العودة إلى المجموعةالحسابات المقروءة تحتاج أيضا إلى صلاحيات محدودة للوكلاء
يسلط وصف نموذج حسابات NEAR الضوء على الأسماء والمفاتيح محدودة الصلاحية. والسؤال الاستثماري هو كيفية تقييد هذه الضوابط للوكيل طوال دورة تشغيله.
وصف منشور NEAR بتاريخ 30 أغسطس هويات مستمرة للوكلاء المستقلين، وربط هذا الاحتياج بأسماء حسابات مقروءة ومفاتيح قابلة للتبديل ووصول محدود الصلاحيات. وأشار إلى قدرات عرضت سابقا في تقديم. ينتهي النص المحفوظ في منتصف الوصف، فلا يقدم مواصفات منتج كاملة ولا يبرر اعتبار كل قدرة ذكرت في النقاش الأوسع منشورة ومتحققا منها.
يساعد الاسم المقروء في تحديد الحساب المعني بفعل ما، لكنه لا يحدد الفعل المسموح للوكيل. تقع هذه الحدود ضمن قواعد التفويض: الموارد المتاحة والعمليات المسموحة وموعد انتهاء الإذن. ينبغي أن يفحص البحث النطاق الحقيقي بدلا من استنتاج أمان واسع من تسمية مريحة أو اسم حساب مألوف.
تبديل المفتاح أداة مختلفة عن نطاق الصلاحية. تشمل الأسئلة من يستطيع استبداله، وكيف تعطّل السلطة السابقة، وما الذي يحدث للطلبات الجارية. تحدد هذه التفاصيل مدى وضوح الاسترداد أثناء حادث. يذكر الإعلان التبديل بوصفه قدرة، لكنه لا يوثق سلوكيات دورة الحياة هذه في النص الذي فحصناه هنا.
قد يتفاعل الوكيل مع خدمات متعددة وهو يعمل للحساب نفسه. لا تعني صلاحية ضيقة عند واجهة معينة وجود القيد ذاته في مكان آخر. يتتبع التقييم العملي الفعل المقترح عبر حدود الموافقة والتنفيذ والتقرير، بما فيها الاعتماديات خارج نظام الحساب. هذا اختبار ينبغي إجراؤه، وليس ادعاء بوجود ضعف محدد بين الخدمات في NEAR.
تعتمد القيمة التجارية جزئيا على ما إذا كانت هذه الضوابط تسهل مهاما مفيدة دون خلق تكاليف مراجعة أو استرداد غير متناسبة. لا يحسم العرض التوضيحي هذا التوازن. تحتاج المهام المتكررة والإخفاقات والتدخلات إلى قياس متسق. لا يثبت منشور نموذج الحساب اقتصاديات أرصدة الحوسبة أو تبني المدفوعات السرية أو نشر Night Ash، ولذلك لا تدخل تلك الادعاءات في هذا العرض للنقاش.
سيكون الدليل التالي الأكثر فائدة إعداد صلاحيات موثقا ومثالا قابلا للتكرار للتفويض والإلغاء والاسترداد. عندها يستطيع الباحث مقارنة نية المستخدم بما سمح به النظام. يمنح هذا النهج أطروحة الهوية اختبارا ملموسا: تحكم مفهوم في الوكيل، بدلا من قائمة متسعة من القدرات الملحقة باسم مقروء.