Aller au contenu principal

Sécurité et opérations

Les comptes intelligents Pali doivent être traités comme une infrastructure de compte. Le contrat détient les actifs et les modules installés décident qui peut les déplacer.

Dépendances​

La chaîne doit avoir la factory et les modules Pali aux adresses utilisées par Pali. Sur les réseaux EVM compatibles avec le déployeur CREATE2 canonique, Pali peut déployer cette configuration depuis le portefeuille : Settings, Advanced, Smart account setup, Deploy. Les validateurs passkey ont aussi besoin de la vérification P-256 WebAuthn.

Checklist opérationnelle​

  • Decide qué validador controla la cuenta: passkey, ECDSA, composite o recovery.
  • Trata owners ECDSA externos como riesgo alto.
  • Define guardianes, threshold y delay de recuperación.
  • Mantén financiada la cuenta que paga gas.
  • Monitorea despliegues fallidos, instalaciones de módulos fallidas y recoveries expiradas.

Un validateur composite peut combiner des validateurs enfants sous un seuil — 1-of-N, t-of-N ou N-of-N — et les enfants peuvent eux-mêmes être des composites, ce qui rend possibles des politiques hiérarchiques.

Lors de la conception d'une politique composite, documentez la justification du seuil : 1-of-N optimise la disponibilité, N-of-N optimise l'assurance et t-of-N équilibre les deux. Les validateurs sont des modules remplaçables, donc la politique (et même le schéma de signature — y compris de futurs validateurs post-quantiques) peut être mise à niveau plus tard sans changer l'adresse du compte. Les gardiens sont un module de rôle exécuteur et restent indépendants de la politique de validateurs active.

Recovery​

Guardian recovery es un reemplazo demorado de validador. Pali usa una sal nueva por intento y el módulo permite una sola recovery activa por cuenta. No es una puerta trasera custodial: requiere guardianes configurados y firmas válidas.