Le convoyeur central de @Dusk : moins d’effort, mais aussi un interrupteur “fourni”
Dans la documentation officielle, la couche EVM de Dusk est pilotée par un seul ordonnanceur. C’est la même ossature que celle des sequencers centralisés de certains L2 d’Ethereum. Un unique convoyeur central met toutes les transactions en file d’attente pour tout le monde : les développeurs n’ont pas besoin de “fabriquer des rails”. Mais si cette bande s’arrête, toute l’épicerie ne peut plus bouger. Les L2 d’Ethereum ont échangé un ordonnanceur contre de la réduction des coûts ; Dusk emprunte la même voie. Bon marché et fragilité finissent souvent par être vendus ensemble. Les développeurs, en voulant gagner du temps, ont cédé la clé de la voûte : en choisissant la même ossature que Dusk, ils en acceptent aussi les mêmes coûts.
Pour la conservation par des institutions, ce “convoyeur” signifie que l’ordre de liquidation est décidé du côté de Dusk. Mon exigence est simple : il faut que les règles vérifiables précisent comment l’argent est ordonnancé et qui a le droit d’appuyer sur le bouton de pause, au lieu de les laisser dissimulées dans les voyants d’une machine. Le contrat de conservation doit indiquer clairement qui est responsable en cas d’interruption, et qui avance l’argent en premier lors du rachat du client. Si les règles ne sont pas écrites clairement, c’est comme s’il n’y avait personne de responsable. Si le rachat se bloque, ce sont les clients qui paniquent en premier—pas la machine.
Les règles de conservation de l’ESMA examinent justement ce point : qui contrôle les actifs du client, et qui est responsable en cas d’interruption. Le consensus du réseau principal de Dusk apporte une finalité aux transactions, mais à l’étage EVM, l’interrupteur d’ordonnancement reste détenu par le projet. Ce que veut le conservateur, ce sont des garanties qu’on peut inscrire dans un contrat, pas un document promettant la finalité mais incapable de contrôler l’ordonnancement. L’auditeur recherche la répartition des responsabilités, pas des mots : même si l’on entasse des termes élevés, cela ne comble pas les trous laissés par l’absence de responsabilités. La finalité peut contrôler le grand livre, mais pas ce fil d’alimentation. La régulation veut une responsabilité signée, pas un joli schéma d’architecture.
Ainsi, la compatibilité EVM économise aux équipes l’effort d’ingénierie côté Dusk ; mais l’autre bout de la balance, c’est la cession de la souveraineté de l’ordonnancement. Je penche pour inscrire cet interrupteur d’ordonnancement dans la liste de due diligence du conservateur, plutôt que de ne faire confiance qu’aux promesses du livre blanc. Même si le consensus du réseau principal est très solide, il ne couvre pas cet interrupteur : l’interrupteur est dans la main de quelqu’un, donc le risque est dans cette main. Les mots du livre blanc, aussi solides soient-ils, ne peuvent pas effacer la différence d’un étage qui sépare l’activation manuelle. Quand l’ESMA scrute la chaîne de conservation et demande qui est responsable de l’arrêt, est-ce que vous détenez la garantie écrite dans le contrat, ou bien l’autre détient l’interrupteur électrique du convoyeur ? Si la lumière s’éteint, qui pourra-t-on appeler ? $BTC $ETH #dusk $DUSK @Dusk
Dans la documentation officielle, la couche EVM de Dusk est pilotée par un seul ordonnanceur. C’est la même ossature que celle des sequencers centralisés de certains L2 d’Ethereum. Un unique convoyeur central met toutes les transactions en file d’attente pour tout le monde : les développeurs n’ont pas besoin de “fabriquer des rails”. Mais si cette bande s’arrête, toute l’épicerie ne peut plus bouger. Les L2 d’Ethereum ont échangé un ordonnanceur contre de la réduction des coûts ; Dusk emprunte la même voie. Bon marché et fragilité finissent souvent par être vendus ensemble. Les développeurs, en voulant gagner du temps, ont cédé la clé de la voûte : en choisissant la même ossature que Dusk, ils en acceptent aussi les mêmes coûts.
Pour la conservation par des institutions, ce “convoyeur” signifie que l’ordre de liquidation est décidé du côté de Dusk. Mon exigence est simple : il faut que les règles vérifiables précisent comment l’argent est ordonnancé et qui a le droit d’appuyer sur le bouton de pause, au lieu de les laisser dissimulées dans les voyants d’une machine. Le contrat de conservation doit indiquer clairement qui est responsable en cas d’interruption, et qui avance l’argent en premier lors du rachat du client. Si les règles ne sont pas écrites clairement, c’est comme s’il n’y avait personne de responsable. Si le rachat se bloque, ce sont les clients qui paniquent en premier—pas la machine.
Les règles de conservation de l’ESMA examinent justement ce point : qui contrôle les actifs du client, et qui est responsable en cas d’interruption. Le consensus du réseau principal de Dusk apporte une finalité aux transactions, mais à l’étage EVM, l’interrupteur d’ordonnancement reste détenu par le projet. Ce que veut le conservateur, ce sont des garanties qu’on peut inscrire dans un contrat, pas un document promettant la finalité mais incapable de contrôler l’ordonnancement. L’auditeur recherche la répartition des responsabilités, pas des mots : même si l’on entasse des termes élevés, cela ne comble pas les trous laissés par l’absence de responsabilités. La finalité peut contrôler le grand livre, mais pas ce fil d’alimentation. La régulation veut une responsabilité signée, pas un joli schéma d’architecture.
Ainsi, la compatibilité EVM économise aux équipes l’effort d’ingénierie côté Dusk ; mais l’autre bout de la balance, c’est la cession de la souveraineté de l’ordonnancement. Je penche pour inscrire cet interrupteur d’ordonnancement dans la liste de due diligence du conservateur, plutôt que de ne faire confiance qu’aux promesses du livre blanc. Même si le consensus du réseau principal est très solide, il ne couvre pas cet interrupteur : l’interrupteur est dans la main de quelqu’un, donc le risque est dans cette main. Les mots du livre blanc, aussi solides soient-ils, ne peuvent pas effacer la différence d’un étage qui sépare l’activation manuelle. Quand l’ESMA scrute la chaîne de conservation et demande qui est responsable de l’arrêt, est-ce que vous détenez la garantie écrite dans le contrat, ou bien l’autre détient l’interrupteur électrique du convoyeur ? Si la lumière s’éteint, qui pourra-t-on appeler ? $BTC $ETH #dusk $DUSK @Dusk