Tenho passado por toda a documentação do Dusk hoje, e algo que confunde as pessoas é a suposição de que isto é apenas "uma blockchain privada", ponto final. Na verdade, ela está executando dois modelos de transação separados ao mesmo tempo.

Phoenix é o lado protegido — baseado em UTXO, onde seus fundos ficam como "notas" criptografadas, em vez de um saldo em uma conta. Moonlight é o outro lado: totalmente transparente, baseado em conta, verificado com assinaturas BLS simples, sem provas de conhecimento zero a qualquer distância. Você pode mover DUSK de um lado para o outro.

Aqui está a parte que eu não esperava: o próprio Phoenix não é uniformemente privado. Dentro dele, existem notas ofuscadas e notas não-ofuscadas, ambas inseridas na mesma árvore Merkle, mas tratadas como tipos distintos; você não consegue gastar uma como se fosse a outra. Coisas como reembolsos de gas ou recompensas de staking tendem, na prática, a ser movidas como notas não-ofuscadas, mesmo dentro do sistema "privado".

Então o equívoco, basicamente, é este: as pessoas ouvem "moeda de privacidade" e imaginam que tudo fica escondido o tempo todo. O que o Dusk parece estar buscando, em vez disso, é divulgação seletiva. Você pode entregar a alguém uma chave de visualização para que essa pessoa veja suas saídas (e os valores, se estiverem ofuscados) sem nunca receber a capacidade de gastar qualquer coisa. Parece direcionado diretamente ao lado de conformidade/auditoria do padrão XSC, em vez de um simples interruptor de privacidade ligado/desligado.

Mas, honestamente: entregar uma chave de visualização realmente atende um regulador, ou apenas transfere o problema de confiança para quem estiver de posse dessa chave?

@Dusk_Foundation #dusk $DUSK
$TUT
$STAR