Yang terus saya jadikan pegangan dalam protokol privasi adalah bahwa pengaturan bawaan lebih penting daripada opsi. Pembaruan penguatan (hardening) Dusk's Phoenix membuat pengaburan (obfuscation) menjadi bawaan untuk transfer pemindahan nilai, bukan sesuatu yang harus dipilih pengguna. Perbedaan itu terdengar prosedural, tetapi sebenarnya itu adalah pernyataan tentang siapa sistem ini dirancang untuk melindungi: pengguna rata-rata, bukan hanya mereka yang secara teknis termotivasi.
Privasi berbasis persetujuan (opt-in) cenderung menciptakan kelompok pengguna yang lebih kecil dan lebih mudah diidentifikasi—orang-orang yang memilihnya—yang bisa justru bertentangan dengan kerahasiaan yang seharusnya diberikan. Pengaburan bawaan menghindari masalah seleksi yang merugikan itu, setidaknya secara prinsip. Bagian lainnya di sini, kompatibilitas lintas-pembaruan (cross-upgrade compatibility), memang kurang terlihat, tetapi bisa jadi lebih penting dalam jangka panjang. Sistem privasi yang rusak saat pembaruan protokol terjadi cenderung membocorkan asumsi-asumsi yang tidak pernah dimaksudkan untuk terekspos.
Yang belum saya ketahui adalah seberapa kuat jaminan-jaminan ini saat menghadapi kondisi pembaruan yang bersifat menyerang (adversarial), bukan sekadar kondisi rutin. Saya lebih ingin melihatnya diuji di bawah tekanan daripada hanya didokumentasikan. Saya sedang memantau bagaimana Phoenix berperilaku melalui siklus pembaruan berikutnya yang tidak sepele.

@Dusk #dusk $DUSK