Phần tôi không ngờ trong thiết kế staking của Dusk_Foundation: các thông điệp đồng thuận chữ ký quan trọng không cần phải kiểm soát các quỹ đã staking.

Dusk tách ra hai vai trò. Khóa đồng thuận chạy trên provisioner và ký các phiếu bầu/block. Một khóa chủ sở hữu riêng biệt có thể nắm quyền để un-stake và rút tiền. Tài liệu cho operator còn khuyến nghị giữ ví chủ sở hữu và vật liệu khôi phục bên ngoài node.

Điều này quan trọng vì máy chủ validator là một bề mặt tấn công trực tuyến. Nếu tách khóa đúng cách, việc xâm phạm môi trường đồng thuận không tự động trao cho kẻ tấn công quyền rút tiền.

Nhưng ranh giới cũng quan trọng như cơ chế bảo vệ: tách khóa không xóa bỏ rủi ro của giao thức. Dusk ghi nhận các hình phạt nặng đối với hành vi đồng thuận bị chứng minh là không hợp lệ, bao gồm các chữ ký xung đột, có thể làm mất một phần stake.

Vì vậy tôi đọc điều này không phải như “tiện ích staking bổ sung”, mà là phân khoang vận hành—quyền giám hộ có thể được cô lập trong khi hành vi của validator vẫn phải chịu hậu quả kinh tế.

Với một chuỗi nhắm đến hạ tầng tài chính, sự khác biệt này rất quan trọng. Vấn đề là các operator sẽ thực hiện điều đó một cách nhất quán như thế nào trong thực tế.

@Dusk $DUSK #dusk