Кратко: Ambire утверждает, что её аппаратный кошелёк Ice будет расшифровывать транзакции Safe и отмечать изменения в управлении аккаунтом. Дизайн направлен на решения, которые подписывающие лица принимают перед авторизацией действия.
Новый аппаратный кошелек Ice от Ambire привлекает внимание к вопросу безопасности, на который сильный приватный ключ не может ответить самостоятельно: понимает ли человек, подписывающий транзакцию, как она изменит контроль над аккаунтом?
Введение компании от 30 октября описывает устройство, построенное вокруг Safe-аккаунтов, с декодированием транзакций и предупреждениями о чувствительных изменениях конфигурации. Его значение выходит за рамки отображения получателя обычного платежа.
Предлагаемый экран охватывает изменения полномочий
В своем объявлении о продукте Ambire говорит, что Ice может отображать отдельные действия Safe, включая переводы, одобрения токенов и пакеты транзакций. Также упоминаются предупреждения об изменениях владельцев, порогов подписей и модулей.
Производитель утверждает, что аппаратное и программное обеспечение являются открытым исходным кодом, и перечисляет режимы подписи через USB, Bluetooth и QR-код. Это заявления производителя, а не независимый вывод о том, что каждая возможная транзакция интерпретируется корректно или что устройство в полном объеме прошло определенную оценку безопасности.
Различие имеет значение, поскольку читаемое описание становится частью процесса одобрения. Если в описании не указано важное действие, пользователи могут принять обоснованное решение относительно неправильной вещи. Качество декодирования, следовательно, необходимо оценивать на основе реального поведения транзакций.
Порог определяет, сколько одобрений необходимо
Документация умного аккаунта Safe описывает владельцев и порог: минимальное количество подтверждений владельцев, необходимых для выполнения. Владельцы могут изменять эти настройки через процесс авторизации аккаунта.
Рассмотрим гипотетический казначейский счет с пятью владельцами и требованием трех подтверждений. Предложенное снижение до одного подтверждения изменяет будущую защиту аккаунта, даже если транзакция не перемещает токены сразу. Аналогично, добавление нового владельца может передать влияние на последующие решения, не выглядя как платеж.
Это объясняет, почему изменения конфигурации заслуживают отдельного представления. Проверка, сосредоточенная на балансе, может упустить значимость транзакции, которая не изменяет балансы. Подписывающему необходимо понимать как ее немедленное воздействие, так и полномочия, которые она создает для последующих действий.
Модули открывают еще один путь к активности на аккаунте
Документация модуля Safe объясняет, что расширения могут добавлять автоматизацию или пользовательскую логику транзакций вместе с основным механизмом мультиподписи. Также предупреждается, что вредоносный модуль может взять контроль над Safe, поскольку модули могут выполнять произвольные транзакции.
Это делает одобрение модуля существенным решением о будущем поведении. Полезный обзор задает вопросы о том, что может делать расширение, при каких условиях оно может действовать и как можно отозвать его полномочия. Простое признание его имени недостаточно, чтобы ответить на эти вопросы.
Предупреждение устройства может сделать решение более заметным, но оно не может заменить отсутствующую политику организации. Команде все еще нужна причина для включения этой функции и понимание, кто будет ее мониторить. Аппаратные средства и эксплуатационные процедуры охватывают разные аспекты одного и того же процесса одобрения.
Независимый обзор должен тестировать сложные случаи
Для устройства, ориентированного на интерпретацию транзакций, полезной оценкой будут неизвестные вызовы, вложенные пакеты и неожиданные изменения аккаунта. Важное поведение — как пользователь уведомляется, когда устройство не может уверенно описать действие. Четкое указание на неопределенность более полезно, чем заверяющая, но неполная метка.
Командам также необходимо оценить процедуры восстановления и процесс обновления программного обеспечения, выполняющего декодирование. Хорошая первоначальная реализация может стать менее полезной, если приложения развиваются, а правила интерпретации отстают.
Анонс Ambire задает направление дизайна, а не доказывает, что эти вопросы решены. Однако его акцент на контроле аккаунта остается актуальным: защита казны требует защиты ключей и понимания последствий их использования. Экран аппаратного устройства оправдывает свое место в этом рабочем процессе, когда он помогает людям понять, какие полномочия они собираются предоставить.
Написано редакцией новостей и отредактировано Самуэлем Реем.