Lo que no esperaba en el diseño de staking de Dusk_Foundation: los mensajes del consenso de firma de clave no tienen que controlar los fondos en staking.
Dusk separa dos funciones. La clave de consenso se ejecuta en el provisioner y firma votos/bloques. Una clave de propietario separada puede tener la autoridad para deshacer el staking y retirar. Incluso la documentación del operador recomienda mantener la billetera del propietario y el material de recuperación fuera del nodo.
Esto es importante porque un servidor validador es una superficie de ataque en línea. Si las claves se separan correctamente, comprometer el entorno de consenso no otorga automáticamente al atacante control de retiradas.
Pero el límite es igual de importante que la protección: la separación de claves no borra el riesgo del protocolo. Dusk documenta sanciones severas para comportamientos de consenso probadamente inválidos, incluidas firmas en conflicto, lo que puede quemar parte del stake.
Así que lo interpreto menos como “una comodidad adicional de staking” y más como compartimentación operativa: la custodia puede aislarse mientras que el comportamiento del validador sigue con consecuencias económicas.
Para una cadena que apunta a infraestructura financiera, esa diferencia importa. La pregunta es qué tan consistentemente los operadores la implementarán en la práctica.
@Dusk $DUSK #dusk
Dusk separa dos funciones. La clave de consenso se ejecuta en el provisioner y firma votos/bloques. Una clave de propietario separada puede tener la autoridad para deshacer el staking y retirar. Incluso la documentación del operador recomienda mantener la billetera del propietario y el material de recuperación fuera del nodo.
Esto es importante porque un servidor validador es una superficie de ataque en línea. Si las claves se separan correctamente, comprometer el entorno de consenso no otorga automáticamente al atacante control de retiradas.
Pero el límite es igual de importante que la protección: la separación de claves no borra el riesgo del protocolo. Dusk documenta sanciones severas para comportamientos de consenso probadamente inválidos, incluidas firmas en conflicto, lo que puede quemar parte del stake.
Así que lo interpreto menos como “una comodidad adicional de staking” y más como compartimentación operativa: la custodia puede aislarse mientras que el comportamiento del validador sigue con consecuencias económicas.
Para una cadena que apunta a infraestructura financiera, esa diferencia importa. La pregunta es qué tan consistentemente los operadores la implementarán en la práctica.
@Dusk $DUSK #dusk
