Bagian keamanan Dusk yang menarik perhatian saya minggu ini bukanlah kriptografi paling sulit.
Yang menarik adalah lapisan di atasnya.
$DUSK
Saya masuk ke lubang kelinci Khovratovich Argon2, Equihash, PLONK dan itu mengingatkan saya betapa dalam tumpukan kriptografi di balik Dusk sebenarnya.
PLONK bukan sekadar nama riset; Dusk memakainya dalam tumpukan pembuktiannya, dan PLONK V3 menjadi bagian dari batas verifikasi konsensus protokol bersama Aegis.
Tapi itu membuat saya memikirkan pertanyaan keamanan yang berbeda:
Di mana sebenarnya perlindungan pengguna itu berada?
Keamanan protokol melindungi apa yang akan diterima oleh jaringan.
#Dusk
Keamanan infrastruktur melindungi layanan yang menghubungkan pengguna ke jaringan tersebut.
Keamanan front-end melindungi orang yang memegang wallet.
Itu tiga batas yang berbeda.
Dan pembedaan itu penting, karena peringatan Web Wallet bisa melindungi pengguna sebelum mereka melakukan transfer yang buruk, sedangkan seseorang yang berinteraksi lewat CLI atau infrastruktur khusus mungkin tidak mewarisi pagar pengaman yang sama.
Saya tidak melihat itu sebagai kelemahan dengan sendirinya. Mitigasi tingkat aplikasi yang cepat bisa sangat praktis.
Namun untuk sebuah jaringan yang memposisikan diri di sekitar keuangan yang teregulasi, saya rasa pertanyaan yang lebih besar adalah apakah asumsi keselamatan yang kritis pada akhirnya perlu berpindah lebih dalam ke dalam tumpukan.
Model keamanan terkuat mungkin bukan satu lapisan yang sempurna. Bisa jadi itu adalah membuat setiap lapisan gagal dengan aman.
Itulah bagian Dusk yang sedang saya pantau sekarang.
@Dusk
Yang menarik adalah lapisan di atasnya.
$DUSK
Saya masuk ke lubang kelinci Khovratovich Argon2, Equihash, PLONK dan itu mengingatkan saya betapa dalam tumpukan kriptografi di balik Dusk sebenarnya.
PLONK bukan sekadar nama riset; Dusk memakainya dalam tumpukan pembuktiannya, dan PLONK V3 menjadi bagian dari batas verifikasi konsensus protokol bersama Aegis.
Tapi itu membuat saya memikirkan pertanyaan keamanan yang berbeda:
Di mana sebenarnya perlindungan pengguna itu berada?
Keamanan protokol melindungi apa yang akan diterima oleh jaringan.
#Dusk
Keamanan infrastruktur melindungi layanan yang menghubungkan pengguna ke jaringan tersebut.
Keamanan front-end melindungi orang yang memegang wallet.
Itu tiga batas yang berbeda.
Dan pembedaan itu penting, karena peringatan Web Wallet bisa melindungi pengguna sebelum mereka melakukan transfer yang buruk, sedangkan seseorang yang berinteraksi lewat CLI atau infrastruktur khusus mungkin tidak mewarisi pagar pengaman yang sama.
Saya tidak melihat itu sebagai kelemahan dengan sendirinya. Mitigasi tingkat aplikasi yang cepat bisa sangat praktis.
Namun untuk sebuah jaringan yang memposisikan diri di sekitar keuangan yang teregulasi, saya rasa pertanyaan yang lebih besar adalah apakah asumsi keselamatan yang kritis pada akhirnya perlu berpindah lebih dalam ke dalam tumpukan.
Model keamanan terkuat mungkin bukan satu lapisan yang sempurna. Bisa jadi itu adalah membuat setiap lapisan gagal dengan aman.
Itulah bagian Dusk yang sedang saya pantau sekarang.
@Dusk
