Jennifer Zynn

$BTR 🥶
Langer 10x

tp 0.172
sl 0.152

Jungs kurz schnell $MAGMA

Nur schnelle Trader $ARIA LONG

Mein lieber Publikum $TAC 10X LANG

Ich habe eine DUSK-Indexing-Falle gefunden, die eine Off-Chain-Datenbank glauben lassen kann, dass etwas passiert ist, obwohl die Transaktion es zurückgerollt hat.
Nach Boreas verschwindet ein revertiertes Contract-Event nicht einfach. Rusk behält es in der Archivhistorie, markiert es aber als revertiert. Gleichzeitig wird dieses Event aus dem kanonischen Block-Bloom entfernt, und ein revertiertes Staking-Event darf nicht den Provisioner-Set ändern.
Wenn ich also einen Indexer baue, der „Event existiert“ als „Zustand hat sich geändert“ behandelt, kann ich Phantomaktivität aus vollständig gültigen On-Chain-Daten erzeugen. Ein fehlgeschlagener Contract-Call kann trotzdem einen Eintrag für das Event hinterlassen, während der kanonische Zustand korrekt sagt, dass nichts passiert ist.
Das bedeutet: Wiederherstellungslogik ist genauso wichtig wie Live-Ingestion. Wenn mein Dienst neu startet und von der Archivhistorie nachlädt, muss er das revertierte Marker-Flag anwenden, bevor er Bilanzen, Positionen oder stake-bezogene Ansichten neu aufbaut. Andernfalls kann der Neustart selbst eine Unstimmigkeit erzeugen, die vorher nicht da war.
Ich würde DUSK-Indexer testen, indem ich erfolgreiche und revertierte Events durch dieselbe Pipeline erneut abspiele und den gleichen Endzustand wie bei Rusk fordere.
Ein Event-Record ist ein Beleg dafür, dass die Ausführung einen bestimmten Punkt erreicht hat. Er ist kein Beweis dafür, dass der Zustand überlebt hat.
#dusk $DUSK @Dusk

Liebe Jungs 🚀$BR LONG 25X

Liebe schnelle $TAC LONG 10x

$龙虾 kurz

Ich komme immer wieder auf eine hässliche Einzelheit in DUSK-Integrationen zurück: „202 Accepted“ ist nicht der Moment, in dem ich einem Nutzer Glauben schenken würde.

Diese Antwort sagt mir lediglich, dass ein Rusk-Node die Transaktion zur Weiterleitung akzeptiert hat. Der Betreiber muss weiterhin den finalisierten Moonlight-Verlauf einhalten, die Einzahlung korrekt zuordnen und sicherstellen, dass dieselbe Transaktion nicht zu zwei Buchungskrediten werden kann.

Das, was ich dabei interessanter fand, ist die Art, wie explizit das Fehlerhandling ausfällt. Ein gemeinsames Einzahlungskonto kann Memos für die Zuordnung zu Kunden verwenden, aber fehlende, fehlerhaft formatierte, unbekannte oder wiederverwendete Metadaten sollen quarantänisiert werden. Dann wird die Dusk-Transaktions-ID zum Idempotenzschlüssel, sodass ein erneut abgescanntes Replay nicht still und leise einen Kontostand doppelt.

Das ist kein besonders glamouröser Ablauf. Es ist genau die Art von Prozess, die darüber entscheidet, ob eine Exchange-Integration einen Neustart eines Nodes, einen Backfill oder eine chaotische Kundeneinzahlung überlebt, ohne dass die Abstimmung in manuelle Schadensbegrenzung abdriftet.

Für mich ist der eigentliche Test nicht, ob sich ein DUSK-Transfer fortpflanzt. Entscheidend ist, ob der Betreiber seinen Platz verlieren kann, den finalisierten Verlauf erneut scannen und dennoch beim selben Kunden-Ledger ankommen kann.

Wenn diese Invariante bricht, kann die Kette zwar korrekt sein, aber der Kontostand des Nutzers ist trotzdem falsch.

#dusk $DUSK @Dusk

Die Kette kann richtig sein und meine Dusk-App kann mich trotzdem anlügen, weil ich den falschen Data-Driver registriert habe.
Dusk Data Driver sind WASM-Codecs, die die RKYV-Bytes eines Vertrags in das JSON übersetzen, das meine App liest und schreibt. In W3sper bindet dataDrivers.register(contractId, loader) diesen Codec an eine Contract-ID, aber es gibt keine integrierte Versions- oder Hash-Pinning-Funktion, die den Loader an das Schema bindet, das meine Integration erwartet.
So kann ein veralteter oder nicht passender Driver vor dem richtigen Vertrag sitzen. Rusk ist gesund. Die Contract-ID ist korrekt. Die Anfrage kann erfolgreich abgeschlossen werden. Meine Interpretationsschicht ist der Teil, der möglicherweise falsch ist.
Für einen Auditor oder Operator ist das hässlicher als ein lauter Fehlschlag. Ein sauber dekodierter Wert kann maßgeblich wirken, obwohl der Codec, der ihn erzeugt hat, nie gegen die erwartete Driver-Binärdatei verifiziert wurde.
Ich würde den Driver-Hash für jede Vertragsintegration pinnen, ihn vor der Registrierung verifizieren und das Dekodieren verweigern, wenn das geladene WASM nicht mit meinem Manifest übereinstimmt.
Auf Dusk reicht lesbares JSON nicht als Beleg dafür aus, dass ich den Vertrag korrekt gelesen habe.
#dusk $DUSK @Dusk

Es ist möglich, dass ein abgeschlossener Zufluss in ein Dusk-Treuhandkonto echtes Geld ist und dennoch nicht korrekt sein kann, um es einem Kunden gutzuschreiben.

Das würde mein Scannerfehler sein, dem man sich schützen müsste. moonlightHistory bedeutet nicht „Kundeneinlagen“. Es ist möglich, direkte Überweisungen, Vertragsauszahlungen, Rückerstattungen, Staking-Auszahlungen und Konvertierungen von Phoenix zu moonlight so in einer gemeinsamen öffentlichen Adresse zusammenzuführen, die alle zum gleichen öffentlichen Konto hinzugefügt wurden.

Damit es eine direkte Moonlight-Einzahlung akzeptiert, muss ich aber eine viel geringere Übereinstimmung haben: der Transfer-Vertrag, das Thema moonlight, reverted auf false gesetzt, der erwartete Empfänger und ein positiver Wert. Es gibt andere Ereignisse, bei denen weitere Zuflüsse empfangen werden, z. B. convert, withdraw und contract_to_account.

Das Ergebnis ist nicht leicht erkennbar. Mit meinem Custody-Scanner wird nur gefragt: „Erhöhte diese finalisierte Transaktion dieses Konto?“ Und so würde eine Staking-Auszahlung oder eine Vertragsrückerstattung diesen Test bestehen und als Kunden-Gutschrift gelten, auch wenn der Kunde es tatsächlich nicht eingezahlt hat.

Ich würde das Ereignis lieber beschreiben, bevor ich das Geld beschreibe. Wenn es echt ist, sagt mir das Finality so. Der Ereignistyp ist für mich ein Hinweis darauf, welcher Ablauf vorlag.

Bei Dusk geht es nicht so sehr darum, wer das Geld eingezahlt hat, sondern vielmehr um eine Erhöhung des Saldos.

#dusk $DUSK @Dusk

Ein Dusk-Archiv kann zur richtigen Blockhöhe zurückkommen und dennoch bei der einen Anfrage scheitern, die meine Blob-App tatsächlich benötigt: gib mir den Sidecar.

Blob-Transaktionen hinterlassen einen versionierten KZG-Blob-Hash on-chain, aber die Nutzdaten werden separat über Rusk anhand des Blob-Hashes oder des Commitments abgerufen. Das bedeutet, dass der Ketteneintrag und der Blob-Body nicht in derselben Wiederherstellungsannahme liegen.

Das Archiv-Tooling macht die Trennung explizit. Blob-Objekte werden separat gespeichert, die Abdeckung wird über zusammenhängende Blockbereiche hinweg nachgewiesen, und ein Archiv-Checkpoint ist erst vollständig, wenn sein passender Zustand, die Archivdaten und die Blob-Abdeckung zusammenpassen.

Wenn ich also den Kettenzustand und die Archivindizes sichere, aber die Blob-Speicherung wie einen wegwerfbaren Cache behandle, kann die Wiederherstellung gesund aussehen. Die Blöcke sind da. Die Transaktionshashes sind da. Meine Anwendung fragt nach einem alten Sidecar und bekommt nichts.

Das ist der Fehler, den ich testen würde, bevor ich ein wiederhergestelltes Dusk-Archiv als wiederhergestellt betrachte. Wähle einen finalisierten historischen Blob, löse seinen Ketten-berichteten Hash auf, hole den Sidecar und überprüfe dann Commitment und Proof.

Für mich bedeutet „Block wiederhergestellt“ nicht „Daten wiederhergestellt“, wenn die Anwendung von Dusk-Blob-Nutzdaten abhängt.

#dusk $DUSK @Dusk