#dusk $DUSK @Dusk Một tòa nhà có thể chào đón tất cả mọi người mà không cần để cửa phòng máy chủ mở khóa. Hiển nhiên trong đời thực. Nhưng khi chúng ta nói “permissionless” (không cần cấp quyền), ranh giới đó rất dễ bị bỏ qua.

Tôi nhận ra điều này khi đào sâu vào cấu hình node của Dusk. Các provisioner cần 9000/udp cho Kadcast và cơ chế đồng thuận, nhưng API HTTP trên 8080/tcp không cần phải công khai. Archive Nodes thậm chí còn mặc định ràng API vào 127.0.0.1.

Khoan đã. Một L1 permissionless (không cần cấp quyền) mà hướng dẫn vận hành của chính nó lại nói rõ những gì không nên phơi bày.

Điều đó không mâu thuẫn. Đồng thuận cần sự tham gia mở; còn máy móc thì không cần sự phơi bày công khai. Làm cả hai đều công khai sẽ không khiến Dusk phi tập trung hơn—nó chỉ làm tăng bề mặt tấn công.

Điều tôi thích là Dusk không đánh đồng “cởi mở” với “phơi bày”. Một là thuộc tính của giao thức; cái còn lại là quyết định bảo mật ở lớp vận hành. Chúng có thể đi theo các hướng ngược nhau trong khi vẫn phục vụ cùng một hệ thống.

Phi tập trung loại bỏ những quyền không cần thiết. Bảo mật loại bỏ những quyền truy cập không cần thiết. Phần khó là biết chính xác nên kẻ đường ranh ở đâu.
$TUT $ENA