Bir ödeme sistemi güçlü kurallara sahip olabilir ve yine de yetki, yanlış elde toplandığında başarısız olabilir. Mart 2022'de Ronin Ağı, kötü yönetilen imza yetkilerinin tehlikesini ortaya koyan büyük bir güvenlik ihlali yaşadı. Saldırganlar, ağın dokuz doğrulayıcısından beşinin özel anahtarlarını ele geçirdi ve bunları Ronin Köprüsü'nden hileli çekimler yapmak için kullandı. Çalınan varlıklar 173.600 ETH ve 25,5 milyon USDC'ye ulaştı. İlginç olan, saldırganların köprünün akıllı sözleşmesini kırmaya gerek duymamalarıydı. Saldırganlar, mevcut yetkilendirme gereksinimlerini karşılamak için yeterli geçerli imzaları elde ettiler. Dört ele geçirilen doğrulayıcı, Sky Mavis'e aitti. Beşincisi, önceki yüksek işlem talebi döneminde Sky Mavis'e adına imza atma izni veren Axie DAO ile ilişkiliydi. Bu izin, anlaşma sona erdikten sonra iptal edilmedi. Olay, yetkinin dağıtılmasının yeterli olmadığını gösterdi. Bu yetkinin arkasındaki izinler de dikkatle yönetilmelidir. Fermah Pay, operatör güvenliğini çok katmanlı bir yaklaşımla ele alır. Stellar uygulaması, üçüncü taraf operatörler için yapılandırılabilir anahtar yönetimi içerir. Belgelenmiş tasarım, ayrı roller, 2'den 3'e yönetim düzenlemesi, soğuk rezerv ve AWS KMS, donanım güvenlik modülleri ve diğer anahtar depolarına uzaktan imzalama arayüzü aracılığıyla destek sağlar. Her bileşen, operasyonel güvenlik sorununun farklı bir kısmını çözer. Ayrı roller, her operatöre sınırsız erişim vermek yerine sorumlulukları bölmeye yardımcı olur. Soğuk rezerv, rutin operasyonlara maruz bırakılmaması gereken fonlar için ayrı bir katman sağlar. Dış anahtar yönetim sistemleri, operatörlere uygulama dışındaki imza kimlik bilgilerini koruma seçenekleri sunar. 2'den 3'e yönetim düzenlemesi, başka bir önemli güvenlik önlemidir. Bu, eşik gerektiren bir yönetim eyleminin, üç belirlenmiş anahtardan sadece biri tarafından onaylanamayacağı anlamına gelir. İki onay gerekir. Bu, Ronin'in kullandığı mekanizma ile aynı değildir. Ronin, köprü çekimlerini onaylamak için dokuz doğrulayıcıdan beş imza gerektiriyordu. Fermah Pay'ın 2'den 3'e düzenlemesi, bireysel ödemelerin doğrulanması değil, sistemin yönetimine yönelik kontrolü ilgilendirir. Ancak her iki tasarım da yetkinin bir kimlik bilgisi veya bir kişinin sınırsız kontrolüne dayanmaması gerektiğini vurgular. Ronin olayında başka bir ders daha vardır: İzinlerin bitiş tarihi olmalıdır. Axie DAO imza düzenlemesi, artan işlem aktivitesini yönetmeye yardımcı olmak amacıyla başlatılmıştı. Ancak düzenleme artık gerekli olmadığında yetki aktif kalıyordu. Bu gözden kaçırılan izin daha sonra saldırı yolunun bir parçası haline geldi. Müşteri fonlarını işleyen altyapılarda erişim yönetimi, izin vermekle sona ermeli değildir. Operatörler ayrıca mevcut erişimleri gözden geçirmeli, gereksiz yetkileri kaldırmalı ve yönetim sorumluluklarını net şekilde ayırmalıdır. Fermah Pay'ın belgelenmiş yaklaşımı, anahtar yönetimi ve yönetim onayını altyapısının açıkça ayrılmış parçaları haline getirir. Bu, faturalandırma sistemlerinin giderek API'ler, AI ajanları ve diğer otomatik hizmetlere hizmet etmeye başlaması nedeniyle önemlidir. Ödemeler arka planda gerçekleştiğinde, kullanıcılar sadece ödeme sözleşmesine değil, aynı zamanda sistemi çalıştıran insanlara, yazılımlara ve kimlik bilgilerine de bağımlıdır. Ronin olayı, geçerli bir imzanın otomatik olarak meşru bir karar verildiği anlamına gelmediğini hatırlatır. Güvenlik, paranın nasıl hareket ettiğini değil, aynı zamanda bunu harekete geçirmek için kimin yetkiye sahip olduğunu da korumalıdır. @fermah_xyz @7wealthh