#dusk $DUSK @Dusk Estaba viendo una sincronización de nodos la semana pasada cuando un escaneo de notas se quedó atascado. La wallet tenía la clave de vista, así que podía descifrar perfectamente las notas blindadas entrantes y contabilizar el saldo. Pero la ruta de gasto seguía fallando en el nullificador. Resulta que el operador solo había compartido la mitad de la vista con el script de monitorización. El secreto completo se mantuvo sin conexión.
Ese pequeño hueco es en lo que se apoya el diseño de Phoenix. Puedes entregarle a alguien la capacidad de ver cada nota que pertenece a una dirección—valores, posiciones, todo el estado local—sin darle nunca el escalar que completa la clave secreta de la nota. Pueden verificar, pueden auditar e incluso pueden probar la propiedad ante un regulador. Simplemente no pueden mover nada. El sistema trata “mirar” y “autorizar” como dos privilegios distintos, en lugar de una única clave secreta fusionada.
Cambia la forma en que la gente coordina. Los equipos de riesgo pueden observar saldos en tiempo real. La conformidad puede extraer historial selectivo. Las claves reales que firman permanecen con quien deba controlar el dinero. Empiezas a ver menos solicitudes de “comparte la semilla por un momento”, lo cual es útil cuando el dinero es real.
Aun así, no estoy seguro de qué tan limpio se mantiene esto cuando tienes decenas de partes que necesitan distintos recortes de visibilidad al mismo tiempo. El límite criptográfico es nítido. Los operativos, normalmente no. La próxima vez que una liquidación de múltiples partes reciba una entrega de clave de vista bajo presión de tiempo, estaré observando si alguien recurre al secreto completo por costumbre.
Ese pequeño hueco es en lo que se apoya el diseño de Phoenix. Puedes entregarle a alguien la capacidad de ver cada nota que pertenece a una dirección—valores, posiciones, todo el estado local—sin darle nunca el escalar que completa la clave secreta de la nota. Pueden verificar, pueden auditar e incluso pueden probar la propiedad ante un regulador. Simplemente no pueden mover nada. El sistema trata “mirar” y “autorizar” como dos privilegios distintos, en lugar de una única clave secreta fusionada.
Cambia la forma en que la gente coordina. Los equipos de riesgo pueden observar saldos en tiempo real. La conformidad puede extraer historial selectivo. Las claves reales que firman permanecen con quien deba controlar el dinero. Empiezas a ver menos solicitudes de “comparte la semilla por un momento”, lo cual es útil cuando el dinero es real.
Aun así, no estoy seguro de qué tan limpio se mantiene esto cuando tienes decenas de partes que necesitan distintos recortes de visibilidad al mismo tiempo. El límite criptográfico es nítido. Los operativos, normalmente no. La próxima vez que una liquidación de múltiples partes reciba una entrega de clave de vista bajo presión de tiempo, estaré observando si alguien recurre al secreto completo por costumbre.
