#dusk $DUSK @Dusk
Semakin banyak saya membaca materi terkait Dusk, semakin saya merasa bahwa soal "privasi" ini tidak sepenuhnya bergantung pada Phoenix dan bukti pengetahuan-nol (zero-knowledge proofs). Di dalam whitepaper terselip lapisan perlindungan privasi yang mudah terlewatkan—datangnya langsung dari lapisan jaringan P2P itu sendiri, sama sekali tidak terkait dengan algoritma enkripsi.

P2P yang digunakan Dusk disebut Kadcast, berbasis pada struktur distributed hash table (tabel hash terdistribusi) Kademlia. Di whitepaper bagian Section 2.3 ada detail yang patut diperhatikan: mekanisme broadcast Kadcast tidak mengirim pesan sekaligus ke semua node tetangga. Alih-alih itu, pesan diteruskan hanya ke sekelompok node tertentu berdasarkan jarak XOR antar-node, lalu node-node tersebut melanjutkan penerusan ke luar secara berlapis. Struktur seperti ini membawa efek samping—karena pesan tidak diteruskan langsung dari pengirim ke setiap penerima, melainkan melalui rangkaian perantara berlapis, melacak dari node mana pesan awalnya dikirim akan jauh lebih sulit. Konon ini awalnya dirancang untuk mengoptimalkan efisiensi bandwidth, namun sekaligus membuat sumber pesan menjadi semakin samar.

Hal ini membuat saya berpikir ulang bagaimana cara menilai tiga kata "privacy chain". Jika hanya lapisan Phoenix yang menyediakan privasi, maka konten transaksi memang dirahasiakan. Tetapi jika perilaku broadcast antar-node—jika lapisan jaringan adalah tipe struktur "one-to-many langsung broadcast"—secara teoretis masih bisa dimanfaatkan oleh pihak yang mengamati lokasi node untuk analisis lalu lintas, sehingga dapat menyimpulkan informasi tertentu: siapa yang menyiarkan apa, kapan, dan sebagainya. Walaupun kontennya tidak dapat dipahami, pola perilaku itu sendiri tetap merupakan kebocoran informasi. Struktur berlapis seperti Kadcast, selain menyediakan kerahasiaan pada level kriptografi, juga menambahkan lapisan pengaburan dari sisi jaringan. Dua lapisan ini saling tumpang tindih; mematahkan satu lapisan saja tidak cukup untuk benar-benar melokalisasi sumber.

Saat orang-orang membahas privacy chain, kebanyakan terbiasa hanya melihat skema enkripsi apa yang dipakai—zk-SNARK atau sistem pembuktian semacam apa—dan sangat sedikit yang bertanya lebih lanjut tentang bagaimana lapisan P2P didesain. Lapisan ini biasanya tidak terasa secara langsung, tetapi justru di situlah serangan seperti analisis lalu lintas paling mudah ditargetkan.

Menurut kalian, ketika menilai sebuah privacy chain, apakah desain lapisan jaringan perlu dipisahkan dan dihitung sebagai indikator tersendiri?