Chìa khóa chạy một provisioner ban đêm không nhất thiết phải sở hữu phần stake
Việc xâm nhập một máy chủ provisioner không nhất thiết phải trao cho kẻ tấn công quyền rút tiền đối với DUSK phía sau nó.
Staking của Dusk tách ra hai vai trò. Consensus Key là thông tin đăng nhập trực tuyến mà node dùng để bỏ phiếu và ký các block. Owner Key kiểm soát việc huỷ staking và rút phần stake. Nếu không chỉ định owner, consensus key sẽ trở thành owner theo mặc định. Nhưng Dusk cũng hỗ trợ rusk-wallet stake --owner <OWNER_ADDRESS> để tách chúng.
Điều này thay đổi ranh giới an ninh của một provisioner.
Node cần consensus.keys để tham gia vào quá trình đồng thuận; nó không cần một ví owner đặt cạnh đó. Hướng dẫn vận hành hiện tại của Dusk cũng khuyến nghị rõ ràng việc giữ ví owner và tài liệu khôi phục không nằm trên node.
Vì vậy, một nhà vận hành có thể coi Consensus Key như một thông tin xác thực vận hành nóng mà không tự động cấp cho môi trường nóng đó khả năng thoát ra cùng với số vốn.
Sự tách biệt này không phải là bảo vệ tuyệt đối. Một Consensus Key bị đánh cắp vẫn có thể ký các thông điệp đồng thuận mâu thuẫn hoặc không hợp lệ theo cách khác, và các hình phạt cứng của Dusk có thể đốt stake cho hành vi đó.
Do đó, quyết định thực tế xảy ra trước khi staking: dùng cấu hình mặc định sẽ kết hợp quyền đồng thuận và quyền kiểm soát vốn; việc chỉ định một owner tách riêng sẽ giới hạn mức độ một máy chủ validator bị xâm phạm có thể trực tiếp làm được.
@Dusk $DUSK #dusk
Việc xâm nhập một máy chủ provisioner không nhất thiết phải trao cho kẻ tấn công quyền rút tiền đối với DUSK phía sau nó.
Staking của Dusk tách ra hai vai trò. Consensus Key là thông tin đăng nhập trực tuyến mà node dùng để bỏ phiếu và ký các block. Owner Key kiểm soát việc huỷ staking và rút phần stake. Nếu không chỉ định owner, consensus key sẽ trở thành owner theo mặc định. Nhưng Dusk cũng hỗ trợ rusk-wallet stake --owner <OWNER_ADDRESS> để tách chúng.
Điều này thay đổi ranh giới an ninh của một provisioner.
Node cần consensus.keys để tham gia vào quá trình đồng thuận; nó không cần một ví owner đặt cạnh đó. Hướng dẫn vận hành hiện tại của Dusk cũng khuyến nghị rõ ràng việc giữ ví owner và tài liệu khôi phục không nằm trên node.
Vì vậy, một nhà vận hành có thể coi Consensus Key như một thông tin xác thực vận hành nóng mà không tự động cấp cho môi trường nóng đó khả năng thoát ra cùng với số vốn.
Sự tách biệt này không phải là bảo vệ tuyệt đối. Một Consensus Key bị đánh cắp vẫn có thể ký các thông điệp đồng thuận mâu thuẫn hoặc không hợp lệ theo cách khác, và các hình phạt cứng của Dusk có thể đốt stake cho hành vi đó.
Do đó, quyết định thực tế xảy ra trước khi staking: dùng cấu hình mặc định sẽ kết hợp quyền đồng thuận và quyền kiểm soát vốn; việc chỉ định một owner tách riêng sẽ giới hạn mức độ một máy chủ validator bị xâm phạm có thể trực tiếp làm được.
@Dusk $DUSK #dusk
