Bisakah kunci online menggerakkan dana? Ini pertanyaan pertama dari skema pemilihan kunci untuk staking produksi. Pertama-tama, saya ingin memastikan apakah kunci online akan mendapatkan hak untuk melakukan penarikan dana (exit). Lalu saya lihat apakah konfigurasinya mudah. Menggabungkan kunci membuat kunci konsensus online memiliki hak untuk keluar, artinya ia bisa memulai <unstake> dan <withdraw>. Saat hendak menetapkan owner menjadi consensus, saya ragu dan itu perlu.
Pertama, lihat dua opsi konfigurasi yang diberikan oleh node-wallet-setup untuk @Dusk . Satu opsi menggabungkan owner dengan consensus, dengan satu kunci online yang sama menjalankan tugas konsensus sekaligus tugas dana; opsi lain memisahkan dua kunci, sehingga hak konsensus dan aksi dana masing-masing berada pada tempatnya. Opsi gabungan lebih ringan dari sisi operasional, sedangkan opsi pemisahan lebih berat pengelolaannya. Langkah lebih sedikit memang berarti lebih mudah, tetapi belum tentu berarti risiko produksi juga lebih rendah.
Kuncinya ada pada apakah hak akses terekspos bersama kunci online. Pisahkan dua skema tersebut untuk dibandingkan, lalu masukkan ke dalam matriks pilihan empat kolom. Untuk paparan online: lihat apakah kunci konsensus juga merangkap kunci dana. Untuk hak keluar dana: lihat apakah ia bisa memulai <unstake> dan <withdraw>. Untuk backup dan pemulihan: lihat apakah tanggung jawab digabung atau dipisah. Untuk biaya operasional: pertimbangkan kenyamanan versus biaya isolasi masing-masing. Opsi gabungan memberi kesederhanaan dan pemusatan hak akses; opsi pemisahan menambah beban operasional dan mengisolasi hak untuk keluar. Ini tidak sejalan dengan pernyataan bahwa langkah lebih sedikit sama dengan keamanan.
Mengapa pemisahan tidak berarti risiko hilang? Matriks hanya membuktikan bahwa kunci konsensus hasil pemisahan tidak dapat membatalkan staking dan mengambil dana, namun tidak berarti risiko lainnya dibersihkan. Adanya satu set tambahan untuk backup, pemulihan, dan manajemen hak akses membuat orang ragu—saya juga akan ragu karena kompleksitasnya. Tetapi ketika kunci online Anda disusupi, kemampuan untuk menyentuh hak keluar dana—itulah batas skenario terburuk.
Isolasi dana lebih dulu daripada kenyamanan, itulah jawabannya. Untuk lingkungan kecil atau sementara, hanya jika Anda secara jelas menerima pemusatan hak kunci online barulah dapat memilih owner=consensus. $DUSK : jika produksi staking mengharuskan pemisahan tugas aksi dana dengan tanggung jawab konsensus online, maka prioritasnya adalah memisahkan owner. Pemisahan menambah biaya operasional dan pemulihan, tetapi tidak berarti menghapus semua risiko. Pilihan yang hati-hati harus menuliskan dengan jelas siapa yang bisa menggerakkan dana pada skenario terburuk. #dusk
Pertama, lihat dua opsi konfigurasi yang diberikan oleh node-wallet-setup untuk @Dusk . Satu opsi menggabungkan owner dengan consensus, dengan satu kunci online yang sama menjalankan tugas konsensus sekaligus tugas dana; opsi lain memisahkan dua kunci, sehingga hak konsensus dan aksi dana masing-masing berada pada tempatnya. Opsi gabungan lebih ringan dari sisi operasional, sedangkan opsi pemisahan lebih berat pengelolaannya. Langkah lebih sedikit memang berarti lebih mudah, tetapi belum tentu berarti risiko produksi juga lebih rendah.
Kuncinya ada pada apakah hak akses terekspos bersama kunci online. Pisahkan dua skema tersebut untuk dibandingkan, lalu masukkan ke dalam matriks pilihan empat kolom. Untuk paparan online: lihat apakah kunci konsensus juga merangkap kunci dana. Untuk hak keluar dana: lihat apakah ia bisa memulai <unstake> dan <withdraw>. Untuk backup dan pemulihan: lihat apakah tanggung jawab digabung atau dipisah. Untuk biaya operasional: pertimbangkan kenyamanan versus biaya isolasi masing-masing. Opsi gabungan memberi kesederhanaan dan pemusatan hak akses; opsi pemisahan menambah beban operasional dan mengisolasi hak untuk keluar. Ini tidak sejalan dengan pernyataan bahwa langkah lebih sedikit sama dengan keamanan.
Mengapa pemisahan tidak berarti risiko hilang? Matriks hanya membuktikan bahwa kunci konsensus hasil pemisahan tidak dapat membatalkan staking dan mengambil dana, namun tidak berarti risiko lainnya dibersihkan. Adanya satu set tambahan untuk backup, pemulihan, dan manajemen hak akses membuat orang ragu—saya juga akan ragu karena kompleksitasnya. Tetapi ketika kunci online Anda disusupi, kemampuan untuk menyentuh hak keluar dana—itulah batas skenario terburuk.
Isolasi dana lebih dulu daripada kenyamanan, itulah jawabannya. Untuk lingkungan kecil atau sementara, hanya jika Anda secara jelas menerima pemusatan hak kunci online barulah dapat memilih owner=consensus. $DUSK : jika produksi staking mengharuskan pemisahan tugas aksi dana dengan tanggung jawab konsensus online, maka prioritasnya adalah memisahkan owner. Pemisahan menambah biaya operasional dan pemulihan, tetapi tidak berarti menghapus semua risiko. Pilihan yang hati-hati harus menuliskan dengan jelas siapa yang bisa menggerakkan dana pada skenario terburuk. #dusk