Viele bewerten die Sicherheit einer Blockchain, indem sie gewohnheitsmäßig fragen: „Welcher Konsensmechanismus wird verwendet? Gibt es Schutz vor Double-Spending? Ist die Netzwerkschicht gegen Sybil-Angriffe widerstandsfähig?“ Es scheint, als würde die gesamte Kette bereits dann sicher sein, wenn in einer einzelnen Schicht ein überzeugender Beweis vorliegt. Dieses Bauchgefühl liegt zwar nahe, ist aber in der Dusk-Designlogik möglicherweise falsch.
Die Sicherheitslogik von Dusk setzt nicht darauf, die Wette auf eine einzelne Schicht zu platzieren. Stattdessen lässt sie Konsens-, Transaktions- und Netzwerkschicht jeweils unabhängig voneinander unter Last bzw. Angriff bestehen: Ein lokaler Ausfall in irgendeiner einzelnen Schicht reicht nicht aus, um die Integrität der finanziellen Abwicklung allein zu zerstören.
Konsensschicht: Unter dem SBA-Mechanismus von Dusk bedeutet die Ausschussgröße von 64 Kreditanteilen in Kombination mit der 2/3-gesetzlichen Mindestanzahl, dass ein Angreifer eine Abwicklung nicht einfach nur dadurch kippen kann, dass er „einige Knoten“ kauft. Er muss vielmehr nach der kreditgewichteten Bewertung eine absolute Mehrheit erreichen. BLS-Aggregationssignaturen senken die Verifizierungskosten stark, ohne die Angriffskosten entsprechend zu senken—Effizienzoptimierung und Angriffsschwelle sind zwei unterschiedliche Dinge.
Transaktionsschicht: Das Phoenix-Modell von Dusk nutzt einen Nullifier, der Double-Spending öffentlich verhindert. Dass Notizen nicht gelöscht werden, garantiert zudem die Nachprüfbarkeit (Auditierbarkeit). Gleichzeitig werden über ein Entkopplungsdesign die adressbezogenen Beziehungen zwischen Transaktionen gekappt. Das heißt: Double-Spending-Schutz und Datenschutz schließen sich nicht aus, sondern sind in denselben Mechanismus „eingesäumt“.
Netzwerkschicht: Dusk kombiniert Signaturvalidierung mit einer DHT- und Anti-Sybil-Absicherung, sodass der Aufwand für Angriffe, bei denen man mit massenhaft gefälschten Identitäten das Netzwerk überflutet, strukturell erhöht wird.
Wenn diese drei Schichten zusammenwirken, lautet das eigentliche Sicherheitsnarrativ von Dusk nicht: „Wie stark ist eine einzelne Schicht?“, sondern: Ein Angreifer muss gleichzeitig Konsens-, Transaktions- und Netzwerkschicht durchbrechen, um die Abwicklungs-Garantien überhaupt ins Wanken zu bringen. Der Kern von Verteidigung in der Tiefe besteht darin, „Single Point of Failure“ so bedeutungslos zu machen.
#dusk $DUSK @Dusk
Die Sicherheitslogik von Dusk setzt nicht darauf, die Wette auf eine einzelne Schicht zu platzieren. Stattdessen lässt sie Konsens-, Transaktions- und Netzwerkschicht jeweils unabhängig voneinander unter Last bzw. Angriff bestehen: Ein lokaler Ausfall in irgendeiner einzelnen Schicht reicht nicht aus, um die Integrität der finanziellen Abwicklung allein zu zerstören.
Konsensschicht: Unter dem SBA-Mechanismus von Dusk bedeutet die Ausschussgröße von 64 Kreditanteilen in Kombination mit der 2/3-gesetzlichen Mindestanzahl, dass ein Angreifer eine Abwicklung nicht einfach nur dadurch kippen kann, dass er „einige Knoten“ kauft. Er muss vielmehr nach der kreditgewichteten Bewertung eine absolute Mehrheit erreichen. BLS-Aggregationssignaturen senken die Verifizierungskosten stark, ohne die Angriffskosten entsprechend zu senken—Effizienzoptimierung und Angriffsschwelle sind zwei unterschiedliche Dinge.
Transaktionsschicht: Das Phoenix-Modell von Dusk nutzt einen Nullifier, der Double-Spending öffentlich verhindert. Dass Notizen nicht gelöscht werden, garantiert zudem die Nachprüfbarkeit (Auditierbarkeit). Gleichzeitig werden über ein Entkopplungsdesign die adressbezogenen Beziehungen zwischen Transaktionen gekappt. Das heißt: Double-Spending-Schutz und Datenschutz schließen sich nicht aus, sondern sind in denselben Mechanismus „eingesäumt“.
Netzwerkschicht: Dusk kombiniert Signaturvalidierung mit einer DHT- und Anti-Sybil-Absicherung, sodass der Aufwand für Angriffe, bei denen man mit massenhaft gefälschten Identitäten das Netzwerk überflutet, strukturell erhöht wird.
Wenn diese drei Schichten zusammenwirken, lautet das eigentliche Sicherheitsnarrativ von Dusk nicht: „Wie stark ist eine einzelne Schicht?“, sondern: Ein Angreifer muss gleichzeitig Konsens-, Transaktions- und Netzwerkschicht durchbrechen, um die Abwicklungs-Garantien überhaupt ins Wanken zu bringen. Der Kern von Verteidigung in der Tiefe besteht darin, „Single Point of Failure“ so bedeutungslos zu machen.
#dusk $DUSK @Dusk
