Saya mengira staking pada rantai PoS berarti satu kunci mengendalikan satu hal: masukkan DUSK, ambil imbalannya, kunci yang sama menangani semuanya dari awal sampai akhir.
Dokumen operator Dusk sendiri memisahkan itu menjadi dua.
Kunci konsensus adalah kunci yang digunakan sebuah node untuk menandatangani dan memberikan suara dalam konsensus. Kunci ini harus berada pada node yang terhubung ke internet dan ikut berpartisipasi saat validator beroperasi. Sedangkan kunci pemilik terpisah: ini adalah kunci yang bisa mencabut staking atau menarik dana, dan dokumen menyatakan kunci ini tidak perlu sama sekali menyentuh node.
Manfaat keamanannya bukan sekadar karena ada dua kunci. Intinya adalah otoritas untuk berpartisipasi dalam konsensus dan otoritas untuk menarik dana tidak perlu berada di tempat yang sama. Jika kunci konsensus dikompromikan karena server yang menghost-nya terkena pelanggaran, penyerang bisa mengganggu partisipasi dalam konsensus, tetapi mereka tetap tidak bisa mencabut atau menarik staking tersebut. Otoritas itu tidak pernah tinggal di mesin yang terekspos ke internet sejak awal. Jadi, pertanyaan keamanan yang sebenarnya bukan hanya seberapa banyak yang distaking. Tetapi di mana otoritas untuk menariknya benar-benar berada relatif terhadap mesin yang terekspos kepada penyerang.
Namun ada satu hal yang tidak disembunyikan oleh dokumen: pemisahan ini bukan default. Jika Anda melakukan staking tanpa menentukan pemilik yang terpisah, kunci konsensus otomatis menjadi pemilik juga—satu kunci, satu batas, kembali ke model yang awalnya saya asumsikan. Pengaturan yang lebih aman adalah pilihan yang harus dibuat secara aktif oleh operator, bukan sesuatu yang dipaksa oleh protokol.
"Batas keamanan yang harus diaktifkan memiliki jaminan yang berbeda dibanding yang dibangun ke dalam jalur default, bahkan ketika keduanya secara teknis tersedia."
Yang sebenarnya ingin saya ketahui: berapa banyak provisioner aktif yang berjalan dengan kunci pemilik terpisah dibanding dengan default, karena itu akan memberi saya petunjuk apakah batas yang lebih kuat benar-benar diadopsi, bukan hanya sekadar tersedia.
#dusk $DUSK @Dusk
Dokumen operator Dusk sendiri memisahkan itu menjadi dua.
Kunci konsensus adalah kunci yang digunakan sebuah node untuk menandatangani dan memberikan suara dalam konsensus. Kunci ini harus berada pada node yang terhubung ke internet dan ikut berpartisipasi saat validator beroperasi. Sedangkan kunci pemilik terpisah: ini adalah kunci yang bisa mencabut staking atau menarik dana, dan dokumen menyatakan kunci ini tidak perlu sama sekali menyentuh node.
Manfaat keamanannya bukan sekadar karena ada dua kunci. Intinya adalah otoritas untuk berpartisipasi dalam konsensus dan otoritas untuk menarik dana tidak perlu berada di tempat yang sama. Jika kunci konsensus dikompromikan karena server yang menghost-nya terkena pelanggaran, penyerang bisa mengganggu partisipasi dalam konsensus, tetapi mereka tetap tidak bisa mencabut atau menarik staking tersebut. Otoritas itu tidak pernah tinggal di mesin yang terekspos ke internet sejak awal. Jadi, pertanyaan keamanan yang sebenarnya bukan hanya seberapa banyak yang distaking. Tetapi di mana otoritas untuk menariknya benar-benar berada relatif terhadap mesin yang terekspos kepada penyerang.
Namun ada satu hal yang tidak disembunyikan oleh dokumen: pemisahan ini bukan default. Jika Anda melakukan staking tanpa menentukan pemilik yang terpisah, kunci konsensus otomatis menjadi pemilik juga—satu kunci, satu batas, kembali ke model yang awalnya saya asumsikan. Pengaturan yang lebih aman adalah pilihan yang harus dibuat secara aktif oleh operator, bukan sesuatu yang dipaksa oleh protokol.
"Batas keamanan yang harus diaktifkan memiliki jaminan yang berbeda dibanding yang dibangun ke dalam jalur default, bahkan ketika keduanya secara teknis tersedia."
Yang sebenarnya ingin saya ketahui: berapa banyak provisioner aktif yang berjalan dengan kunci pemilik terpisah dibanding dengan default, karena itu akan memberi saya petunjuk apakah batas yang lebih kuat benar-benar diadopsi, bukan hanya sekadar tersedia.
#dusk $DUSK @Dusk
