Dans le monde de la cryptomonnaie, ces dernières années, j'ai vu beaucoup de personnes tomber dans des pièges simplement pour plus de commodité. Un ami m'a un jour montré avec enthousiasme sa configuration soi-disant parfaite — un seul portefeuille, une paire de clés privées, une application, et un robot de trading automatique. Il pensait que cela faisait propre et agréable à regarder. Je lui ai souri en acquiesçant, mais au fond, cela m'a un peu inquiété.

Car je comprends parfaitement : lorsque les actifs et le code sont entremêlés, la simplicité devient le luxe le plus cher.

Une semaine plus tard, il m'a envoyé un message tard dans la nuit, sa voix était étrangement calme — le robot avait signé de lui-même des choses qu'il n'avait même pas autorisées. Le problème ne venait pas du robot lui-même, mais d'une configuration de permissions trop laxiste. C'était comme une clé universelle ouvrant toutes les portes : en cas d'erreur, tout le patrimoine était exposé.

Cette leçon m'a permis de mieux comprendre le concept de séparation d'identité proposé par le projet KITE(KITE) — ce n'est pas seulement parce que cela sonne sophistiqué, mais parce que c'est comme des frais de scolarité payés en or véritable. Qui voudrait en payer une seconde fois ?

La méthode traditionnelle repose en fait sur un système de clé unique. Confier cette clé à un agent, un script, un plugin tiers, ou même à soi-même dans un état semi-endormi, revient à céder tous les pouvoirs de décision. Et contrairement à emprunter quelque chose, qui peut être rendu, une fois que les permissions sont abusées, il n'y a pas de retour en arrière.

La solution KITE divise le niveau d'identité en trois dimensions : le niveau utilisateur, le niveau agent, et le niveau session. Trois clés, trois niveaux de permission, pour segmenter le risque à chaque étape.

Le niveau utilisateur, c'est vous-même, la clé racine de niveau le plus élevé. Elle doit être utilisée le moins possible, comme un titre de propriété bien verrouillé. Son rôle principal est de définir les règles — déterminer qui peut faire quoi, jusqu'à quel point, en servant de dernier contre-pouvoir. Le reste des droits d'exécution est délégué en cascade, chaque niveau étant strictement limité à un périmètre spécifique. Ainsi, même si une étape est compromise, le dommage reste local et n'affecte pas l'ensemble.