Mạng Dusk thật dễ để mô tả như một Layer-1 tập trung vào quyền riêng tư dành cho các ứng dụng tài chính, nhưng mô tả đó lại bỏ sót vấn đề khó khăn mà nó thực sự đang cố gắng giải quyết. Vấn đề cốt lõi không chỉ là các blockchain tiết lộ quá nhiều thông tin. Vấn đề nằm ở chỗ các thị trường tài chính cần hai điều tưởng chừng như mâu thuẫn: sự phối hợp có thể kiểm chứng và thông tin được kiểm soát.
Các blockchain công khai đã biến tính minh bạch thành mặc định. Điều này hoạt động đáng kinh ngạc tốt cho các hệ thống mà ai cũng được lợi khi nhìn thấy cùng một trạng thái. Tuy nhiên, các tổ chức tài chính thường hoạt động trong những điều kiện khác nhau. Một người quản lý danh mục đầu tư không nhất thiết muốn đối thủ thấy các vị thế theo thời gian thực. Một bên tham gia thị trường có thể cần chứng minh tính đủ điều kiện mà không tiết lộ toàn bộ danh tính. Một tổ chức phát hành có thể cần các hạn chế chuyển nhượng, giới hạn sở hữu, quy tắc thanh toán và cơ chế kiểm soát theo quy định mà không công bố mọi chi tiết nhạy cảm về mặt thương mại.
Dusk được xây dựng dựa trên sự giằng co này. Kiến trúc được công bố của nó kết hợp giao dịch bí mật, tiết lộ chọn lọc, thanh toán tất định và các quy trình tài chính lập trình được. Chuẩn XSC của nó — Confidential Security Contract (Hợp đồng bảo mật bí mật) — nhằm hỗ trợ các chứng khoán token hóa có bật quyền riêng tư, đồng thời cho phép các quy tắc liên quan đến tài sản được quản lý được biểu diễn trong hệ thống.
Sự thật khó chịu là chỉ riêng quyền riêng tư không giải quyết được tài chính mang tính thể chế. Các tổ chức không đơn thuần muốn sự bí mật. Họ muốn khả năng hiển thị được kiểm soát. Họ cần giữ một số thông tin ở chế độ riêng tư trong khi vẫn chứng minh thông tin khác cho các đối tác, kiểm toán viên, cơ quan quản lý hoặc các bên được ủy quyền khác. Điều đó khiến bài toán của Dusk khó hơn đáng kể so với việc xây dựng một hệ thống giao dịch bí mật khác.
Ở cấp độ kiến trúc, Dusk tiếp cận điều đó thông qua nhiều thành phần tương tác thay vì chỉ một cơ chế quyền riêng tư. DuskDS cung cấp việc thanh toán, tính sẵn sàng dữ liệu, mô hình đồng thuận và mô hình giao dịch. Moonlight hỗ trợ các tài khoản công khai minh bạch, trong khi Phoenix cung cấp các chuyển tiền được che chắn. Dusk cũng có DuskVM cho các hợp đồng Rust/WASM bản địa và DuskEVM cho việc thực thi tương thích EVM. Citadel cung cấp các nguyên thủy về danh tính và tiết lộ chọn lọc.
Sự tách bạch này quan trọng vì quyền riêng tư không phải là nhị phân. Một hệ thống tài chính nghiêm túc không thể chỉ đơn giản làm cho mọi thứ trở nên vô hình. Nó cần các mức độ hiển thị khác nhau tùy theo giao dịch và các bên tham gia. Do đó, kiến trúc của Dusk tìm cách biến quyền riêng tư thành thứ có thể lập trình hơn là coi đó là một thuộc tính tất cả-hoặc-không. Tài liệu của nó mô tả khả năng giữ trạng thái nhạy cảm được bảo vệ trong khi tạo bằng chứng cho các bên có nhu cầu hợp pháp phải có.
Khái niệm XSC đặc biệt thú vị vì lý do đó. Một token bảo mật không thể chỉ đơn giản hành xử như một loại tiền mã hóa có thể chuyển nhượng tự do. Các chứng khoán thực sự có thể liên quan đến các yêu cầu về điều kiện tham gia, hạn chế về sở hữu, thủ tục chuộc lại, quyền biểu quyết, cổ tức và các điều kiện hợp đồng khác. Thiết kế Zedger trước đó của Dusk được tạo ra đặc biệt xoay quanh bài toán này, kết hợp các đặc tính quyền riêng tư kiểu UTXO với chức năng giống như tài khoản cần cho các luồng công việc chứng khoán.
Lựa chọn thiết kế đó cho thấy một điều quan trọng trong triết lý của Dusk: giao thức không cố gắng loại bỏ các ràng buộc mang tính thể chế. Nó cố gắng mã hóa chúng vào hạ tầng có thể lập trình.
Điều đó vừa tạo nên lập luận mạnh nhất của nó, vừa là một trong những rủi ro lớn nhất của nó.
Lập luận mạnh nhất là tuân thủ không nhất thiết phải đồng nghĩa với việc phải hy sinh quyền riêng tư mật mã. Mạng có thể, về mặt tiềm năng, chứng minh rằng một quy tắc đã được thỏa mãn mà không phải tiết lộ mọi mảnh thông tin nền tảng. Về lý thuyết, đó là mô hình tốt hơn việc buộc các tổ chức tài chính phải chọn giữa sổ cái công khai minh bạch hoàn toàn và các cơ sở dữ liệu riêng tư thông thường.
Nhưng có một sự đánh đổi triết học quan trọng. Khi nhiều quy tắc tài chính hơn được nhúng vào hợp đồng thông minh, hệ thống danh tính và cấu trúc phân quyền, thì các nhà thiết kế của những cơ chế đó lại càng trở nên quan trọng. Một hệ thống có thể về mặt kỹ thuật phi tập trung, nhưng vẫn tập trung quyền lực đáng kể quanh các thực thể định nghĩa quy tắc tài sản, điều kiện truy cập, cơ chế tiết lộ hoặc các chứng chỉ danh tính.
Chính tại đây câu hỏi về phi tập trung trở nên phức tạp hơn việc chỉ đếm số lượng trình xác thực.
Dusk sử dụng Succinct Attestation, một hệ thống đồng thuận proof-of-stake dựa trên ủy ban. Người cung cấp stake DUSK và có thể được chọn để đề xuất, xác thực và phê chuẩn các khối. Giao thức được thiết kế xoay quanh các ủy ban được chọn ngẫu nhiên và tính hoàn tất xác định (deterministic finality).
Về mặt kinh tế, DUSK đóng vai trò vừa như phí gas vừa như tài sản thế chấp cho việc đặt cọc. Các nhà cung cấp trực tiếp hiện cần ít nhất 1.000 DUSK, và người vận hành phải giữ các node luôn trực tuyến và đồng bộ để tham gia hiệu quả. Hệ thống phần thưởng kết hợp DUSK mới phát hành với phí giao dịch, trong khi hình phạt có thể áp dụng cho việc tham gia thất bại hoặc hành vi đồng thuận bị chứng minh là không hợp lệ.
Điều đó tạo nên một vòng lặp kinh tế khá rõ ràng: mạng trả cho người tham gia để cung cấp hạ tầng, trong khi việc đặt cọc khiến họ phải chịu hậu quả cho hành vi gây hại.
Tuy nhiên, an ninh kinh tế không phải là thứ giống hệt như phi tập trung.
Mức tối thiểu 1.000 DUSK có thể đủ dễ tiếp cận đối với các nhà vận hành cá nhân, nhưng câu hỏi thực sự là phân phối. Nếu một số lượng tương đối nhỏ các thực thể kiểm soát tỷ lệ lớn của lượng stake hiệu quả, việc chọn ủy ban có thể vẫn mang tính “không cần cấp phép” một cách hình thức, trong khi ảnh hưởng thực tế lại trở nên tập trung. Tương tự, các nhà vận hành chuyên nghiệp lớn có thể giành lợi thế thông qua độ tin cậy của hạ tầng, giám sát, thực hành bảo mật và chuyên môn vận hành.
Vì vậy, kinh tế học xứng đáng được chú ý nhiều hơn so với yêu cầu đặt cọc trên tiêu đề.
Mô hình token của Dusk có nguồn cung khởi đầu 500 triệu DUSK, với thêm 500 triệu sẽ được phát hành theo thời gian, đạt mức tối đa 1 tỷ. Việc phát thải được thiết kế để giảm dần trong một giai đoạn dài, trong khi phần thưởng khối được chia cho trình tạo khối, các ủy ban và một quỹ phát triển.
Điều này tạo nên một bài kiểm tra dài hạn quan trọng. Hạ tầng ban đầu có thể được trợ cấp bởi việc phát hành token, nhưng cuối cùng hạ tầng trưởng thành phải tự chứng minh thông qua hoạt động kinh tế thực tế. Nếu các ứng dụng tài chính được quản lý tạo ra nhu cầu giao dịch có ý nghĩa, phí có thể trở thành thành phần mạnh hơn của an ninh mạng. Nếu mức sử dụng vẫn bị hạn chế, việc phát thải có thể tiếp tục trả cho an ninh mà không nhất thiết chứng minh rằng thị trường nền tảng đã tìm thấy mạng là thứ không thể thiếu.
Sự khác biệt đó là then chốt.
Một blockchain có thể trông có vẻ khỏe mạnh vì nó có staking tích cực, các trình xác thực đang hoạt động và lớp ứng dụng được hoàn thiện. Nhưng những chỉ báo đó có thể tạo ra niềm tin bề mặt. Độ tin cậy dài hạn đến từ một thứ khó hơn: người dùng tiếp tục phụ thuộc vào hệ thống khi các động cơ thay đổi.
Dusk cũng đối mặt với một rủi ro kỹ thuật đặc thù cho tham vọng của mình. Quyền riêng tư làm tăng độ phức tạp của hệ thống. Bằng chứng không thông tin, trạng thái bí mật, tiết lộ chọn lọc, cơ chế danh tính và tuân thủ có thể lập trình tạo ra nhiều điểm mà tại đó các giả định có thể thất bại. Tài liệu của Dusk nêu ra một loạt các nguyên thủy mật mã và chỉ rõ rằng nhà phát triển cần hướng đến phân tích bảo mật chính thức, cùng với bản whitepaper để có lập luận sâu hơn.
Dự án cũng đã đưa một số hạ tầng quan trọng đi kiểm toán độc lập. Bản rà soát năm 2024 của Oak Security bao gồm đồng thuận Rusk và các thư viện node. Điều đó là bằng chứng hữu ích cho kỷ luật kỹ sư nghiêm túc, nhưng một cuộc kiểm toán không bao giờ nên được hiểu là bằng chứng rằng một hệ thống sẽ luôn an toàn vĩnh viễn.
Còn có một lỗ hổng khác ít hiển nhiên hơn: quyền riêng tư có thể trở thành vấn đề tích hợp hệ thống.
Ngay cả khi dữ liệu giao dịch được bảo vệ bằng mật mã, thông tin vẫn có thể rò rỉ qua hạ tầng bao quanh, hành vi người dùng, thời điểm, giao diện ứng dụng, hệ thống danh tính hoặc các hợp đồng được thiết kế kém. Vì vậy, tính bảo mật không chỉ là một thuộc tính của hệ thống bằng chứng nền tảng. Nó trở thành thuộc tính của toàn bộ quy trình tài chính.
Điều tương tự cũng áp dụng cho tuân thủ. Tiết lộ chọn lọc nghe có vẻ thanh lịch về mặt nguyên tắc, nhưng giá trị thực sự của nó phụ thuộc vào việc ai kiểm soát các chứng chỉ, việc thu hồi hoạt động như thế nào, cách xử lý tranh chấp ra sao và điều gì xảy ra khi các yêu cầu quản lý thay đổi. Một hợp đồng thông minh có thể thực thi hoàn hảo các quy tắc của hôm qua trong khi vẫn không phù hợp với môi trường pháp lý của ngày mai.
Đó là lý do tôi cho rằng Dusk cuối cùng nên được đánh giá ít hơn dựa trên việc nó có thể giữ các giao dịch ở chế độ riêng tư hay không, và nhiều hơn dựa trên việc nó có thể duy trì các ranh giới đáng tin cậy giữa quyền riêng tư, quyền lực và việc xác minh hay không.
Nếu thành công, kiến trúc của nó có thể trở nên hữu ích hơn chính vì nó không coi phi tập trung là việc loại bỏ mọi thể chế. Thay vào đó, nó cố gắng làm cho các quy tắc thể chế có thể kiểm toán và có thể lập trình, đồng thời vẫn bảo toàn tính bảo mật đối với những thông tin không cần phải công khai.
Nếu thất bại, thất bại đó có lẽ sẽ không giống một sự sụp đổ mật mã kịch tính. Nó có thể âm thầm hơn. Các tổ chức có thể quyết định rằng việc tích hợp hệ thống phức tạp hơn là duy trì hạ tầng hiện có. Các nhà phát triển có thể thấy bộ công cụ quyền riêng tư và tài chính chuyên biệt khó làm việc hơn so với các hệ sinh thái đã được thiết lập. Thanh khoản có thể bị phân mảnh. Các cơ chế tuân thủ có thể trở nên quá cứng nhắc. Hoặc hoạt động kinh tế đơn giản có thể vẫn quá nhỏ để thay thế việc tham gia được trợ cấp bằng nhu cầu hữu cơ.
Đó là bài kiểm tra thực sự dành cho Dusk.
Câu hỏi thú vị không phải là liệu một blockchain có thể che giấu thông tin tài chính hay không. Mật mã hiện đại đã có thể làm điều đó. Câu hỏi khó hơn là liệu một hệ thống phi tập trung có thể bảo toàn tính bảo mật mà không phá hủy trách nhiệm giải trình, mã hóa các quy tắc tài chính mà không tạo ra sự kiểm soát tập trung quá mức, và duy trì an ninh mà không phải phụ thuộc mãi vào việc phát hành token hay không.
Những bài toán đó rất khó vì chúng không chỉ thuần túy mang tính kỹ thuật. Chúng là các bài toán về động cơ, hành vi thể chế và niềm tin.
Vì vậy, kiến trúc của Dusk đáng để theo dõi không phải vì nó hứa hẹn làm cho tài chính trở nên phi tập trung một cách kỳ diệu, mà vì nó đang cố gắng làm một điều khó chịu hơn: xây dựng hạ tầng nơi quyền riêng tư và quy định phải cùng tồn tại trong đúng một hệ thống.
Việc điều đó có tạo ra hạ tầng bền vững hay không cuối cùng sẽ phụ thuộc vào chuyện gì xảy ra sau khi niềm tin ban đầu biến mất — khi vốn thực sự, các đối tác thực sự, áp lực quản lý thực sự và động cơ kinh tế thực sự bắt đầu kiểm chứng các giả định được nhúng trong thiết kế.
