#dusk $DUSK @Dusk
Quanto mais materiais sobre o Dusk eu leio, mais sinto que a questão de “privacidade” não deveria ser atribuída apenas à Phoenix e às provas de conhecimento zero — o whitepaper esconde uma camada de proteção de privacidade que é fácil de ignorar, vinda da própria camada de rede P2P, e não tem relação direta com algoritmos de criptografia.

O protocolo P2P usado pelo Dusk chama-se Kadcast, baseado em uma estrutura de tabela de hash distribuída de Kademlia. A Seção 2.3 do whitepaper traz um detalhe que vale a pena observar: o mecanismo de broadcast do Kadcast não é simplesmente enviar mensagens de uma vez para todos os nós vizinhos; em vez disso, ele encaminha apenas para um conjunto específico de nós com base na distância XOR entre nós, e esses nós continuam a encaminhar para fora, em cascata, camada por camada. Essa arquitetura gera um efeito colateral — como a mensagem não é transmitida diretamente do remetente para cada destinatário, mas passa por intermediários em camadas, rastrear inicialmente de qual nó uma mensagem se originou fica significativamente mais difícil. Foi uma estrutura desenhada originalmente para otimizar eficiência de largura de banda, mas, de quebra, também obscurece a origem da mensagem.

Isso me fez repensar como avaliar os três termos “cadeia de privacidade”. Se apenas a camada da Phoenix fornecer privacidade, o conteúdo da transação fica de fato em sigilo. Porém, se o comportamento de broadcast entre nós, e se a camada de rede for do tipo “envio direto de um para muitos” em broadcast, em teoria ainda poderia ser observado por quem está em posições adequadas na rede para fazer análise de tráfego e inferir certas informações — quem transmitiu o quê, quando, mesmo que o conteúdo não seja entendido; o padrão de comportamento em si também é uma forma de vazamento de informação. A estrutura em camadas do Kadcast, além da privacidade proporcionada pela criptografia, adiciona uma camada adicional de ofuscação na camada de rede. Como são duas camadas sobrepostas, romper qualquer uma delas sozinha não é suficiente para localizar de verdade a origem.

Quando todos conversam sobre cadeia de privacidade, é comum focar apenas no esquema de criptografia — que zk-SNARK ou que sistema de provas está sendo usado — e quase ninguém pergunta mais uma coisa: como a camada P2P é projetada. Essa parte normalmente não é percebida no dia a dia, mas é exatamente o lugar mais fácil de atacar para adversários que fazem análise de tráfego.

O que vocês acham? Ao avaliar uma cadeia de privacidade, o design da camada de rede deveria ser separado e calculado como um indicador à parte?