Я думал, что понимаю модель приватности Dusk, пока не начал разбирать, что именно должно быть доверено после того, как транзакция покидает кошелёк. Вот где архитектура становится гораздо интереснее, чем сама по себе криптография.

Чем больше я отображал поток транзакций, тем сильнее фокус смещался с шифрования к координации. Перевод Phoenix — это не просто создание корректного доказательства. Он зависит от свидетелей, построенных на основе недавних корней Меркла, нултификаторов, предотвращающих двойные списания, и согласия сети по единому состоянию до того, как что-либо будет окончательно зафиксировано. Каждый уровень защищает различное допущение, и именно поэтому модель доверия стоит внимательно рассмотреть.

Документация объясняет, что генерацию доказательств и сканирование блокчейна можно делегировать, не раскрывая ключи расходов, благодаря ключам просмотра и разделённой авторизации. Такой подход снижает риск раскрытия ключей, но одновременно поднимает практические вопросы. Как проверяются внешние сервисы, создающие доказательства? Что произойдёт, если делегированный сканер станет недоступен, задержится или начнёт избирательно скрывать информацию? Какие гарантии следуют непосредственно из криптографии, а какие всё ещё опираются на честную инфраструктуру, работающую «вокруг» неё?

Эта разница важна, потому что наиболее сильные системы приватности определяются не только тем, что они скрывают. Они определяются тем, насколько устойчивыми они остаются, когда части окружающей экосистемы ведут себя непредсказуемо. Для Dusk понимание этих границ в итоге может оказаться важнее, чем понимание самих доказательств с нулевым разглашением.

@Dusk $DUSK #dusk