المفتاح: تشغيل موفّر خدمات غروب لا يتطلب امتلاك الرصيد
لا يعني اختراق خادم موفّر الخدمات بالضرورة منح المهاجم سلطة السحب على DUSK التي خلفه.
يفصل الإسناد في Dusk بين دورين. المفتاح التوافقي (Consensus Key) هو بيانات الاعتماد المتصلة التي يستخدمها العقدة للتصويت والتوقيع على الكتل. مفتاح المالك (Owner Key) يتحكم في الإلغاء والسحب الخاصين بالرهن. إذا لم يتم تحديد أي مالك، يصبح المفتاح التوافقي هو المالك افتراضيًا. لكن يدعم Dusk أيضًا رهن rusk-wallet --owner <OWNER_ADDRESS> لفصل هذه الأدوار.
وهذا يغيّر حدود الأمان لموفّر الخدمات.
تحتاج العقدة إلى consensus.keys للمشاركة في الإجماع؛ ولا تحتاج إلى وجود محفظة المالك بجانبها. توصي إرشادات مشغّل Dusk الحالية صراحةً بالاحتفاظ بمحفظة المالك ومواد الاسترداد بعيدًا عن العقدة.
وبذلك يمكن للمشغّل اعتبار المفتاح التوافقي بيانات اعتماد تشغيلية “ساخنة” دون أن يمنح تلقائيًا لهذه البيئة الساخنة القدرة على الخروج بالرأس المال.
الفصل ليس حماية مطلقة. يمكن لمفتاح توافقي مسروق أيضًا أن يوقّع رسائل إجماع متعارضة أو غير صالحة؛ ويمكن لعقوبات Dusk الصارمة أن تحرق الرهن مقابل هذا السلوك.
لذلك يحدث القرار العملي قبل الإسناد: يؤدي استخدام الإعداد الافتراضي إلى جمع سلطة الإجماع وسلطة التحكم في رأس المال؛ بينما يؤدي تحديد مالك منفصل إلى تضييق ما يمكن لمضيف المدقّق المخترق أن يفعله مباشرة.
@Dusk $DUSK #dusk
لا يعني اختراق خادم موفّر الخدمات بالضرورة منح المهاجم سلطة السحب على DUSK التي خلفه.
يفصل الإسناد في Dusk بين دورين. المفتاح التوافقي (Consensus Key) هو بيانات الاعتماد المتصلة التي يستخدمها العقدة للتصويت والتوقيع على الكتل. مفتاح المالك (Owner Key) يتحكم في الإلغاء والسحب الخاصين بالرهن. إذا لم يتم تحديد أي مالك، يصبح المفتاح التوافقي هو المالك افتراضيًا. لكن يدعم Dusk أيضًا رهن rusk-wallet --owner <OWNER_ADDRESS> لفصل هذه الأدوار.
وهذا يغيّر حدود الأمان لموفّر الخدمات.
تحتاج العقدة إلى consensus.keys للمشاركة في الإجماع؛ ولا تحتاج إلى وجود محفظة المالك بجانبها. توصي إرشادات مشغّل Dusk الحالية صراحةً بالاحتفاظ بمحفظة المالك ومواد الاسترداد بعيدًا عن العقدة.
وبذلك يمكن للمشغّل اعتبار المفتاح التوافقي بيانات اعتماد تشغيلية “ساخنة” دون أن يمنح تلقائيًا لهذه البيئة الساخنة القدرة على الخروج بالرأس المال.
الفصل ليس حماية مطلقة. يمكن لمفتاح توافقي مسروق أيضًا أن يوقّع رسائل إجماع متعارضة أو غير صالحة؛ ويمكن لعقوبات Dusk الصارمة أن تحرق الرهن مقابل هذا السلوك.
لذلك يحدث القرار العملي قبل الإسناد: يؤدي استخدام الإعداد الافتراضي إلى جمع سلطة الإجماع وسلطة التحكم في رأس المال؛ بينما يؤدي تحديد مالك منفصل إلى تضييق ما يمكن لمضيف المدقّق المخترق أن يفعله مباشرة.
@Dusk $DUSK #dusk