Réseau Dusk et Contention de Pannes au Niveau du Protocole
Le Réseau Dusk est conçu avec l'hypothèse que les pannes sont inévitables, mais l'effondrement systémique ne l'est pas. Le livre blanc traite des pannes du réseau—nœuds retardés, pannes partielles ou comportements adverses—comme des réalités opérationnelles qui doivent être contenues plutôt qu'évitée. Cet état d'esprit façonne la manière dont Dusk isole le risque au niveau du protocole.
Au lieu de s'appuyer sur une synchronisation globale, Dusk localise la responsabilité au sein de comités de validateurs à court terme. Si un sous-ensemble de participants devient non réactif ou malveillant, l'impact est confiné à un seul tour. Le réseau ne reste pas bloqué indéfiniment ; il progresse en réaffectant la responsabilité par une rotation appliquée cryptographiquement. Cela empêche les pannes en cascade qui peuvent paralyser des systèmes moins structurés.
La propagation de messages limitée est une autre décision de conception cruciale. Dusk réduit le rayon d'impact des données retardées ou corrompues en limitant la durée et la distance pendant lesquelles les messages peuvent affecter l'état du système. Afin d'empêcher l'accumulation d'entrées périmées ou adverses non détectées, les nœuds confirment la pertinence avant le traitement. De manière cruciale, la coordination manuelle n'est pas nécessaire pour la récupération. Parce que les chemins de récupération sont intégrés directement dans le protocole, le réseau peut se corriger de lui-même sans avoir besoin de forks d'urgence ou d'intervention de gouvernance. Dusk atteint la résilience opérationnelle en concevant l'échec comme une condition contrôlable plutôt qu'une exception. Le résultat est un réseau qui maintient son intégrité même face à des conditions imparfaites et qui se dégrade gracieusement sous pression—une caractéristique cruciale pour une infrastructure financière à long terme.