Les réseaux de preuve d’enjeu ont besoin d’un moyen de punir les validateurs qui se comportent mal, et le choix de conception revient généralement à déterminer à quel point cette punition doit être douloureuse. Le slashing dur brûle purement et simplement une partie des jetons mis en jeu par un validateur, une perte permanente destinée à rendre les mauvais comportements coûteux d’une manière qu’aucun autre mécanisme n’atteint vraiment. Le jeu de validateurs d’Ethereum, à l’inverse, inclut bien un slashing dur pour les fautes les plus graves, précisément parce que sa valeur dissuasive a été jugée digne d’un résultat plus sévère, un compromis que la conception de Dusk refuse explicitement de faire. Dusk Network a plutôt choisi une autre voie : uniquement du slashing doux, où la mise d’un provisioner fautif est transférée vers des récompenses réclamables au lieu d’être détruite.
La logique derrière cela mérite d’être prise au sérieux plutôt que d’être balayée comme si les validateurs se ménageaient. Le slashing dur punit l’intention et l’erreur honnête de manière identique : un nœud mal configuré qui signe en double par accident perd la même mise qu’un attaquant tentant délibérément de rompre le consensus. Cette distinction devient plus importante quand on considère ce que ce réseau espère transporter à terme : des émissions natives pour des titres réglementés, qui ne deviennent réelles qu’une fois que les émetteurs et les plateformes ont obtenu leur propre autorisation, et les validateurs institutionnels seront peu enclins à s’engager si un bug honnête peut anéantir leur mise. Le slashing doux supprime toujours l’avantage économique du mauvais comportement sans transformer une erreur opérationnelle honnête en perte existentielle.
Le compromis est tout aussi réel dans l’autre sens. La dissuasion fonctionne en partie par la peur d’une perte permanente, et un validateur qui sait que, dans le pire des cas, il subira une réduction de ses récompenses futures plutôt qu’une destruction de son capital fait face à une incitation plus faible à rogner sur la sécurité. Dusk parie que la réputation et le coût d’opportunité, combinés au slashing doux, suffisent à maintenir les provisioners dans le droit chemin. Reste à savoir si cela tiendra sous une véritable pression adverse ; c’est un test que le réseau n’a pas encore affronté à grande échelle.
#dusk $DUSK @Dusk
La logique derrière cela mérite d’être prise au sérieux plutôt que d’être balayée comme si les validateurs se ménageaient. Le slashing dur punit l’intention et l’erreur honnête de manière identique : un nœud mal configuré qui signe en double par accident perd la même mise qu’un attaquant tentant délibérément de rompre le consensus. Cette distinction devient plus importante quand on considère ce que ce réseau espère transporter à terme : des émissions natives pour des titres réglementés, qui ne deviennent réelles qu’une fois que les émetteurs et les plateformes ont obtenu leur propre autorisation, et les validateurs institutionnels seront peu enclins à s’engager si un bug honnête peut anéantir leur mise. Le slashing doux supprime toujours l’avantage économique du mauvais comportement sans transformer une erreur opérationnelle honnête en perte existentielle.
Le compromis est tout aussi réel dans l’autre sens. La dissuasion fonctionne en partie par la peur d’une perte permanente, et un validateur qui sait que, dans le pire des cas, il subira une réduction de ses récompenses futures plutôt qu’une destruction de son capital fait face à une incitation plus faible à rogner sur la sécurité. Dusk parie que la réputation et le coût d’opportunité, combinés au slashing doux, suffisent à maintenir les provisioners dans le droit chemin. Reste à savoir si cela tiendra sous une véritable pression adverse ; c’est un test que le réseau n’a pas encore affronté à grande échelle.
#dusk $DUSK @Dusk
