No planeé convertirme en un objetivo de vigilancia. Solo envié 312 DUSK a un proveedor para un servicio, y usamos Phoenix exactamente como se pretendía: notas cifradas, prueba de conocimiento cero, sin texto en claro en la cadena.
Ahí fue donde lo vi: tres semanas después, ese proveedor pegó su View Key en un ticket público de soporte para “verificar” un pago diferente. El ticket era público. La View Key era pública. Y de la misma forma, mi transacción de 312 DUSK dejó de ser privada.
La interfaz lo llamó “error del usuario”. No lo llamó por lo que es: un único punto de fallo que colapsa la privacidad de cualquiera que haya pagado esa dirección. Porque Phoenix no solo cifra tu saldo: vincula tu privacidad con las View Keys de todos los terceros con los que alguna vez confiaste. Un proveedor descuidado, una captura de pantalla, un copiar y pegar en Discord, y toda tu relación financiera con ellos queda descodificada para cualquiera que se moleste en mirar.
Calculé los números de esa clave filtrada: revisó 47 notas en 11 carteras diferentes en menos de dos segundos. Fechas, importes, notas, direcciones de cartera: todo quedó expuesto. Y me di cuenta de que la prueba de conocimiento cero no falló. La criptografía no falló. Falló el ser humano. Pero el sistema no tenía forma de evitar que ese ser humano se convirtiera en la filtración.
Hablamos de la privacidad como una propiedad de la cadena. Pero en Dusk, la privacidad es transitiva, y muere en el momento en que el eslabón más débil en tu grafo de transacciones comete un error. Ningún circuito puede arreglar eso. Ninguna Acotación de Atestación Sincinta puede cerrarlo de forma definitiva.
Las matemáticas son inquebrantables. La capa social no.
#dusk $DUSK @Dusk $ROBO $GALA
Ahí fue donde lo vi: tres semanas después, ese proveedor pegó su View Key en un ticket público de soporte para “verificar” un pago diferente. El ticket era público. La View Key era pública. Y de la misma forma, mi transacción de 312 DUSK dejó de ser privada.
La interfaz lo llamó “error del usuario”. No lo llamó por lo que es: un único punto de fallo que colapsa la privacidad de cualquiera que haya pagado esa dirección. Porque Phoenix no solo cifra tu saldo: vincula tu privacidad con las View Keys de todos los terceros con los que alguna vez confiaste. Un proveedor descuidado, una captura de pantalla, un copiar y pegar en Discord, y toda tu relación financiera con ellos queda descodificada para cualquiera que se moleste en mirar.
Calculé los números de esa clave filtrada: revisó 47 notas en 11 carteras diferentes en menos de dos segundos. Fechas, importes, notas, direcciones de cartera: todo quedó expuesto. Y me di cuenta de que la prueba de conocimiento cero no falló. La criptografía no falló. Falló el ser humano. Pero el sistema no tenía forma de evitar que ese ser humano se convirtiera en la filtración.
Hablamos de la privacidad como una propiedad de la cadena. Pero en Dusk, la privacidad es transitiva, y muere en el momento en que el eslabón más débil en tu grafo de transacciones comete un error. Ningún circuito puede arreglar eso. Ninguna Acotación de Atestación Sincinta puede cerrarlo de forma definitiva.
Las matemáticas son inquebrantables. La capa social no.
#dusk $DUSK @Dusk $ROBO $GALA
