Điều tôi cứ quay lại với các giao thức quyền riêng tư là: mặc định quan trọng hơn tùy chọn. Các bản cập nhật tăng cứng (hardening) của Phoenix của Dusk khiến việc làm mờ (obfuscation) trở thành mặc định cho các giao dịch chuyển giá trị, thay vì là thứ người dùng phải chủ động bật. Sự khác biệt nghe có vẻ mang tính thủ tục, nhưng thật ra đó là một tuyên bố về việc hệ thống được thiết kế để bảo vệ ai: người dùng trung bình, chứ không chỉ người có động cơ thiên về mặt kỹ thuật.
Quyền riêng tư theo kiểu “tự chọn” (opt-in) thường tạo ra một tập người dùng nhỏ hơn, dễ nhận diện hơn—những người đã chọn nó—và điều đó có thể đi ngược lại chính mức độ bảo mật/độ kín đáo mà nó được cho là phải cung cấp. Làm mờ theo mặc định giúp tránh vấn đề “lựa chọn bất lợi” đó, ít nhất là về mặt nguyên tắc. Phần còn lại ở đây, khả năng tương thích giữa các bản nâng cấp (cross-upgrade compatibility), ít được nhìn thấy hơn nhưng có lẽ quan trọng hơn về lâu dài. Các hệ thống quyền riêng tư bị hỏng trong quá trình nâng cấp giao thức thường dẫn đến việc rò rỉ những giả định mà không ai có ý định phải lộ ra.
Điều tôi chưa biết là những cam kết này sẽ đứng vững như thế nào trong các điều kiện nâng cấp mang tính đối kháng (adversarial) thay vì các tình huống nâng cấp thường lệ. Tôi muốn thấy chúng được thử nghiệm bằng cách “chịu lực” (stress-test) hơn là chỉ được ghi chép. Tôi đang theo dõi Phoenix hoạt động ra sao qua chu kỳ nâng cấp tiếp theo, không phải là nâng cấp tầm thường.
@Dusk #dusk $DUSK
Quyền riêng tư theo kiểu “tự chọn” (opt-in) thường tạo ra một tập người dùng nhỏ hơn, dễ nhận diện hơn—những người đã chọn nó—và điều đó có thể đi ngược lại chính mức độ bảo mật/độ kín đáo mà nó được cho là phải cung cấp. Làm mờ theo mặc định giúp tránh vấn đề “lựa chọn bất lợi” đó, ít nhất là về mặt nguyên tắc. Phần còn lại ở đây, khả năng tương thích giữa các bản nâng cấp (cross-upgrade compatibility), ít được nhìn thấy hơn nhưng có lẽ quan trọng hơn về lâu dài. Các hệ thống quyền riêng tư bị hỏng trong quá trình nâng cấp giao thức thường dẫn đến việc rò rỉ những giả định mà không ai có ý định phải lộ ra.
Điều tôi chưa biết là những cam kết này sẽ đứng vững như thế nào trong các điều kiện nâng cấp mang tính đối kháng (adversarial) thay vì các tình huống nâng cấp thường lệ. Tôi muốn thấy chúng được thử nghiệm bằng cách “chịu lực” (stress-test) hơn là chỉ được ghi chép. Tôi đang theo dõi Phoenix hoạt động ra sao qua chu kỳ nâng cấp tiếp theo, không phải là nâng cấp tầm thường.
@Dusk #dusk $DUSK