#dusk $DUSK En regardant de plus près la répartition géographique des nœuds du Provisioner de DUSK, j’ai découvert un problème plus discret que les cinq plus grandes adresses détenant des fonds : la concentration physique. Plus de 60 % des adresses IP des nœuds se trouvent dans des centres de données de trois pays européens : Francfort, Amsterdam et Paris. À elles trois, ces villes peuvent orienter le consensus. DUSK se vante d’être une « infrastructure financière décentralisée », mais si, à Francfort, une simple intervention liée au chantier de câbles fibre ou une mise en conformité localisée par une directive de l’UE, comme la « loi sur la résilience opérationnelle numérique », suffit à faire chuter le taux de blocage de deux chiffres, alors les mots « décentralisation » doivent être mis entre guillemets.
On dira que c’est l’impératif d’une chaîne de conformité RWA : pour répondre aux exigences implicites de MiCA en matière de résidence des données, les nœuds doivent être situés dans l’UE, et les clients institutionnels n’osent inscrire des activités de tokenisation de titres dans la chaîne que si cela est garanti. Je comprends cette logique, mais comprendre n’est pas accepter. Si tu soudes la base physique de la couche de consensus dans trois centres de données, tu externalises en réalité la « résistance à la censure » vers des manuels de contrôle de risque de salle d’hébergement. Le manuel dit qu’on débranche quand il faut, le manuel dit qu’on limite le débit quand il faut : même avec des votes de gouvernance on-chain en grand nombre, cela ne sert à rien.
Le problème plus concret, c’est que cette concentration géographique met le mécanisme de Slashing de DUSK dans une dimension gênante. Le design du Soft Penalty est aussi ingénieux soit-il, il suppose que les pannes de nœuds sont indépendantes et aléatoires. Mais que se passe-t-il si toute l’infrastructure d’une salle à Francfort tombe d’un coup ? Ce n’est alors plus une exclusion de nœuds défaillants pris un par un : c’est un arrêt cohérent de toute la chaîne. Le réseau principal n’a pas “planté”, certes, mais le fait de ne pas avoir planté ne signifie pas que le risque de point unique n’a jamais été exposé.
Et DUSK, avec son Succinct Attestation, sépare la production de blocs et leur finalisation : c’est un avantage quand les nœuds sont dispersés, mais cela devient un levier qui amplifie le risque quand les nœuds se regroupent. Les validateurs se retrouvent concentrés dans un ou deux centres, et le seuil physique nécessaire pour une attaque de double dépense devient bien plus bas que ce que l’on imagine. Ce n’est pas dire que cela arrivera forcément : c’est dire que la profondeur défensive est insuffisante.
Pour que DUSK devienne réellement « au niveau institutionnel », le degré de décentralisation physique de sa couche d’infrastructure doit au moins être à l’image de sa décentralisation cryptographique. Une chaîne de conformité dont le code tourne dans trois centres de données, ce n’est pas du tout le même niveau de confiance pour les autorités de régulation qu’une chaîne de conformité qui tourne dans trente juridictions.
#dusk @Dusk