahwa perangkat lengkap telah lulus evaluasi keamanan tertentu.
Perbedaan ini penting karena deskripsi yang mudah dibaca menjadi bagian dari proses persetujuan. Jika deskripsi menghilangkan tindakan yang penting, pengguna dapat membuat keputusan yang tepat tentang hal yang salah. Kualitas decoding oleh karena itu perlu dinilai berdasarkan perilaku transaksi aktual.
Sebuah ambang batas mengontrol berapa banyak persetujuan yang diperlukan
Dokumentasi smart-account Safe menjelaskan pemilik dan ambang batas: jumlah minimum konfirmasi pemilik yang diperlukan untuk eksekusi. Pemilik dapat mengubah pengaturan tersebut melalui proses otorisasi akun.
Pertimbangkan sebuah kas hipotetis dengan lima pemilik dan persyaratan tiga persetujuan. Pengurangan yang diusulkan menjadi satu persetujuan mengubah perlindungan akun di masa depan, meskipun transaksi tersebut tidak memindahkan token apa pun segera. Demikian pula, menambahkan pemilik dapat mentransfer pengaruh atas keputusan-keputusan berikutnya tanpa terlihat seperti pembayaran.
Ini menjelaskan mengapa perubahan konfigurasi layak mendapatkan presentasi yang berbeda. Tinjauan yang berfokus pada keseimbangan dapat melewatkan signifikansi transaksi yang tidak mengubah keseimbangan. Penandatangan perlu memahami dampak langsungnya serta otoritas yang diciptakan untuk tindakan selanjutnya.
Modul memperkenalkan jalur lain untuk aktivitas akun
Dokumentasi modul Safe menjelaskan bahwa ekstensi dapat menambahkan otomatisasi atau logika transaksi khusus bersamaan dengan mekanisme multisignature inti. Dokumentasi ini juga memperingatkan bahwa modul jahat dapat mengambil alih Safe karena modul dapat menjalankan transaksi sewenang-wenang.
Itu menjadikan persetujuan modul sebagai keputusan substantif tentang perilaku masa depan. Tinjauan yang berguna menanyakan apa yang dapat dilakukan ekstensi tersebut, dalam kondisi apa ia dapat bertindak, dan bagaimana wewenangnya dapat dicabut. Hanya mengakui namanya tidak cukup untuk menjawab pertanyaan-pertanyaan tersebut.
Peringatan perangkat dapat membuat keputusan lebih terlihat, tetapi tidak dapat menggantikan kebijakan yang hilang dari suatu organisasi. Tim masih membutuhkan alasan untuk mengaktifkan kemampuan tersebut dan pemahaman tentang siapa yang akan memantauinya. Perangkat keras dan prosedur operasional menangani bagian-bagian berbeda dari proses persetujuan yang sama.
Ulasan independen harus menguji kasus-kasus sulit
Untuk perangkat yang berfokus pada interpretasi transaksi, evaluasi yang berguna akan mencakup panggilan yang tidak dikenal, batch bersarang, dan perubahan akun yang tidak terduga. Perilaku penting adalah bagaimana penandatangan diberi tahu ketika perangkat tidak dapat secara percaya diri menggambarkan suatu tindakan. Indikasi ketidakpastian yang jelas lebih membantu daripada label yang meyakinkan tetapi tidak lengkap.
Tim juga perlu menilai rencana pemulihan dan proses pembaruan perangkat lunak yang melakukan dekode. Implementasi awal yang baik dapat menjadi kurang berguna jika aplikasi berkembang dan aturan interpretasinya tertinggal.
Pengumuman Ambire menetapkan arah desain daripada bukti bahwa pertanyaan-pertanyaan ini telah selesai. Fokusnya pada kendali akun tetap relevan: mengamankan kas memerlukan perlindungan kunci dan membuat konsekuensi penggunaannya dapat dipahami. Layar perangkat keras memperoleh tempatnya dalam alur kerja itu ketika membantu orang mengidentifikasi otoritas apa yang akan mereka berikan.
Ditulis oleh Tim Berita dan diedit oleh Samuel Rae.