الجزء الذي لم أتوقعه في تصميم الرهن الخاص بـ Dusk_Foundation: رسائل إجماع توقيع المفاتيح لا يتعين أن تتحكم في الأموال المرهونة.
يفصل Dusk بين دورين. يعمل مفتاح الإجماع على جهة المزود (provisioner) ويوقّع الأصوات/البلوكات. ويمكن لمفتاح المالك المنفصل أن يحتفظ بسلطة إلغاء الرهن والسحب. بل إن وثائق المشغّل توصي حتى بالاحتفاظ بمحفظة المالك ومواد الاسترداد خارج العقدة.
هذا مهم لأن خادم المُدقِّق (validator) يُعد سطح هجوم متصلًا بالإنترنت. إذا تم فصل المفاتيح بشكل صحيح، فإن اختراق بيئة الإجماع لا يمنح المهاجم تلقائيًا التحكم في عمليات السحب.
لكن الحد الفاصل مهم بقدر الحماية: فصل المفاتيح لا يمحو مخاطر البروتوكول. يوضح Dusk عقوبات صارمة للسلوك الإجماعي غير الصحيح بشكل مُثبت، بما في ذلك التوقيعات المتعارضة، والتي قد تحرق جزءًا من الرهن.
لذا أقرأ ذلك أقلّ باعتباره «راحة إضافية في الرهن» وأكثر كونه تفصيلاً تشغيليًا (compartmentalization) — يمكن عزل الحيازة، بينما تظل سلوكيات المُدقِّق تحمل عواقب اقتصادية.
وبالنسبة لسلسلة تستهدف البنية التحتية المالية، فإن هذا التمييز مهم. السؤال هو مدى الاتساق الذي سيطبّقه المشغّلون فعليًا في الممارسة.
@Dusk $DUSK #dusk
يفصل Dusk بين دورين. يعمل مفتاح الإجماع على جهة المزود (provisioner) ويوقّع الأصوات/البلوكات. ويمكن لمفتاح المالك المنفصل أن يحتفظ بسلطة إلغاء الرهن والسحب. بل إن وثائق المشغّل توصي حتى بالاحتفاظ بمحفظة المالك ومواد الاسترداد خارج العقدة.
هذا مهم لأن خادم المُدقِّق (validator) يُعد سطح هجوم متصلًا بالإنترنت. إذا تم فصل المفاتيح بشكل صحيح، فإن اختراق بيئة الإجماع لا يمنح المهاجم تلقائيًا التحكم في عمليات السحب.
لكن الحد الفاصل مهم بقدر الحماية: فصل المفاتيح لا يمحو مخاطر البروتوكول. يوضح Dusk عقوبات صارمة للسلوك الإجماعي غير الصحيح بشكل مُثبت، بما في ذلك التوقيعات المتعارضة، والتي قد تحرق جزءًا من الرهن.
لذا أقرأ ذلك أقلّ باعتباره «راحة إضافية في الرهن» وأكثر كونه تفصيلاً تشغيليًا (compartmentalization) — يمكن عزل الحيازة، بينما تظل سلوكيات المُدقِّق تحمل عواقب اقتصادية.
وبالنسبة لسلسلة تستهدف البنية التحتية المالية، فإن هذا التمييز مهم. السؤال هو مدى الاتساق الذي سيطبّقه المشغّلون فعليًا في الممارسة.
@Dusk $DUSK #dusk