das Dusk-Netzwerkdetail, zu dem ich immer wieder zurückkam, ist, dass ein Knoten eine Nachricht verifizieren kann, ohne notwendigerweise zu lernen, wo diese Nachricht ihren Ursprung hatte.

meine erste Lektüre von Dusk’s Kadcast-Layer drehte sich größtenteils um Effizienz.

Dusk organisiert Peers mit Kademlia-ähnlicher XOR-Distanz und leitet dann Blöcke, Transaktionen und Konsensnachrichten über ausgewählte Peers weiter, statt jeden Nachbarn zu überschwemmen.

weniger doppelte Übertragungen. weniger Bandbreite. ergibt Sinn.

dann verändert die Sicherheitsseite das Bild.

Nachrichten in Dusk sind signiert, und Knoten verifizieren diese Signaturen, bevor sie sie weiterleiten.

so kann das Netzwerk illegitime Daten zurückweisen, ohne dass jede Relaisstation wissen muss, was die ursprüngliche Netzwerkquelle war.

die Ausbreitung von Kadcast innerhalb von Dusk verschleiert diese Quelle.

eine Nachricht bewegt sich über ausgewählte Peers mit zunehmenden XOR-Distanzen. bis ein anderer Dusk-Knoten sie erhält, kann der Knoten, der sie weitergereicht hat, nicht der Knoten sein, der sie erstellt hat.

das schafft eine Unterscheidung, die ich beiläufig zusammengezogen habe:

wer hat diese Nachricht authentifiziert?

und

wo ist diese Nachricht in das Netzwerk gelangt?

das sind nicht dieselben Fragen.

die Signatur schützt die Echtheit.

der Routingpfad bewahrt keine einfache Spur zurück zum Ursprung.

das ist auf Dusk besonders wichtig, weil Transaktionsprivatsphäre bereits Teil des Ledger-Designs ist. das Verbergen von Transaktionsinhalten, während gleichzeitig der Netzwerkursprung trivial zu verfolgen wäre, würde eine andere Art von Metadaten offenlegen.

darüber hinaus gibt es in demselben Mechanismus einen Trade-off.

Dusk braucht weiterhin eine Routing-Struktur. Knoten verwalten Peer-Tabellen, ersetzen ausgefallene Peers und können alternative Peers nutzen, wenn ein Pfad fehlschlägt.

also ist Privatsphäre hier nicht „niemand weiß irgendetwas“.

was Dusk vermeidet, ist, dass die Zustellung davon abhängt, einen sauberen Quell-zu-Ziel-Pfad offenzulegen.

Authentizität gehört zur Nachricht.

Ursprung gehört zum Netzwerkpfad.

und sobald diese getrennt sind, verändert sich meine Frage:

für ein privatsphäreorientiertes Netzwerk wie Dusk: wie viel Metadaten kann die Transportebene preisgeben, bevor die Privatsphäre auf Transaktionsebene aufhört, die gesamte Privatsphäre-Geschichte zu sein?

@Dusk #Dusk $DUSK $HYPE $ZEC