Wenn eine gültige Signatur nicht ausreicht

Ich dachte, eine gültige Signatur sei im Grunde der letzte Sicherheitscheck.

Wenn die richtige Person mit dem richtigen Schlüssel unterschrieben hatte, nahm ich an, dass die Transaktion in Ordnung ist.

Doch während ich tiefer in das Moonlight von @Dusk hineinschaute, begann ich, über eine andere Frage nachzudenken:

Was ist, wenn die Transaktion zwar korrekt autorisiert ist, aber zu diesem Zeitpunkt in der Sequenz nicht dazugehört?

Das veränderte, wie ich den Nonce sehe.

Eine Signatur beantwortet eine Frage:

Wer hat diese Transaktion autorisiert?

Der Nonce beantwortet eine andere:

Gehört diese Transaktion hierher?

Diese Unterscheidung brachte mich dazu, den Nonce nicht mehr nur als digitales Kilometerzählwerk zu betrachten.

Für mich ist er eher wie ein Metronom, das die Transaktionen eines Kontos in der richtigen Reihenfolge führt.

Vielleicht geht es bei der Transaktionssicherheit also nicht nur darum, nachzuweisen, wer etwas signiert hat.

Vielleicht müssen wir auch darauf achten, wo diese Transaktion hingehört.

Das war der Teil, den ich zuvor nicht wirklich bedacht hatte.

Reicht es zu wissen, wer eine Transaktion signiert hat, oder spielt auch ihre Position in der Sequenz eine Rolle?

$DUSK #Dusk. #dusk