Cuando una firma válida no es suficiente

Pensé que una firma válida era, básicamente, la verificación final de seguridad.

Si la persona correcta firmaba con la clave correcta, asumí que la transacción estaba lista.

Pero mientras profundizaba en la Moonlight de @Dusk , empecé a pensar en una pregunta diferente:

¿Qué pasa si la transacción está correctamente autorizada, pero no corresponde en ese punto de la secuencia?

Eso cambió la forma en que veo el nonce.

Una firma responde una pregunta:

¿Quién autorizó esto?

El nonce responde otra:

¿Esa transacción pertenece aquí?

Esa distinción me hizo dejar de ver el nonce como solo un odómetro digital.

Para mí, es más como el metrónomo que lleva la cuenta de las transacciones de una cuenta en secuencia.

Así que quizá la seguridad de la transacción no consiste únicamente en demostrar quién firmó algo.

Quizá también debemos preocuparnos por dónde encaja esa transacción.

Esa era la parte que no había considerado realmente antes.

¿Saber quién firmó una transacción es suficiente, o también importa su lugar en la secuencia?

$DUSK #Dusk. #dusk