Trong tài chính truyền thống, bên lưu ký người duy nhất có thể nhìn thấy toàn bộ vị thế của từng khách hàng vừa trở thành bên trung gian được tin cậy, vừa là điểm lỗi đơn lẻ, yên lặng. Các hợp đồng bảo mật mang tính “confidential” trên một chuỗi như Dusk tái tạo phiên bản của cách sắp xếp đó, chỉ khác là các khóa ở đây mang tính mật mã thay vì mang tính hợp đồng.
Khi số dư và quyền sở hữu được đưa vào phía sau các bằng chứng zero-knowledge, “mặt quyền lực thực sự” chuyển sang bất kỳ ai nắm giữ quyền truy cập dạng xem (view) hoặc quyền đồng ký (co-sign). Những vai trò đó có thể giải mã sổ đăng ký cổ đông, ép thực hiện chuyển khoản hoặc phê duyệt việc phát hành (mint). Hệ thống cố ý tách các quyền này để không có một quản trị viên đơn lẻ nào sở hữu mọi thứ, nhưng kết quả thực tế vẫn là một nhóm nhỏ các tác nhân đặc quyền có thể dựng lại toàn bộ bức tranh, trong khi phần còn lại của mạng chỉ thấy các bằng chứng. Điều đó không phải là phi tập trung; đó là một dạng kiểm soát cổng (gatekeeping) hẹp hơn và khó kiểm toán hơn.
Phần khó chịu là đa số các cuộc thảo luận coi điều này như một tính năng tuân thủ (compliance) đã được giải quyết. Trên thực tế, bảo mật của toàn bộ lớp “confidential” giờ đây phụ thuộc vào cách các khóa được tạo ra, xoay vòng, chia sẻ và thu hồi trong các thiết lập đa bên (multi-party) mang tính tổ chức. Những chi tiết vận hành này phần lớn vẫn chưa được kiểm chứng ở quy mô có ý nghĩa, và các lỗ hổng về độ đúng đắn (soundness) trước đó trong chính các hệ thống bằng chứng nền tảng đã cho thấy chỉ một lần bỏ sót xác minh cũng có thể làm sụp toàn bộ tuyên bố về quyền riêng tư.
Tôi đang theo dõi liệu các dòng chảy (flow) thực tế trong môi trường tổ chức có buộc các tiêu chuẩn quản lý khóa (key-management) rõ ràng, có thể được kiểm chứng công khai hay không, hay liệu bề mặt quản trị chỉ đơn giản là tiếp tục bị che mờ. Phần đó vẫn là điều chưa được giải quyết.
@Dusk $DUSK #dusk
Khi số dư và quyền sở hữu được đưa vào phía sau các bằng chứng zero-knowledge, “mặt quyền lực thực sự” chuyển sang bất kỳ ai nắm giữ quyền truy cập dạng xem (view) hoặc quyền đồng ký (co-sign). Những vai trò đó có thể giải mã sổ đăng ký cổ đông, ép thực hiện chuyển khoản hoặc phê duyệt việc phát hành (mint). Hệ thống cố ý tách các quyền này để không có một quản trị viên đơn lẻ nào sở hữu mọi thứ, nhưng kết quả thực tế vẫn là một nhóm nhỏ các tác nhân đặc quyền có thể dựng lại toàn bộ bức tranh, trong khi phần còn lại của mạng chỉ thấy các bằng chứng. Điều đó không phải là phi tập trung; đó là một dạng kiểm soát cổng (gatekeeping) hẹp hơn và khó kiểm toán hơn.
Phần khó chịu là đa số các cuộc thảo luận coi điều này như một tính năng tuân thủ (compliance) đã được giải quyết. Trên thực tế, bảo mật của toàn bộ lớp “confidential” giờ đây phụ thuộc vào cách các khóa được tạo ra, xoay vòng, chia sẻ và thu hồi trong các thiết lập đa bên (multi-party) mang tính tổ chức. Những chi tiết vận hành này phần lớn vẫn chưa được kiểm chứng ở quy mô có ý nghĩa, và các lỗ hổng về độ đúng đắn (soundness) trước đó trong chính các hệ thống bằng chứng nền tảng đã cho thấy chỉ một lần bỏ sót xác minh cũng có thể làm sụp toàn bộ tuyên bố về quyền riêng tư.
Tôi đang theo dõi liệu các dòng chảy (flow) thực tế trong môi trường tổ chức có buộc các tiêu chuẩn quản lý khóa (key-management) rõ ràng, có thể được kiểm chứng công khai hay không, hay liệu bề mặt quản trị chỉ đơn giản là tiếp tục bị che mờ. Phần đó vẫn là điều chưa được giải quyết.
@Dusk $DUSK #dusk