Я слишком поздно увлёкся разбором механики рубящих ударов в Dusk. Что-то не сходится.
Они скрывают суммы ставок, чтобы выбор через VRF оставался случайным. На бумаге это логично. Но для слэшинга нужно раскрывать эти суммы, чтобы доказать, что штраф действителен.
Вот где у меня начинает болеть голова: если ставка скрыта до момента после плохого поведения, что мешает валидатору изменить ставку через защищённый перевод прямо перед тем, как его поймают? Документация утверждает, что состояние зафиксировано, но эта задержка проверки — даже разрыв в две-три блока — создаёт окно.
Можно предложить мусорный блок, забрать награду, а слэш случится тремя блоками позже, но токены уже будут выведены. Слэш просто сжигает пустой аккаунт. Блок цепочка не откатывает — она лишь задним числом штрафует призрак.
Все подают «регулируемые финансы» как маркетинговый акцент приватности. Но честно? Мне начинает казаться, что слой идентичности — это не просто галочка для соответствия требованиям, а техническое исправление этой самой лазейки. Без офлайн-ID нельзя забанить сущность, поэтому эксплойт становится чисто экономическим — и, возможно, он действительно работает.
Так KYC/AML в Dusk — это реально продуктовая дифференциация, или это как раз тот самый патч для временного разрыва в их собственной PoS-игровой теории?
Возможно, я переоцениваю размер окна. Но в документации этот момент довольно сильно обходят. Восстановление состояния это ловит, или всё сводится к «сжечь и забыть»? Действительно интересно, если кто-то копал в эту тему глубже.
@Dusk_Foundation #dusk $DUSK #DUSK
Они скрывают суммы ставок, чтобы выбор через VRF оставался случайным. На бумаге это логично. Но для слэшинга нужно раскрывать эти суммы, чтобы доказать, что штраф действителен.
Вот где у меня начинает болеть голова: если ставка скрыта до момента после плохого поведения, что мешает валидатору изменить ставку через защищённый перевод прямо перед тем, как его поймают? Документация утверждает, что состояние зафиксировано, но эта задержка проверки — даже разрыв в две-три блока — создаёт окно.
Можно предложить мусорный блок, забрать награду, а слэш случится тремя блоками позже, но токены уже будут выведены. Слэш просто сжигает пустой аккаунт. Блок цепочка не откатывает — она лишь задним числом штрафует призрак.
Все подают «регулируемые финансы» как маркетинговый акцент приватности. Но честно? Мне начинает казаться, что слой идентичности — это не просто галочка для соответствия требованиям, а техническое исправление этой самой лазейки. Без офлайн-ID нельзя забанить сущность, поэтому эксплойт становится чисто экономическим — и, возможно, он действительно работает.
Так KYC/AML в Dusk — это реально продуктовая дифференциация, или это как раз тот самый патч для временного разрыва в их собственной PoS-игровой теории?
Возможно, я переоцениваю размер окна. Но в документации этот момент довольно сильно обходят. Восстановление состояния это ловит, или всё сводится к «сжечь и забыть»? Действительно интересно, если кто-то копал в эту тему глубже.
@Dusk_Foundation #dusk $DUSK #DUSK