TL;DR: Ambire mengatakan dompet keras Ice-nya akan menghuraikan transaksi Safe dan menandakan perubahan kepada kawalan akaun. Reka bentuk ini menargetkan keputusan yang dibuat oleh penandatangan sebelum mengesahkan tindakan.
Dompet keras Ice baru dari Ambire membawa perhatian kepada satu soalan keselamatan yang kunci peribadi yang kuat tidak mampu menjawab sendiri: adakah orang yang menandatangani memahami bagaimana transaksi itu akan mengubah kuasa atas akaun?
Pengenalan syarikat pada 30 Oktober menggambarkan peranti yang dibina berdasarkan akaun Selamat, dengan dekod transaksi dan amaran mengenai perubahan konfigurasi sensitif. Kepentingannya melampaui sekadar memaparkan penerima pembayaran biasa.
Layar yang dicadangkan merangkumi perubahan kepada kuasa
Dalam pengumuman produk nya, Ambire menyatakan bahawa Ice boleh memaparkan tindakan Safe individu, termasuk pindah, persetujuan token dan siri transaksi. Ia juga menggambarkan amaran untuk perubahan kepada pemilik, ambang tanda tangan dan modul.
Pembuat menyatakan bahawa peranti keras dan firmware adalah sumber terbuka, dan menyenaraikan mod penandatanganan USB, Bluetooth, dan QR. Ini adalah klaim produk, bukan penemuan bebas yang menunjukkan bahawa setiap transaksi mungkin ditafsirkan dengan betul atau bahawa peranti sepenuhnya telah lulus penilaian keselamatan tertentu.
Perbezaan ini penting kerana huraian yang mudah dibaca menjadi sebahagian daripada proses pengesahan. Jika huraian itu menghilangkan tindakan yang penting, pengguna boleh membuat keputusan yang berasas mengenai perkara yang salah. Kualiti penyelesaian oleh itu perlu dinilai berdasarkan tingkah laku transaksi sebenar.
Sesuatu ambang mengawal berapa banyak persetujuan yang diperlukan
Dokumentasi smart-account Safe menggambarkan pemilik dan ambang: jumlah minimum pengesahan pemilik yang diperlukan untuk pelaksanaan. Pemilik boleh mengubah tetapan-tetapan tersebut melalui proses autorisasi akaun.
Pertimbangkan sebuah perbendaharaan hipotetik dengan lima pemilik dan keperluan untuk tiga persetujuan. Pengurangan yang dicadangkan kepada satu persetujuan mengubah perlindungan akaun di masa depan, walaupun transaksi tersebut tidak memindahkan sebarang token segera. Begitu juga, penambahan pemilik boleh memindahkan pengaruh terhadap keputusan seterusnya tanpa kelihatan seperti pembayaran.
Ini menjelaskan mengapa perubahan konfigurasi layak mendapat paparan yang berbeza. Ulasan yang berfokus pada baki boleh melepaskan kepentingan transaksi yang tidak menyentuh baki. Penandatangan perlu memahami kesan segera serta kuasa yang dicipta untuk tindakan seterusnya.
Modul memperkenalkan laluan lain kepada aktiviti akaun
Dokumentasi modul Safe menjelaskan bahawa sambungan boleh menambah automatik atau logik transaksi tersuai bersama mekanisme multisignatur utama. Ia juga memperingatkan bahawa modul jahat boleh mengambil alih Safe kerana modul boleh menjalankan transaksi sewenang-wenangnya.
Itu menjadikan persetujuan modul sebagai keputusan substantif mengenai tingkah laku masa depan. Ulasan yang berguna bertanya apa yang boleh dilakukan oleh sambungan itu, dalam keadaan mana ia boleh bertindak, dan bagaimana kuasanya boleh ditarik semula. Mengiktiraf namanya sahaja tidak cukup untuk menjawab soalan-soalan tersebut.
Peringatan peranti boleh membuat keputusan lebih kelihatan, tetapi tidak boleh menggantikan dasar yang hilang oleh organisasi. Pasukan masih memerlukan sebab untuk mengaktifkan kemampuan tersebut dan pemahaman mengenai siapa yang akan memantau ia. Peranti keras dan prosedur operasi menangani bahagian yang berbeza dalam proses persetujuan yang sama.
Ulasan bebas sepatutnya menguji kes-kes sukar
Untuk peranti yang berpusat pada tafsiran transaksi, penilaian yang berguna akan termasuk panggilan yang tidak dikenali, siri bersarang dan perubahan akaun yang tidak dijangka. Perilaku penting ialah bagaimana penandatangan dimaklumkan apabila peranti tidak dapat menggambarkan tindakan dengan yakin. Petunjuk yang jelas terhadap ketidakpastian lebih membantu daripada label yang meyakinkan tetapi tidak lengkap.
Pasukan juga perlu menilai susunan pemulihan dan proses untuk mengemas kini perisian yang melakukan dekod. Pelaksanaan awal yang baik boleh menjadi kurang berguna jika aplikasi berkembang dan peraturan tafsirannya tertinggal.
Pengumuman Ambire menetapkan arah reka bentuk, bukan bukti bahawa soalan-soalan ini telah diselesaikan. Fokusnya pada kawalan akaun tetap relevan: mengamankan khazanah memerlukan perlindungan kunci dan membuat kesan penggunaannya dapat difahami. Skrin peranti keras mendapat tempatnya dalam alur kerja itu apabila ia membantu orang mengenal pasti kuasa apa yang akan mereka berikan.
Ditulis oleh Meja Berita dan diedit oleh Samuel Rae.