Ústřední otázkou po Glacier Dropu Midnightu není jen to, kolik tokenů NIGHT bylo distribuováno. Jde také o to, co se stane s přidělenými tokeny pro oprávněné příjemce, které si nikdo nevyzvedne před koncem příslušné lhůty.
Veřejné materiály Midnightu popisují síť zaměřenou na soukromí a token NIGHT jako součást jejího ekosystému. Zároveň zdůrazňují význam podmínek způsobilosti a mechanismů pro uplatnění nároku v rámci Glacier Dropu. Distribuce však není plně vymezena, dokud neodpoví i na druhou otázku: co se stane s tokeny, které zůstanou nevyzvednuté?
Odpověď ovlivňuje účtování nabídky, hlasovací sílu i důvěryhodnost budoucích závazků. Zároveň prověřuje, zda Midnight dokáže zajistit veřejně auditovatelný systém soukromého uplatňování nároků, aniž by odhalil osoby, které jej využily.
Vypršení lhůty je rozhodnutím o nabídce
S nevyzvednutým přídělem lze naložit několika způsoby. Tokeny mohou být spáleny, čímž se vyřadí z konečné nabídky. Mohou se vrátit do treasury, kde o jejich využití rozhodne pozdější proces správy. Mohou být přesměrovány na pobídky pro ekosystém, granty či jinou distribuci. Midnight může rovněž umožnit, aby po skončení období pro uplatnění nároku rozhodl správní orgán.
Tyto výsledky se z ekonomického hlediska liší.
Spálení snižuje počet tokenů, které mohou obíhat. Vrácení tokenů do treasury je zachová, ale převede kontrolu na instituci či proces správy. Jejich přesměrování mění harmonogram distribuce a může vytvořit novou skupinu oprávněných příjemců. Rozhodnutí na základě uvážení přidává další proměnnou: kdo má pravomoc je přijmout a podle jakých pravidel?
Toto rozlišení je důležité, protože původní příděl mohl být prezentován jako vymezená distribuce, nikoli jako časově neomezená rezerva. Pokud lze propadlé NIGHT později znovu přidělit bez zveřejněného postupu, účastníci nemohou určit konečnou nabídku ani rozsah původního závazku.
Midnight proto musí zveřejnit více než jen oznámení, že lhůta pro uplatnění nároku skončila. Potřebuje model konečného vyúčtování.
Co by měl obsahovat ověřitelný záznam
Minimální užitečný záznam má čtyři části: počet přídělů pro oprávněné příjemce, počet uplatněných nároků, počet propadlých přídělů a způsob naložení se zbytkem. Tyto údaje by měly být navázány na ověřitelný závazek, například záznam on-chain nebo kryptografický závazek, který lze zkontrolovat vůči distribučnímu systému.
Závazek není totéž co zveřejnění informací. Midnight může zveřejnit souhrnné údaje, aniž by zveřejnil seznam spojující konkrétní osobu s přídělem. Právě zde se stává relevantním inženýrství soukromí.
Stíněný systém skrývá před veřejnými pozorovateli vybraná data o transakcích, obvykle prostřednictvím kryptografických důkazů, které potvrzují platnost, aniž by odhalily soukromé vstupy. V systému pro uplatnění nároků by důkaz mohl prokázat, že žadatel splňuje podmínku způsobilosti a nárok již neuplatnil, zatímco by nezveřejnil jeho identitu ani soukromý přihlašovací údaj.
Problém veřejného účetnictví je odlišný. Pozorovatelé potřebují ověřit, že celková uplatněná částka odpovídá souboru platných nároků a že žádný příděl nebyl započítán dvakrát. Nemusí nutně vědět, který žadatel obdržel kterou částku.
Návrh by proto měl zveřejnit souhrnná fakta a zároveň zachovat soukromí žadatelů. Veřejná účetní kniha může ukazovat výsledný pohyb tokenů, zatímco stíněný mechanismus pro uplatnění nároků může uchovat údaje o způsobilosti v soukromí. Přesná záruka závisí na implementaci, včetně systému nullifierů používaného k prevenci dvojího uplatnění nároku, schématu závazků použitého pro příděly a pravomoci, která může aktualizovat stav nároků.
Pro toto rozlišení je relevantní toolchain Compactu Midnightu, protože aplikace zaměřená na soukromí není definována pouze výrazem „zero-knowledge“. Logika důkazového obvodu nebo smart contractu musí určit, jaké tvrzení se prokazuje, co zůstává skryto a jaké změny stavu se zaznamenávají. Pokud proces uplatnění nároku používá logiku založenou na Compactu, důležitou otázkou je, zda lze nasazenou implementaci zkontrolovat nebo nezávisle ověřit vůči těmto příslibům.
Správa začíná po uzavření lhůty
Pravomoc odpovědná za propadlé NIGHT je stejně důležitá jako technický mechanismus. Pokud se tokeny automaticky spalují, pravidlo je deterministické. Pokud se přesunou do treasury, stává se struktura kontroly treasury součástí distribuce. Pokud je nutné následné hlasování, mohou výsledek ovlivnit oprávnění voliči i načasování tohoto hlasování.
Vzniká tím problém zpětné vazby. Nevyzvednuté tokeny se mohou stát zdrojem hlasovací síly, zatímco rozhodnutí o těchto tokenech může ovlivnit, kdo je obdrží. Proces správy, který je formálně otevřený, ale ovládá jej koncentrovaná raná nabídka, může přinést jiný výsledek než proces založený na široké účasti.
Midnight by měl zveřejnit podmínky ukončení uplatňování nároků, pravidlo propadnutí, smart contract nebo účet, který obdrží případný zbytek, a přesně vymezenou pravomoc, jež může následně jednat. Měl by rovněž uvést, zda je rozhodnutí automatické, nebo podléhá návrhu a hlasování.
Soukromí nevyžaduje, aby tato pravidla zůstala neprůhledná. Selektivní zveřejňování znamená zveřejnit skutečnosti potřebné k ověření a zároveň nezveřejňovat osobní údaje, které k tomu nejsou nutné. V tomto případě by veřejnost měla mít možnost auditovat celkové údaje o způsobilosti, nárocích, propadnutí a konečném naložení s tokeny, aniž by bylo možné rekonstruovat mapu identit žadatelů.
Konečný význam Glacier Dropu bude záviset na tomto záznamu. Transparentní účetní stopa by uživatelům umožnila rozlišit mezi tokeny, které byly vyzvednuty, tokeny, jež propadly, a tokeny, o jejichž budoucnosti rozhodla správa. Bez ní může distribuce zůstat technicky soukromá, ale ekonomicky nejednoznačná. Pro držitele NIGHT není tato nejednoznačnost funkcí soukromí. Jde o nevyřešené riziko pro nabídku a správu.
Tento článek byl napsán s pomocí umělé inteligence a publikován automaticky. Tento článek byl strojově přeložen z angličtiny a autorství uvedené v byline náleží autorovi původního textu.