Seguridad de la cadena

A partir de la semilla del bloque anterior, cada nodo calcula la misma secuencia infinita de sorteos. La ronda 1 designa un nodo; si no publica dentro de su ventana de 15 segundos, la ronda 2 designa otro, y así sucesivamente. El primero en publicar construye el bloque.

La semilla en sí es sign(node_key, hash(previous seed)), comprobada por cada validador. Las firmas Ed25519 son deterministas, así que para un constructor dado existe exactamente una semilla válida: un constructor no puede probar semillas hasta dar con una que lo favorezca. La única libertad que tiene un atacante es publicar o quedarse callado: un bit, una vez, por cada bloque para el que salga sorteado.

La puntuación de participación no influye en la selección. A menudo se supone que sí, pero no. La puntuación decide una sola cosa: si permaneces o no en el registro. Baja cuando te saltas turnos, y al llegar a cero eres expulsado y se te devuelve tu stake. Una puntuación perfecta no te da más posibilidades de construir el siguiente bloque que las de un nodo que se unió ayer. El stake tampoco influye en la selección; solo te compra tu lugar en la cola para entrar.

Un nodo solo puede incluir transacciones si sale sorteado dentro de las primeras 10 rondas (max_priority_blocksmiths). Si sale más tarde, aún puede construir, pero su bloque debe estar vacío. Esa regla es la que mantiene la cadena en movimiento cuando hay nodos fuera de línea: tienen que faltar todos y cada uno de esos primeros sorteados para que un bloque pierda su contenido.

También es el punto más delicado del diseño. Esos nodos se designan con 15 segundos de antelación, en el momento en que llega el bloque anterior. Un atacante capaz de dejarlos a todos fuera de línea dentro de esa ventana fuerza un bloque vacío, censurando a todos, no simplemente compitiendo. Es un problema de denegación de servicio, no de consenso, y es la razón por la que el número se fija en 10 y no en una cifra menor y más redonda.

Las admisiones son secuenciales. El registro admite un nodo cada vez, en toda la red. Querer cien nodos no significa esperar una vez, significa esperar cien veces, una tras otra. Ese solo hecho convierte un ataque financiado en un proyecto de varios años.

La parte que necesitas crece con la cadena. Un nodo entre diez es una décima parte de la influencia. Uno entre mil no es nada. La espera por nodo baja a medida que crece el registro, pero nunca por debajo del mínimo, así que el tiempo total sube de todos modos.

La cola tiene precio. La posición se ordena por saldo bloqueado, así que un atacante no solo espera: tiene que pujar más que cada operador honesto que también quiere entrar, todas y cada una de las veces. Cada plaza que pierde le cuesta la espera y le da un nodo a un operador honesto.

Financia la cadena mientras lo intenta. Cada nodo bloquea ZBC. Un ataque de una década implica una posición grande, ilíquida y totalmente pública en el mismo activo que intenta romper. No hay recortes: si te vas, o te expulsan por desaparecer, el stake se devuelve íntegro. La fianza compra un lugar en la cola, no un rehén.

Y nada se acumula. Cada bloque es un sorteo independiente. Un nodo que ha sido perfecto durante un año no tiene más derecho sobre el siguiente bloque que uno admitido esta mañana, y un atacante que ocupó los últimos diez turnos no tiene más probabilidades de ocupar el undécimo. No hay ninguna posición que acumular, y por eso la única forma duradera de ganar influencia aquí es ser una parte honesta más grande de la red.