J’ai ouvert le protocole Newton (
@NewtonProtocol ) en m’attendant à ce que les opérateurs soient le problème de confiance.
Ils ne l’étaient pas.
La première chose qui m’a dérangé, c’était la passerelle.
Pas parce qu’elle peut approuver n’importe quoi par elle-même.
C’est précisément le point.
Elle ne peut pas.
La passerelle peut recevoir l’intention de transaction.
Elle peut diriger la requête vers des opérateurs.
Elle peut faire en sorte que Newton donne l’impression d’avoir une seule porte d’entrée propre.
Requête envoyée. Passerelle acceptée. Démarrage du routage.
Système activé.
On dirait des progrès.
Mais les progrès ne sont pas une autorisation.
C’est la limite autour de laquelle je n’ai cessé de tourner.
Une passerelle Newton peut déplacer l’intention vers l’évaluation, mais elle ne peut pas devenir l’évaluation.
Elle peut coordonner le routage.
Elle ne peut pas forger les signatures des opérateurs.
Elle peut se tenir au plus près du chemin de la politique.
Elle ne peut pas fabriquer un quorum.
Elle peut acheminer la requête.
Elle ne peut pas contrefaire l’approbation.
Cette distinction compte parce que les utilisateurs ne font généralement pas confiance à la cryptographie directement.
Ils font confiance à la première interface propre qui répond.
Une réponse de passerelle peut donner l’impression que le système a dit « oui ».
Mais le vrai « oui » se trouve encore en aval.
Les opérateurs doivent toujours évaluer.
La politique Rego doit toujours s’exécuter.
L’accord pondéré par les enjeux doit toujours se former.
La signature BLS doit toujours exister avant que le résultat ait du poids.
C’est pourquoi le chemin d’inclusion par la force est important.
Pas comme une voie de secours sophistiquée.
Comme un rappel que la commodité de la passerelle ne doit pas devenir le contrôle de la passerelle.
Si la passerelle retarde, filtre, route mal, ou devient le goulot d’étranglement « mou », l’utilisateur ne doit pas être piégé à l’intérieur de la porte d’entrée.
Il doit y avoir un moyen de revenir vers le chemin des opérateurs.
C’est la pression que je surveille.
Plus d’intentions de transaction. Plus de routage des opérateurs. Plus d’applications qui cachent Newton derrière des appels simples de passerelle. Plus d’utilisateurs qui traitent un envoi comme une autorisation.
La passerelle est utile parce qu’elle coordonne l’accès.
Mais la coordination n’est pas le consentement.
Et une fois que les gens l’oublient, la porte d’entrée la plus propre dans Newton commence à ressembler à tout le protocole.
$NEWT $VANRY $BLUR #GoldRetreatsFromTwoWeekHigh