Em gái tôi đã thêm con trai tuổi teen của mình vào tài khoản thẻ của cô ấy vào mùa xuân năm ngoái. Cô ấy không chỉ đưa cho nó một mảnh nhựa rồi hy vọng mọi thứ sẽ ổn; cô ấy đã dành hai mươi phút trên ứng dụng ngân hàng trước tiên, giới hạn thẻ chỉ dùng cho các trạm xăng và cửa hàng tạp hóa, và giới hạn ở mức tối đa 100 đô la mỗi tháng. Ở một khu vui chơi điện tử cùng bạn bè, nó quẹt thẻ để lấy token và máy lại nhả thẻ ra. Nó gọi cho mẹ từ bãi đỗ xe, vừa ngượng nửa chừng vừa bối rối, hỏi rằng có chuyện gì sai với tài khoản

Không có gì sai. Cô ấy đã thiết lập các ranh giới đó từ trước, trước khi đưa thẻ; chính vì vậy việc đưa thẻ đi lại khiến cô ấy cảm thấy an toàn

Giới hạn hẹp, được phân loại, và được đặt sẵn trước: quyền truy cập đó không được xem là rủi ro, bởi vì ai đó đã quyết định điểm dừng từ trước; còn quyền truy cập rộng, không được xác định rõ, lại cảm thấy rủi ro vì cùng lý do khi nhìn theo chiều ngược lại. Phê duyệt ví nằm ở phía còn lại. Nhấn “approve” trên một hợp đồng token thường cấp quyền truy cập mở, không bị giới hạn, vào số dư trong thời gian vô hạn. Hầu như không ai lại đưa cho một cậu bé mười sáu tuổi kiểu thẻ như vậy, nhưng đa số người lại mang đúng mức phơi nhiễm đó trong ví của chính mình.

@NewtonProtocol 's Keystore rollup thu hẹp khoảng cách này đặc biệt cho các tác nhân AI. Một khóa phiên có thể được giới hạn theo một hợp đồng, theo hạn mức chi tiêu, và theo khung thời gian hết hạn—giống với xăng và tạp hóa hơn là tờ séc trắng. zkPermissions giúp tác nhân chứng minh rằng nó đã nằm trong phạm vi đó mà không cần lộ chính khóa, nên việc thu hồi không phụ thuộc vào sự hợp tác của tác nhân.

Tự phản biện: thẻ chỉ bảo vệ chống lại các giới hạn mà em gái tôi nghĩ đến để đặt trước. Bỏ qua việc chặn giải trí, thì khoản tính phí ở khu vui chơi điện tử lại chạy qua trơn tru. Câu hỏi khó hơn là khoảng trống đó thường nghiêng về hướng nào. Một phạm vi được vẽ quá hẹp sẽ bị bắt rất nhanh; cháu tôi đã gọi trong vòng một giờ. Một phạm vi để quá rộng thì cứ nằm đó. Không ai gọi về một quyền được cấp mà chẳng ai dùng cho tới ngày có người dùng. Đó là lý do các giới hạn cứ trôi rộng ra và hiếm khi thắt chặt lại.

$NEWT nên được đánh giá dựa trên việc các phạm vi quyền của nó có chống lại việc bị mở rộng trong nhiều tháng sử dụng thực tế hay không, chứ không chỉ dựa vào việc chúng được định rõ cẩn thận như thế nào lúc khởi chạy.

#Newt $LAB $SKL