Sebuah alat Tez Capital yang dirancang oleh pembuat roti, untuk pembuat roti
Sejak awal, baking Tezos dirancang untuk terbuka dan fleksibel. Siapa pun yang memiliki tez yang di-stake dan pengaturan yang tepat dapat berpartisipasi dalam membantu mengamankan jaringan. Seiring waktu, ini mengarah pada pemisahan tanggung jawab yang jelas: Baking Stack dan Signer.
Baking Stack mencakup node, daemon baker, dan penggugat. Bersama-sama, mereka memelihara status blockchain, mengusulkan blok, menghasilkan pernyataan, dan memantau perilaku yang tidak valid. Sisi ini selalu fleksibel, berjalan di segala hal dari Raspberry Pis hingga VM cloud hingga server khusus.
Penandatangan jauh lebih sensitif. Ia mengotorisasi partisipasi konsensus dan secara historis memegang baik kunci admin maupun kunci konsensus bersama-sama, yang berarti satu perangkat mengendalikan semuanya. Untuk alasan ini, penandatangan diisolasi dan diperkuat. Individu mengandalkan perangkat Ledger, sementara operator yang lebih besar menggunakan HSM atau solusi KMS cloud.
Pembaruan protokol terbaru sekarang memungkinkan baker untuk memisahkan kunci admin dari kunci konsensus. Ini menjaga kunci admin tetap aman sementara kunci konsensus dapat hidup pada perangkat keras penandatangan yang didedikasikan, membuka pintu untuk solusi baru.
Pengaturan ini bekerja ketika permintaan tanda tangan rendah. Namun seiring Tezos berkembang menuju blok yang lebih cepat dan attestasi universal, penandatangan perangkat keras seperti perangkat Ledger mencapai batasnya, menyiapkan panggung untuk era penandatangan BLS (halo Raspberry Pi).
Mengapa BLS Penting
BLS (Boneh–Lynn–Shacham) adalah skema tanda tangan yang sudah digunakan oleh lapisan konsensus Ethereum, Zcash, dan sistem bukti kepemilikan modern lainnya. Fitur yang mendefinisikan adalah agregasi tanda tangan, yang memungkinkan beberapa tanda tangan digabungkan menjadi satu.
Sebelum BLS, setiap blok memerlukan ratusan tanda tangan attestasi individu, mengkonsumsi bandwidth yang signifikan dengan hanya partisipasi baker parsial per blok. Dengan alamat tz4 menggunakan BLS, semua tanda tangan tersebut terkompresi menjadi satu attestasi teragregasi. Ini berarti semua baker sekarang dapat mengesahkan setiap blok sambil menggunakan bandwidth yang lebih sedikit.
Manfaat tingkat jaringan sangat besar: jaminan keamanan yang lebih kuat, hadiah yang dapat diprediksi, beban node yang lebih rendah, logika protokol yang lebih bersih, dan akun multisig asli yang tersedia secara eksklusif untuk tz4. Pembaruan Tallinn yang akan datang mendorong ini lebih jauh dengan waktu blok yang lebih cepat.
Protokol telah berkembang. Infrastruktur penandatangan harus mengikuti.
Lanskap Penandatangan Baru
Dengan Ledger yang tidak lagi layak untuk baking tz4, beberapa alternatif penandatangan muncul. Beberapa berasal dari tim pengembangan inti dan lainnya dipimpin oleh komunitas.
Opsi pengembangan inti termasuk Penandatangan BLS oleh Nomadic Labs, yang berjalan di Raspberry Pi Zero yang menawarkan opsi perangkat keras khusus dengan biaya rendah yang saat ini dalam prototipe, dan Signatory oleh ECAD Labs, dirancang untuk operator institusional dengan dukungan KMS cloud dan HSM.
Alternatif yang dipimpin oleh komunitas termasuk TezSign dan Russignol. Apa yang membuat TezSign sangat istimewa adalah bahwa ia didanai oleh komunitas melalui DAO Ekosistem Tezos. Ini mewakili upaya komunitas yang nyata untuk menawarkan solusi baru. Melihat DAO Komunitas digunakan secara aktif dengan cara ini sangat disambut.
TezSign, yang dikembangkan oleh TEZ Capital, adalah solusi yang saat ini saya gunakan untuk operasi baking saya. Integrasinya yang erat dengan TezBake membuat instalasi dan penggunaan segera menjadi mudah, dan inilah yang memungkinkan migrasi saya ke BLS.
TezSign Deep Dive
TezSign bukanlah alat mandiri. Ini adalah bagian dari tumpukan operasional yang lebih luas yang dirancang oleh baker, untuk baker. Di intinya, TezSign menangani tanda tangan konsensus, TezBake mengatur operasi baking, dan TezPay mengelola distribusi hadiah. Semua komponen dirancang untuk bekerja bersama dengan mulus.
Seperti yang disebutkan sebelumnya, apa yang membedakan TezSign adalah pendekatan yang mengutamakan komunitas. Tim TEZ Capital memberikan dukungan teknis aktif melalui Discord dan Telegram, menjadikannya solusi yang mungkin paling dapat diakses bagi baker yang membutuhkan bantuan langsung. Ini sangat penting bagi baker kecil dan komunitas seperti saya, yang mungkin tidak memiliki tim infrastruktur yang berdedikasi. TezBake telah menjadi pilihan populer di antara operator kecil tepat karena struktur dukungan ini, dan TezSign terintegrasi secara alami ke dalam alur kerja itu.
Filosofi desain menekankan overhead operasional minimal, integrasi CLI yang ketat, dan transparansi sumber terbuka. Alih-alih membangun platform penandatangan generik, TEZ Capital fokus pada apa yang sebenarnya dibutuhkan baker untuk menjalankan infrastruktur yang stabil.
Saat Tezos sepenuhnya memasuki era BLS, penandatangan tidak lagi menjadi aksesori yang dapat dipertukarkan. Mereka adalah infrastruktur protokol inti di mana kebenaran operasional sama pentingnya dengan kriptografi. TezSign mencerminkan ekosistem baking yang semakin dewasa, yang bergerak menjauh dari jalan pintas perangkat keras konsumen dan menuju infrastruktur yang didukung komunitas. Sebagai anggota komunitas, saya tidak bisa lebih bahagia dengan inisiatif ini.
TezSign berdasarkan Angka
TezSign ditulis dalam Go dan secara aktif dipelihara dengan 24 rilis hingga saat ini dan 64 komit. Proyek ini dilisensikan di bawah SSPL (Server Side Public License), menjaga keterbukaan dan transparansi.
Di sisi perangkat keras, TezSign mendukung Raspberry Pi Zero 2W, Raspberry Pi 4, dan Radxa Zero 3, dengan biaya masuk mulai di bawah $20 USD. Raspberry Pi 5 tidak disarankan pada saat ini.
Arsitektur dibangun di sekitar keamanan yang terputus dari jaringan: kunci hidup di perangkat keras yang terisolasi yang terhubung ke host melalui USB melalui protokol kabel khusus. Desain ini diperkuat terhadap korupsi kehilangan daya, yang berarti pemadaman mendadak tidak akan mengkompromikan lingkungan penandatanganan Anda. TezSign juga mendukung pengaturan multi-perangkat dan multi-baker secara langsung, dengan opsi pembukaan kunci otomatis saat boot untuk fleksibilitas operasional. Dengan ukuran sekitar 200MB, jejak gambar minimal dibandingkan dengan solusi lain.
Kemana Kita Pergi Dari Sini
Peralihan ke BLS dan tz4 menandai titik balik untuk baking Tezos.
Ketika Ledger tidak dapat beradaptasi, ekosistem merespons dengan alternatif yang lebih baik. Penandatangan seperti TezSign muncul, membuat infrastruktur baking lebih profesional dan dapat diakses daripada sebelumnya.
BLS sudah meningkatkan efisiensi konsensus melalui agregasi tanda tangan. Melihat ke depan, Tezos sedang mengeksplorasi ketahanan kuantum. Menurut penelitian dan spekulasi awal saya, pembaruan protokol di masa depan dapat memperkenalkan alamat tz5 menggunakan ML-DSA-44, metode tanda tangan tahan kuantum yang disetujui oleh NIST. Sementara tz4 mengoptimalkan konsensus hari ini, tz5 akan bertujuan untuk melindungi dari ancaman kuantum di masa depan.
Dari tanda tangan teragregasi hingga kriptografi tahan kuantum, Tezos membangun infrastruktur yang dirancang untuk bertahan selama dekade (atau abad).
TezSign dan Era Penandatangan BLS awalnya diterbitkan di Tezos Commons di Medium, di mana orang-orang melanjutkan percakapan dengan menyoroti dan menanggapi cerita ini.