Durante estes anos no mundo das criptomoedas, testemunhei muitas pessoas caírem em armadilhas por quererem facilitar as coisas. Um amigo uma vez mostrou-me entusiasmado a sua suposta configuração perfeita — uma carteira única, um par de chaves privadas, uma aplicação, e ainda um robô de negociação automática, achando que assim tudo ficava limpo e organizado. Na altura, sorri e concordei, mas por dentro comecei a ficar desconfortável.

Porque eu sei muito bem: quando os ativos e o código se entrelaçam, a simplicidade torna-se o luxo mais caro.

Uma semana depois, ele enviou-me uma mensagem tarde da noite, com uma voz assustadoramente calma — o robô assinou por conta própria algumas coisas que ele nem sequer tinha autorizado. O problema não era o robô em si, mas sim a configuração de permissões demasiado permissiva. Era como ter uma chave mestra que abre todas as portas; se perder o controlo, toda a sua fortuna fica exposta.

Esta lição fez-me compreender especialmente bem o conceito de separação de identidades proposto pelo projeto KITE(KITE) — não porque soe sofisticado, mas porque é como pagar uma escola com a taxa do ensino com o próprio dinheiro. Quem quer passar por isso outra vez?

A abordagem tradicional é, na verdade, um sistema de chave única. Dar essa chave a qualquer agente, script, plugin de terceiros, ou até a si mesmo, mesmo que esteja meio adormecido, equivale a abdicar de todo o poder de decisão. E, ao contrário de emprestar algo que pode ser devolvido, o uso indevido de permissões não tem volta.

A solução do KITE divide o nível de identidade em três dimensões: nível do usuário, nível do agente e nível da sessão. Três chaves, três níveis de permissão, dividindo o risco uma e outra vez.

O nível do usuário é você mesmo, a chave raiz de nível mais alto. Deve ser usada o mínimo possível, como um título de propriedade bem trancado. Sua principal responsabilidade é definir as regras — determinar quem pode fazer o quê, até que ponto, atuando como o último mecanismo de equilíbrio. O restante do poder de execução é delegado a cada camada, com permissões estritamente limitadas a um escopo específico. Assim, mesmo que uma etapa seja comprometida, o dano fica restrito, sem afetar o todo.