Hasnain Ali007

كنت أعتقد سابقًا أن الثقة تبدأ بعد اكتمال معاملة ما. حالما يصل إجراء ما إلى البلوكشين، كان يبدو نهائيًا. لا أحد يستطيع إعادة كتابته. لا أحد يستطيع محوه. كانت تلك القناعة كافية. لكن كلما شاهدت نمو التمويل الرقمي لفترة أطول، أدركت أن الديمومة والثقة ليستا الشيء نفسه. قد يسجل سجلٌ ما ما حدث ويُثبت ذلك. لكنه لا يمكنه دائمًا أن يشرح ما إذا كان الإجراء ينبغي أن يعبر العتبة من الأساس. وهكذا تركتني مع سؤال لم أستطع تجاهله. متى تصبح المعاملة حقًا جديرة بالثقة؟

يتحدث الجميع عن حماية البيانات الخاصة.
أعتقد أن المشكلة الأصعب تبدأ بعد حماية البيانات بالفعل.
يحل التشفير تحديًا مهمًا.
يُبقي ذلك المعلومات مخفية أثناء انتقالها عبر الشبكات وأثناء بقائها في التخزين.
لكن لا تقوم الأنظمة المالية بتشفير البيانات فقط لإبقائها مخزّنة بعيدًا للأبد.
في النهاية، يجب على شخص ما أن يتخذ قرارًا.
وهذا هو المكان الذي تصبح فيه الخصوصية معقدة بشكل مدهش.
تخيّل وكيلًا للذكاء الاصطناعي يقوم بمراجعة معاملة مالية لشركة.
تتضمن الطلبات بيانات مالية سرّية، وحدودًا داخلية للمخاطر، وسجلات امتثال.

يقول الجميع إن المدفوعات عبر الحدود لديها مشكلة في السرعة.
لا أعتقد أن هذا صحيح بعد الآن.
كانت العملات المشفّرة قد حلّت الجزء السهل بالفعل.
تحريك الأموال عبر الحدود يستغرق ثوانٍ.
تبدأ الجزء الأصعب بعد وصول الدفع.
لم يكن ذلك واضحًا بالنسبة لي حتى قضيت بعض الوقت في القراءة عن @NewtonProtocol .
لا يكتفي العمل بالسؤال،
"هل وصلت الأموال؟"
إنه يطرح أيضًا،
"هل يجب أن نقبلها؟"
سؤال واحد فقط غيّر تمامًا طريقة تفكيري بشأن المدفوعات عبر الحدود.
تخيّل أنك تدير متجرًا إلكترونيًا.
يؤدي عميل من بلد آخر الدفع باستخدام العملات المستقرة.

كنت أظن أن هجوم التفويض سيكون سهلًا التعرف عليه.
يأخذ شخصٌ ما مفتاحًا. يتم تجاوز سياسة. يجد المهاجم طريقةً للتحايل على قواعد الصلاحيات.
لكن هناك طريقًا أكثر هدوءًا.
ماذا لو لم يمسّ المهاجم القاعدة أبدًا؟
تخيّل وكيلًا للذكاء الاصطناعي لا يستطيع سحب الأموال إلا عندما تشير إشارة مخاطرة إلى أن الظروف آمنة. يقوم الوكيل باقتراح عملية السحب. يقوم مزوّد معلومات PolicyData بتوفير الإشارة الخارجية المستخدمة أثناء تقييم السياسة. يقوم المشغّلُون بتقييم السياسة مقابل الإجراء ومدخلاته. إذا تم التوصل إلى درجة الموافقة المطلوبة، يمكن إنتاج شهادة تحقق (attestation) للتطبيق المتصل للتحقق.

المشكلة هي كالتالي: إذا كانت الوظيفة الرئيسية لنيوتن هي التحقق مما إذا كان إجراءٌ ما مسموحًا أم لا، فهل يحتاج فعلًا إلى بلوكتشين جديدة كاملة من أجل ذلك؟ ربما لا. هذا السؤال كان يعيدني إلى جزء واحد محدد من نيوتن: شبكة مُشغّلي AVS. توجد بالفعل سلاسل يعمل عليها التطبيقات والمحافظ والعقود الذكية. يتخذ نيوتن مسارًا مختلفًا. بدلًا من مطالبة تلك التطبيقات بالانتقال إلى مكان جديد، يركّز على مهمة أكثر تحديدًا: التحقق من الإجراءات قبل أن تمضي قدمًا.
شبكة مُشغّلي AVS هي الجزء الذي أراه مثيرًا للاهتمام. ببساطة، يفصل نيوتن عملية التحقق من الصلاحيات عن المكان الذي يعمل فيه التطبيق بالفعل. يمكن للتطبيق أن يستمر في أداء عمله المعتاد على سِلَسِلِه الحالي، بينما تتولى شبكة مُشغّلي نيوتن التعامل مع التحقق حول ما إذا كان الإجراء يتوافق مع سياسة محددة. هذه العزلة مهمة. لا يحتاج نيوتن إلى أن يصبح المكان الذي تعيش فيه كل أجزاء التطبيق. يمكنه أن يركّز على سؤال واحد: هل يجب السماح بهذا الإجراء بموجب القواعد المحددة له بالفعل؟

هناك شيء كان يزعجني منذ فترة حول ضوابط المخاطر على السلسلة (onchain).
البشر مرتاحون للقواعد الغامضة. الآلات ليست كذلك.
يمكن لفريق المخاطر أن يقول: «حافظ على التعرض ضمن حدود آمنة»، وغالبًا يفهم الجميع في الغرفة ما المقصود. الآلة لا يهمها النية وراء ذلك. أعطِها شرطًا دقيقًا، وإلا فلا يوجد شيء ملموس يمكن فرضه.
سطر واحد في نموذج سياسة @NewtonProtocol لا يزال عالقًا في ذهني:
"default allow := false"
يبدو الأمر بسيطًا. لكنه ليس كذلك.
تبدأ السياسة من المنع. يجب أن تأتي الموافقة من شروط مُشفرة صراحةً داخل منطقها.

I liked the idea of verifying once and using the same proof again.
Then one question started bothering me.
What happens when the proof is still real, but the information behind it has changed?
You verify yourself once. You get a signed credential. You keep it in your wallet and use it again with another app or on another supported chain.
Sounds great. No need to go through the same checks again and again.
But this is where it gets interesting for me.
Say a company passes a business check and gets a signed credential. A few months later, the people who actually own or control that company change. The credential may still be real. Nobody faked it. The issuer really did sign it.
But should an app still trust it before allowing a large transfer?
I don't think this has a simple yes or no answer.
Making credentials reusable can save users from repeating the same checks across different apps and chains. But the more places a credential can be used, the more important its age becomes.
Credentials can include an expiry date. They can also be updated without starting the whole verification process again when the issuer supports that kind of update.
That helps, but it doesn't solve every decision.
An old credential might be fine for a small, low-risk action. The same credential might not be good enough when a large amount of money is about to move.
And different apps may not agree.
One app may trust a certain issuer. Another may want a newer check. A third may have stricter rules because the action carries more risk.
So making identity reusable does not mean every app should trust the same proof in the same way.
There is another part I like here.
Reusing a credential should not mean showing every app everything about you.
A person can prove they meet a location rule without sharing their exact location. They can prove they qualify as an investor without showing their net worth. The app gets the answer it needs, not every private detail behind that answer.
That matters even more when the same credential can be used in more than one place. Reuse should not turn into sharing more personal information with more apps.
This is what I find interesting about @NewtonProtocol .
A reusable identity proof can help an app decide whether an action should be allowed. But it is not a permanent pass that should work everywhere forever.
The signature can tell an app that the credential is real.
It cannot answer the harder question on its own:
Is this information still recent enough, and good enough, for what the user is trying to do right now?
That is the question I keep coming back to.
If reusable identity becomes common across onchain finance, who should be responsible for keeping trust fresh: the issuer that gave the credential, or the app checking it before money moves?
$NEWT #Newt

تفصيلة واحدة ظلّت تجذب انتباهي باستمرار بينما كنت أنظر إلى @NewtonProtocol : نموذج الخصوصية الخاص بـ Newton، أو NPE.
السبب بسيط. يمكن للبيانات المشفّرة أن تبقى خاصة بالكامل ومع ذلك تُستخدم في سياق لم يكن المستخدم قد وافق عليه أبدًا.
هذا يغيّر سؤال الخصوصية.
تُعرّف التشفير يبيّن ما إذا كان بإمكان شخص ما قراءة بيانات حساسة. لكن الأنظمة الآلية تحتاج إلى الإجابة عن شيء أصعب: حتى عندما يُسمح بالوصول، هل يتم استخدام هذه البيانات فعلاً للإجراء المحدد للسياسة، والتطبيق، والسلسلة، والنية التي وافق عليها المستخدم؟