Orbit 揭秘：灵活的策略引擎

在这个由三部分组成的系列中，我们将探索创新的 Orbit 平台 - 一种安全的链上治理解决方案，适用于管理跨多个区块链的数字资产和智能合约的团队。

本文深入探讨了 Orbit 的灵活策略引擎，展示了它如何通过其智能合约框架为团队提供可定制的访问控制。

在我们即将发布的文章中，我们将在 “Orbit for Treasuries：安全管理”中探索 Orbit 的财务管理能力，并在 “Orbit for Canisters：从第一天开始的安全治理”中研究容器治理，展示 Orbit 如何通过多用户治理转变互联网计算机的管理。

互联网计算机拥有独特的能力，可以开发成熟的智能合约，使团队能够安全地管理加密资产，并通过强大的审批政策和四眼控制来管理其他智能合约。

互联网计算机的智能合约容器超越了传统功能，支持一般计算、使用阈值密钥签署交易，并通过 HTTPS Outcalls 直接与其他区块链或 Web 服务交互。

动机和背景

管理智能合约和金库通常缺乏灵活性和安全性，现有解决方案受到诸如固定阈值策略、硬编码用户角色或特定于生态系统的支持（例如，EVM 链的 Safe）等限制。

企业可能会转向 Fireblocks 等中心化平台，这些平台提供了灵活性，但成本高昂，并且主要侧重于资产管理，而没有解决更广泛的治理需求。

认识到这些挑战后，DFINITY 基金会着手构建一个灵活、开放且能够复制链上团队流程和审批工作流程的智能合约解决方案，通过解决 DFINITY 自己的财务团队的实际需求，并在开发过程中提供宝贵的反馈，这一努力得到了进一步验证。

Orbit 的诞生

Orbit 是作为开源解决方案创建的，旨在解决团队在安全管理资产和智能合约时面临的运营挑战，Orbit 旨在提供稳定、安全且灵活的策略引擎，使团队能够根据自己的需求定义和执行审批流程。

为了展示 Orbit 平台的强大功能，我们推出了 Orbit Wallet，这是第一个基于 Orbit Station 构建的基于浏览器的钱包，Orbit Wallet 提供了一个用户友好的界面，可以安全、方便地管理加密资产，并充分利用 Orbit Station 智能合约平台的强大功能。

高级设计

Station

Station 是 Orbit 的中央智能合约，旨在安全地管理资产并执行政策，它控制与账户资产相关的私钥，并确保只有在所有批准政策都得到验证后才能发起交易。

核心功能：

• 具有细粒度权限的用户管理；

• 创建加密资产操作的账户；

• 为各种操作（例如转移、用户管理）创建批准策略；

• 仅在政策验证后才执行交易；

• 由于其请求系统，具有全面的审计日志记录。

升级器

升级器是一个支持智能合约，用于管理升级和灾难恢复，确保空间站的安全性和运行连续性。

核心功能：

• 安全站升级；

• 灾难恢复能力；

• 资产和用户配置的备份。

部署工作站后，将定义初始管理员和批准人数，升级器被指定为工作站的控制者，确保没有单个用户直接控制工作站，升级和恢复操作需要遵守政策，并通过专用 API 进行管理。

关键概念

• 资源：系统内用于配置权限和审批策略的操作或实体。

• 用户：具有访问资源权限的身份，为灵活性而抽象，单个用户可能拥有多个身份。

• 用户组：可配置的组，决定对特定功能的访问，并与用户权限相关联。

• 账户：通过唯一的种子和资产与私钥绑定，受转移和配置的批准政策管辖。

• 资产：由账户管理的加密资产，受账户审批政策和权限的约束。

• 外部容器：由空间站管理的容器，用于安全升级、操作和控制访问。

• 请求：由于智能合约为执行操作设置了审批政策评估框架，因此我们建立了请求的概念，对智能合约的任何更改、添加用户、发起转移甚至升级都首先要求用户有权创建请求，并且要执行请求，需要成功满足所有审批政策。

这对开发人员意味着什么

对于开发人员来说，Orbit 在智能合约管理方面引入了新的灵活性和安全性，该平台使您能够定义细粒度的权限、执行审批工作流并通过内置灾难恢复管理更新 — 同时保持对资产和智能合约的控制。

Orbit Wallet 的推出为开发人员如何利用 Orbit Station 构建用户友好且功能强大的应用程序提供了一个实际示例，Orbit 的开源设计提供了可扩展性，允许开发人员创建自定义解决方案或将其集成到现有工作流程中。

这对金库意味着什么

Orbit 是管理加密资产和资金的团队的变革性工具，通过提供安全的审批政策和多用户治理，它消除了集中资产管理的风险，同时保持了运营效率。

金库受益于细粒度访问控制、每笔交易的审计跟踪和灾难恢复机制等功能，以保护资产，Orbit Wallet 增加了额外的便利性，使团队能够通过基于浏览器的界面安全地管理其资产，并借助 Orbit Station 的强大功能。

Orbit 运行

Orbit 的策略引擎为团队提供了一个全面的框架，用于管理加密资产、控制访问权限并安全地管理运营，无论是发起转移、升级智能合约还是配置权限，Orbit 都会实施灵活的审批政策，使团队能够自信而安全地运营。

通过集成审计日志记录、灾难恢复和外部容器的代理操作等功能，Orbit 成为了一个强大的治理和资产管理平台，Orbit 钱包的推出标志着向所有用户提供这些功能并使其直观易用迈出了重要一步。

来源：DFINITY

翻译：Catherine

-    往  期  推  荐    -

解锁完整的 Taproot 支持：互联网计算机上的密钥调整

互联网计算机路线图 2025 更新

周末杂谈 | 当欧阳靖和三上悠亚遇到币圈交易所，会擦出怎样的火花？

你关心的 IC 内容

🛠 技术进展 | 🔍 项目信息 | 🌏 全球活动

长按关注 IC 微信视频号

观看最新视频

＊添加小助手微信 comiocn 进交流社群