#dusk $AKE $ACE
A chave de visualização da Phoenix da Fundação Dusk parece inofensiva até eu parar de pensar nela como “acesso de visualização”.
Esse rótulo está fazendo muito trabalho.
O emissor concede essa chave para um único trabalho de reporte. O auditor precisa reconciliar uma transferência da Phoenix da Dusk; talvez verificar o valor, talvez as contrapartes. Tudo bem. O DuskDS já mudou o estado para “assentado”, a Phoenix manteve os dados da nota protegidos de todo mundo, e a divulgação seletiva abre o suficiente desse caos para o relatório ser possível.
Exceto que a chave não se importa com o motivo de ter sido entregue.
Isso é a parte que fica me arranhando.
Eu vinha tratando o pedido de auditoria e a autoridade de visualização como se tivessem o mesmo ciclo de vida. Demorei um segundo.
Elas não têm.
O relatório termina. A autoridade de visualização da Phoenix ainda pode existir.
E agora a divisão da infraestrutura da Dusk fica ainda mais feia. Observadores públicos ainda não conseguem reconstruir o grafo dessa transferência protegida. Ótimo. Era esse o objetivo.
Mas o auditor que detém a chave de visualização ainda pode conseguir ler qualquer fatia do estado da Phoenix que essa autoridade exponha depois que o trabalho original de reporte já morreu.
O PDF é aprovado.
A autoridade de visualização da Dusk não expira magicamente com isso.
Aí o jurídico pergunta o que foi divulgado. A conformidade pergunta se a mesma chave pode ser reutilizada. A custódia pergunta quem ainda tem isso.
Ninguém se importa mais com a finalização do DuskDS. Isso já acabou há eras.
O problema em aberto é que uma autoridade de visualização da Phoenix fica por aí depois que o motivo de existir já desapareceu.
Um ciclo de permissões muito bem arrumado.
Peguei a mim mesmo pensando que a revogação resolve isso na Fundação Dusk.
Aí, não.
A chave pode parar de funcionar mais tarde. Qualquer dado da Phoenix que já tenha caído no arquivo de reconciliação do auditor não “volta” para a nota protegida porque alguém mudou permissões depois.
A Dusk pode encerrar a próxima visualização autorizada.
Ela não pode desfazer a anterior.
É por isso que a chave de visualização me incomoda mais do que a transferência.
As notas da Phoenix ficaram privadas de todo mundo.
auditoria terminou.
Quem ainda tem a autoridade de visualização da Phoenix?
E o que, exatamente, o @Dusk já deixou eles verem? . coin ..
#Dusk $DUSK