Ich habe mir Dusk-Node-Staking angesehen, und wirklich gestoppt hat mich nicht die niedrigste Staking-Schwelle, sondern die Frage, warum es einen Staking-Schlüssel in zwei Teile aufsplitten muss: Der Consensus Key ist für die Teilnahme des Nodes am Konsens zuständig, der Owner Key für das Aufheben des Stakings und das Abziehen der Gelder.
Auf den ersten Blick wirkt das kompliziert.
Warum nimmt man nicht einfach einen einzigen Schlüssel?
Aber aus der Perspektive eines Node-Betreibers geht es hier um ein sehr reales Problem: **„Damit die Maschine Blöcke signieren kann“ und „damit das Geld entnommen werden kann“, darf nicht dieselbe Sache sein.**
> Der Node ist jeden Tag online, die Hot-Keys müssen kontinuierlich arbeiten; die Staking-Vermögenswerte müssen nicht zwangsläufig ebenfalls exponiert werden.
Wenn Konsensschlüssel und Kontrolle über die Vermögenswerte untrennbar aneinander gekoppelt sind, dann ist das Risiko, sobald die Node-Maschine zum Angriffseinstieg wird, nicht mehr nur „der Node ist offline“ – die Kontrolle über die Gelder könnte gleich mit hinein gezogen werden.
Der Aufsplitterungsansatz von Dusk ist sehr direkt:
Consensus Key betreibt den Betrieb.
Owner Key verwaltet die Vermögenswerte.
Die Maschine erledigt die Arbeit, die Kontrolle über das Geld bleibt bei einem anderen Satz von Berechtigungen.
Diese Gestaltung bringt natürlich auch nicht nur Vorteile.
Nach dem Aufsplitten wird der Node-Betrieb komplexer: Backup, Wiederherstellung und Berechtigungsverwaltung benötigen eine zusätzliche Prozessstufe. Für kleinere Nodes kann das sogar zu einer neuen operativen Belastung werden.
Aber ich glaube, genau darin liegt der Unterschied zwischen grundlegender Infrastruktur und einem normalen Wallet.
Für normale Nutzer ist die größte Angst, sich keine Mnemonics merken zu können.
Node-Betreiber fürchten eher:
**Dass eine dauerhaft online befindliche Maschine aus Versehen auch die eigenen Gelder zu einem „online Asset“ macht.**
Deshalb beschäftige ich mich jetzt stärker mit einer Frage:
Würdest du das Risiko eingehen, für eine einzige zusätzliche Aktion die „Signierberechtigung“ und die „Abhebeberechtigung“ zusammenzubinden, oder würdest du lieber etwas mehr Betriebsaufwand in Kauf nehmen und Maschine und Geld konsequent voneinander trennen?@Dusk
#dusk $DUSK
Auf den ersten Blick wirkt das kompliziert.
Warum nimmt man nicht einfach einen einzigen Schlüssel?
Aber aus der Perspektive eines Node-Betreibers geht es hier um ein sehr reales Problem: **„Damit die Maschine Blöcke signieren kann“ und „damit das Geld entnommen werden kann“, darf nicht dieselbe Sache sein.**
> Der Node ist jeden Tag online, die Hot-Keys müssen kontinuierlich arbeiten; die Staking-Vermögenswerte müssen nicht zwangsläufig ebenfalls exponiert werden.
Wenn Konsensschlüssel und Kontrolle über die Vermögenswerte untrennbar aneinander gekoppelt sind, dann ist das Risiko, sobald die Node-Maschine zum Angriffseinstieg wird, nicht mehr nur „der Node ist offline“ – die Kontrolle über die Gelder könnte gleich mit hinein gezogen werden.
Der Aufsplitterungsansatz von Dusk ist sehr direkt:
Consensus Key betreibt den Betrieb.
Owner Key verwaltet die Vermögenswerte.
Die Maschine erledigt die Arbeit, die Kontrolle über das Geld bleibt bei einem anderen Satz von Berechtigungen.
Diese Gestaltung bringt natürlich auch nicht nur Vorteile.
Nach dem Aufsplitten wird der Node-Betrieb komplexer: Backup, Wiederherstellung und Berechtigungsverwaltung benötigen eine zusätzliche Prozessstufe. Für kleinere Nodes kann das sogar zu einer neuen operativen Belastung werden.
Aber ich glaube, genau darin liegt der Unterschied zwischen grundlegender Infrastruktur und einem normalen Wallet.
Für normale Nutzer ist die größte Angst, sich keine Mnemonics merken zu können.
Node-Betreiber fürchten eher:
**Dass eine dauerhaft online befindliche Maschine aus Versehen auch die eigenen Gelder zu einem „online Asset“ macht.**
Deshalb beschäftige ich mich jetzt stärker mit einer Frage:
Würdest du das Risiko eingehen, für eine einzige zusätzliche Aktion die „Signierberechtigung“ und die „Abhebeberechtigung“ zusammenzubinden, oder würdest du lieber etwas mehr Betriebsaufwand in Kauf nehmen und Maschine und Geld konsequent voneinander trennen?@Dusk
#dusk $DUSK