03 / CONTINUITY BY DESIGN
La recuperación se diseña antes de necesitarla. Nyx combina un sobre cifrado con passkey y una red de guardianes para conservar el acceso a la misma cuenta.
Con una passkey compatible y PRF utilizable, el nuevo dispositivo abre el sobre y reconstruye la llave localmente. El SDK genera un juego nuevo de fragmentos y actualiza el material del servidor.
El fragmento antiguo no combina con el nuevo juego. Si alguien ya obtuvo la llave completa, la respuesta es rotar el firmante: un nuevo reparto no borra esa copia.
Explora recoverWalletWithPasskey ↗Cuando no hay PRF utilizable o la passkey no puede abrir el sobre, el SDK devuelve needs-guardians. La app puede guiar al usuario a la recuperación social.
Los guardianes no guardan fragmentos ni firman pagos. Votan para nombrar un firmante nuevo. Los fallos de red o autenticación no se disfrazan de recuperación social.
Entiende el roster y el quórum ↗PRUEBA LA LÓGICA.
Por defecto, dos de los tres asientos pertenecen al usuario. Añadir un integrador aumenta el umbral: los guardianes externos por sí solos no lo alcanzan.
Umbral = guardianes externos + 1. Nyx sola no alcanza el umbral.
Cada voto se comprueba contra la dirección registrada del guardián. Nyx puede ocupar como máximo un asiento y no puede fabricar votos de otros.
Alcanzar el quórum no hace efectiva la recuperación inmediatamente. Existe un plazo de espera, y el firmante actual puede vetar el proceso mientras conserve acceso.
Un asiento de la aplicación requiere autorización firmada por el usuario. El umbral se deriva de la composición del roster, no de una constante que deje de ser segura al añadir participantes.
El resultado es un firmante nuevo para la misma cuenta inteligente. La dirección permanece; los activos no necesitan cambiar de cuenta por este proceso.
HAZ VISIBLE LA PREPARACIÓN.
NO_GUARDIANSTodavía no hay guardianes para la cuenta.
NO_SECOND_CREDENTIALFalta la segunda credencial del usuario; la red no está configurada.
CONFIGUREDEl usuario aporta dos credenciales propias y la red existe.
Si se pierden el dispositivo y todas las vías de recuperación, nadie puede devolver el acceso. Configurarlas es parte de la experiencia de producto, no un detalle posterior.
BUILD WHAT COMES NEXT