Separación de Autoridades

Seguridad · Profundo

Un patron de diseno de programas que divide las operaciones privilegiadas entre claves firmantes distintas, cada una con el mínimo poder para su rol, en lugar de concentrar la autoridad en un único par de claves de administrador. En un sistema de tokens esto significa una clave autorizada para acunar, una clave separada para transferir o quemar, y una tercera clave custodiando la tesoreria, de modo que el compromiso de cualquier clave individual tiene un radio de impacto acotado. Se aplica en cadena almacenando cada clave pública de autoridad en el estado y validandola por instrucción.

Términos relacionados