当凌晨行情突然暴跌时，最危险的不是交易慢十秒，而是你以为已经成交，几分钟后系统却告诉你：刚才那笔不算

这也是我继续拆 @Dusk 共识机制时最在意的问题。很多公链喜欢宣传每秒能处理多少笔交易，但金融市场真正关心的是另一件事：屏幕上显示“完成”的那一刻，资产所有权到底有没有彻底确定。

Dusk的Succinct Attestation没有让一个节点同时负责出块和给自己盖章，而是把每轮共识拆成三道门。

第一道是提议。系统从质押者中选出区块生成者，由它整理交易并广播候选区块。

第二道是验证。随机选出的委员会检查区块是否合法，再对结果投票。这里负责回答的是：“这批交易能不能进入账本

第三道是批准。另一组委员会再次确认验证结果，达到法定票数后形成证明并完成最终确认。换句话说，出题、批改和最终签字没有完全交给同一批人

我以前觉得三阶段设计会不会把流程弄得太重，后来才意识到Dusk赌的是用较小的随机委员会减少全网通信，同时保留两轮独立判断。官网目前给出的最终性约为10秒。一旦区块完成批准，结果就是确定性的，正常情况下不需要用户继续数几十个确认，也不用担心链重组把已经接受的成交倒回去。
这对金融交易尤其重要。假设资产腿已经显示交割，付款腿却因为重组失效，机构面对的不只是一次失败转账，而是所有权、会计记录和对手方责任同时打架。确定性最终性真正减少的，是成交以后那段“不知道还算不算数”的风险窗口
但三道门也不代表绝对安全。随机委员会规模是否足够、节点是否集中、网络拥堵时能否维持稳定最终性，仍要靠长期数据验证。协议设计再漂亮，也必须扛过节点离线和极端流量
所以我看 $DUSK ，不会只看“10秒”这个宣传数字。我更想看连续最终性、委员会参与率和异常轮次比例
#dusk