#dusk $DUSK @Dusk Hôm qua và cô bạn thân tuyết lê (Sherly) đi ăn, nó cứ liên tục nói chuyện mãi về @Dusk . Sau đó nó bê thẳng cái điện thoại lại cho tôi xem trang web chính thức. Tôi vừa ăn vừa lật tài liệu, kết quả càng đọc càng thấy hứng thú, cuối cùng không nhịn được nên tranh luận với nó suốt nửa buổi.

Trước tiên nói về Phoenix: về bản chất là dùng UTXO kết hợp PLONK zk-SNARK để che giấu việc chuyển tiền. Phía chính thức nói là có thể chọn công khai cho bên giám sát. Nhưng tôi để ý một chi tiết: sau Phoenix 2.0, danh tính người gửi khi đối chiếu với người nhận là có thể nhìn thấy. Bạn tưởng mình đang làm giao dịch ẩn danh, nhưng đối phương thực ra biết bạn là ai. Vậy thứ này có chặn được việc người ta lần ra ví của bạn không?

Tiếp theo là Moonlight khi đi song song với Phoenix. Chính thức nói là có thể chuyển đổi “tự do”. Tôi thử ngay tại chỗ thì thấy: trước hết phải phân tài sản thuộc mô hình nào, rồi mới tìm hiểu cách convert chứng minh quyền sở hữu, phí còn phải tính riêng. Người nào ngày nào cũng mò trên chuỗi thì còn chịu được, còn người dùng phổ thông sao có thể chuyển đổi dễ dàng? Cuối cùng ai cũng chắc sẽ thấy tiện thì dùng Moonlight, còn Phoenix nhiều khả năng sẽ bị bỏ xó.

Citadel có phần “lộ danh tính có chọn lọc” cũng khá thú vị, nhưng khâu License Provider cấp giấy chứng nhận thì tính hợp lệ danh tính vẫn nằm trong tay bên cấp phát. Khác gì mở tài khoản ngân hàng không? Các nguyên ngữ như PLONK, Poseidon thì tinh xảo đấy, nhưng không phải lúc nào cũng dùng tốt.

Phần vòng đời giao dịch còn thực tế hơn. API trả về 202 Accepted chỉ nghĩa là node đã nhận tuyến đường (route), không đồng nghĩa đã vào mempool, càng không có nghĩa là thực thi thành công. Tôi xem tài liệu chính thức thì thấy cái đáng tin thật sự là phải xem giao dịch thực thi không có lỗi, và block đã được finalized. Nếu ví và sàn hiển thị “đã gửi” thành “hoàn thành”, thì ở giữa có thể bị quá hạn hoặc bị thay thế.

Nói thật, Dusk giải thích kỹ thuật rất chi tiết, nhưng điều tôi quan tâm hơn là: phần hiển thị trạng thái ở giao diện có rõ ràng không, đường chuyển đổi có ổn không, và khi ra/vào tiền thì còn lại bao nhiêu quyền riêng tư. Sự chắc chắn thực sự phải dựa vào việc giao diện và bên tích hợp dùng đúng cách; chỉ nhìn tài liệu thôi thì chưa thể yên tâm được. $DUSK #dusk

Mọi người thấy điểm nào khiến phương án quyền riêng tư của Dusk bị “vướng” nhất?