Aprendí hace mucho tiempo a no dar a cada aplicación más permisos de los que necesita.
Normalmente empieza de forma inocente.
“Conectar wallet”.
Luego:
“Firmar esto”.
Después aparece otro desplegable y yo ya estoy preguntándome qué es exactamente lo que acabo de aprobar.
Desde entonces he empezado a desconfiar mucho más de los avisos para firmar, por eso.
Así que me dio curiosidad algo en Dusk que antes no había prestado demasiada atención: la separación entre simplemente interactuar con una cuenta y autorizar realmente una acción.
El modelo de cuentas de Dusk distingue entre información pública de la cuenta y la autorización criptográfica necesaria para ejecutar transacciones. Las aplicaciones pueden consultar información de la cuenta sin adquirir automáticamente la capacidad de gastar o mover activos.
Eso suena obvio.
Pero la cripto tiene una forma extraña de hacer que lo obvio parezca complicado.
Un sitio web debería poder saber que existe una cuenta.
Debería poder consultar un saldo si la información es pública.
Eso no significa que deba poder firmar algo en mi nombre.
Son permisos diferentes.
Y creo que Dusk consigue algo importante justo aquí.
La blockchain no debería tener que confiar en la aplicación solo porque yo la abrí.
La aplicación puede pedir.
Decide mi clave.
Esa separación no elimina el phishing, los contratos maliciosos o los malos hábitos de firmar. Nada lo hace.
Pero crea un modelo mental más claro para mí.
“Leer mi cuenta” y “actuar como mi cuenta” no deberían sentirse como el mismo permiso.
Quizá sea un detalle pequeño.
He empezado a pensar que los detalles pequeños importan muchísimo en cripto.
Porque cuando algo sale mal, normalmente no es la criptografía sofisticada lo que confunde al usuario.
Es el botoncito en el que hizo clic sin entender realmente lo que significaba.
Y esa es la parte de Dusk que me encuentro apreciando más.
No otra función.
Solo una línea más clara entre mirar y hacer.
#dusk $DUSK @Dusk
Normalmente empieza de forma inocente.
“Conectar wallet”.
Luego:
“Firmar esto”.
Después aparece otro desplegable y yo ya estoy preguntándome qué es exactamente lo que acabo de aprobar.
Desde entonces he empezado a desconfiar mucho más de los avisos para firmar, por eso.
Así que me dio curiosidad algo en Dusk que antes no había prestado demasiada atención: la separación entre simplemente interactuar con una cuenta y autorizar realmente una acción.
El modelo de cuentas de Dusk distingue entre información pública de la cuenta y la autorización criptográfica necesaria para ejecutar transacciones. Las aplicaciones pueden consultar información de la cuenta sin adquirir automáticamente la capacidad de gastar o mover activos.
Eso suena obvio.
Pero la cripto tiene una forma extraña de hacer que lo obvio parezca complicado.
Un sitio web debería poder saber que existe una cuenta.
Debería poder consultar un saldo si la información es pública.
Eso no significa que deba poder firmar algo en mi nombre.
Son permisos diferentes.
Y creo que Dusk consigue algo importante justo aquí.
La blockchain no debería tener que confiar en la aplicación solo porque yo la abrí.
La aplicación puede pedir.
Decide mi clave.
Esa separación no elimina el phishing, los contratos maliciosos o los malos hábitos de firmar. Nada lo hace.
Pero crea un modelo mental más claro para mí.
“Leer mi cuenta” y “actuar como mi cuenta” no deberían sentirse como el mismo permiso.
Quizá sea un detalle pequeño.
He empezado a pensar que los detalles pequeños importan muchísimo en cripto.
Porque cuando algo sale mal, normalmente no es la criptografía sofisticada lo que confunde al usuario.
Es el botoncito en el que hizo clic sin entender realmente lo que significaba.
Y esa es la parte de Dusk que me encuentro apreciando más.
No otra función.
Solo una línea más clara entre mirar y hacer.
#dusk $DUSK @Dusk
