Mucha gente evalúa la seguridad de una cadena preguntando de forma habitual: «¿Qué mecanismo de consenso hay?», «¿Hay protección contra el doble gasto?», «¿Capa de red resiste ataques de Sybil?». Parece que, si una sola capa ofrece una prueba convincente, toda la cadena ya es segura. Ese instinto quizá falle cuando se aplica al diseño de Dusk.

La lógica de seguridad de Dusk no consiste en apostar todo a una sola capa, sino en hacer que el consenso, las transacciones y la red soporten su propia presión de manera independiente. Cualquier fallo local en una capa no es suficiente para destruir por sí solo la integridad de la liquidación financiera.

Capa de consenso: Bajo el mecanismo SBA de Dusk, el tamaño del comité de 64 cuotas de crédito, combinado con el umbral legal de 2/3, significa que un atacante debe deshacer una vez la liquidación, no basta con sobornar «unos cuantos nodos». Debe, además, reunir una mayoría absoluta tras el ponderado por crédito. Las firmas agregadas BLS reducen mucho el costo de verificación, pero el costo del ataque no disminuye en igual medida. La optimización de eficiencia y el umbral de ataque son cosas distintas.

Capa de transacciones: El modelo Phoenix de Dusk publica nullifiers para prevenir el doble gasto. Los notes no se eliminan, lo que garantiza la auditabilidad, y a la vez, mediante un diseño de no conectabilidad, se corta la relación entre direcciones de transacciones. Esto significa que la protección contra el doble gasto y la protección de la privacidad no son excluyentes: están cosidas en el mismo conjunto de mecanismos.

Capa de red: El diseño de Dusk combina verificación de firmas con un enfoque de resistencia a Sybil mediante DHT, de modo que el costo de un ataque para inundar la red falsificando muchas identidades aumenta de forma estructural.

Cuando se apilan las tres capas, la narrativa de seguridad real de Dusk no es «qué tan fuerte es una capa en particular», sino que el atacante debe atravesar simultáneamente las tres capas —consenso, transacciones y red— para poner en duda la garantía de liquidación. La esencia de la defensa en profundidad es hacer que el «avance de un solo punto» sea inútil.

#dusk $DUSK @Dusk