محفظات المعدات: الحماية الرئيسية والموافقة على المعاملات هي ضوابط منفصلة

المحفظة هي واجهة حسابية

Ethereumويميز دليل المحفظة الحساب ومفاتيحه والمحفظة المستخدمة للتفاعل معه، ويحدد أجهزة المعدات على أنها من نوع المحفظة، ويؤكد المسؤولية عن حماية المعلومات المتعلقة بالاسترداد، والتوازن المثبت في المحفظة هو نظرة على الأصول المسجلة على الشبكة، بدلا من العملات المخزنة ماديا داخل الجهاز. Ethereum الوثائق - الجدران ↗

مفتاح محمي يمكن أن يخول إجراء غير مرغوب فيه

تخيل مالك ينوي دفع 50 وحدة رمزية إلى مورد، بل إن واجهة مُعرَّضة، تطلب بدلاً من ذلك إجراء معاملة تمنح طرف ثالث الإذن بنفقة مبلغ أكبر بكثير، وإذا وافق المالك على ذلك، فإن الخطأ يتعلق بما هو مأذون به، حتى لو ظل مفتاح التوقيع محمية في جميع أنحاء البلد.

ومن ثم، فإن الاستعراض المفيد له درجتان: أولا، هل يمكن لترتيب التوقيع أن يحول دون استخدام المفتاح دون إذن؟ ثانيا، هل يمكن للمالك أن يحدد بشكل موثوق الشبكة والمتلقي والموجودات والعمل الذي يجري إقراره؟ إن النجاح في السؤال الأول لا يجيب تلقائيا على السؤال الثاني.

ويمكن أن يساعد دفع اختبارات صغيرة على التحقق من هوية المتلقي والطريق، ولكن له حدود، وإذا غيرت معاملة لاحقة الوجهة أو الإذن، فإن الاختبار السابق لا يصادق على الطلب المتغيّر، ولا تزال كل موافقة تحتاج إلى استعراضها.

(ب) إن الاسترداد يُحدث تبعية أخرى، ويمكن أن يؤدي الدعم الدائم إلى استرداد فقدان الأجهزة، في حين أن التعرض لمواد الاسترداد نفسها يمكن أن يقوض ترتيب الاحتجاز، وتتمثل المهمة التنفيذية في الحفاظ على الوصول دون أن تضاعف بشكل مؤقت المواقع التي يمكن فيها تلف الأسرار.

وبالنسبة إلى منظمة ما، ينبغي أن ينظر الاستعراض أيضاً في الجهة التي تقترح معاملة وتقرها، ولا يزال بإمكان الشخص الوحيد الذي يستخدم جهازاً مأموناً أن يرتكب خطأً تشغيلياً من شخص واحد، ولا يمكن لأي شيك مستقل أن يعالج هذه المشكلة إلا إذا بحث الإجراء المقترح بدلاً من مجرد تأكيد استخدام جهاز ما.

مطابقة الموافقة على الغرض من العمل

وقبل التوقيع، تم التوفيق بين المعاملة المطلوبة وأمر الدفع المعروف أو غيره من الأغراض المأذون بها، وإذا لم يتمكن العرض المتاح من إثبات الإجراء بوضوح، فإن هذه الفجوة قد حلت قبل معالجة الطلب على النحو المتحقق منه.

إبقاء تخطيط الاسترداد منفصلاً عن الموافقة الروتينية على المعاملات، وعدم توفير أسرار الاسترداد لمتعهد دعم مفترض، والسؤال الرئيسي هو ما سيسمح به التوقيع، و(هاردواير) جزء من الجواب، وليس بديلاً لفهم الموافقة.