Una cosa que noté al investigar @Dusk fue cómo maneja la seguridad del validador.
El validador necesita una clave para participar en el consenso, pero esa misma clave no controla los fondos. Al principio pensé que era solo una medida de seguridad normal. Cuanto más lo miré, más práctico me pareció.
Si alguien obtiene acceso a la máquina del validador, podría ser capaz de alterar su función de consenso, pero aun así no puede simplemente tomar la participación (stake) ni retirar las recompensas.
Esa separación tiene sentido para mí. Los servidores pueden ser hackeados, las claves pueden quedar expuestas y ocurren errores. Así que, en lugar de asumir que el validador siempre estará perfectamente protegido, #dusk limita cuánto daño puede causar en realidad una máquina comprometida.
Sí, hace las cosas un poco menos convenientes porque la clave de los fondos necesita su propia protección. Pero, sinceramente, ese paso extra parece valer la pena cuando hay dinero real en juego.
$DUSK básicamente separa “ayudar a ejecutar la red” de “controlar el dinero”.
Ahora me interesa más ver qué tan bien se mantiene esa separación a medida que la red crece y los validadores se vuelven más automatizados.
El validador necesita una clave para participar en el consenso, pero esa misma clave no controla los fondos. Al principio pensé que era solo una medida de seguridad normal. Cuanto más lo miré, más práctico me pareció.
Si alguien obtiene acceso a la máquina del validador, podría ser capaz de alterar su función de consenso, pero aun así no puede simplemente tomar la participación (stake) ni retirar las recompensas.
Esa separación tiene sentido para mí. Los servidores pueden ser hackeados, las claves pueden quedar expuestas y ocurren errores. Así que, en lugar de asumir que el validador siempre estará perfectamente protegido, #dusk limita cuánto daño puede causar en realidad una máquina comprometida.
Sí, hace las cosas un poco menos convenientes porque la clave de los fondos necesita su propia protección. Pero, sinceramente, ese paso extra parece valer la pena cuando hay dinero real en juego.
$DUSK básicamente separa “ayudar a ejecutar la red” de “controlar el dinero”.
Ahora me interesa más ver qué tan bien se mantiene esa separación a medida que la red crece y los validadores se vuelven más automatizados.