#dusk $DUSK Прокрутив разом узлы Provisioner в DUSK, я обнаружил проблему, которая скрыта даже лучше, чем у топ-5 адресов с наибольшими холдерами, — физическая концентрация. Более 60% IP-адресов узлов сосредоточены в дата-центрах трех стран Европы: центры в Франкфурте, Амстердаме и Париже вместе определяют направление консенсуса. DUSK называет себя «децентрализованной инфраструктурой для финансов», но если из-за строительных работ оптоволоконной линии во Франкфурте или локализованных исправлений после общеевропейского закона «О цифровой операционной устойчивости» частота блоков упадет на двузначный процент, то три слова «децентрализованные финансы» придется взять в кавычки.
Кто-то скажет, что это неизбежно для RWA-совместимых цепей: узлы должны работать в пределах ЕС, чтобы выполнить скрытые требования MiCA к размещению данных, а институциональные клиенты тогда осмеливаются выносить на сеть операции по токенизации ценных бумаг. Я понимаю эту логику, но понимать — не значит принимать. Если «физический фундамент» уровня консенсуса намертво привязан к трем дата-центрам, то «антицензурность» фактически отдается на аутсорсинг в виде предписаний риск-менеджмента из депозитарных регламентов. В регламенте сказано — дергай штекер, и штекер дергают; сказано — режь трафик, и режут. Какими бы многочисленными ни были голоса за управление в сети, это ничего не меняет.
Более приземленная проблема в другом: такая географическая концентрация делает механизм Slashing в DUSK уязвимым в неприятном измерении. Насколько бы изящно ни был продуман дизайн Soft Penalty, его предпосылка — независимые отказы узлов и случайное распределение. Но что, если электричество в франкфуртском дата-центре отключится одновременно? Тогда это уже не «исключение отдельных нерадивых узлов», а остановка консистентности всей цепочки. Основная сеть действительно не «падала», но отсутствие падения не означает отсутствие точек отказа.
Кроме того, архитектура DUSK с Succinct Attestation, где выпуск блоков и их финализация разнесены, при географической разрозненности узлов — плюс, но при скучивании узлов это превращается в рычаг усиления риска: подтверждающие валидаторы концентрируются в одном-двух дата-центрах, а физический порог для атаки double-spend оказывается ниже, чем люди обычно представляют. Речь не о том, что это обязательно произойдет, а о том, что глубина обороны недостаточна.
Чтобы DUSK действительно стал «институциональным», уровень физической децентрализации на инфраструктурном слое должен как минимум соответствовать уровню децентрализации, достигнутому в криптографии. Код, работающий в трех дата-центрах, — это одно для регуляторов; код, работающий в тридцати юрисдикциях, — совсем другое, и чувство безопасности у надзорных органов будет совершенно разным.
#dusk @Dusk