Drei Vorschlaege an einem Tag, alle darueber, was man vergessen darf
Victoria Shinder2 Min. LesezeitDrei nicht miteinander verbundene Protokolle veroeffentlichten heute drei nicht miteinander verbundene Dokumente — und zusammengelesen beantworten sie dieselbe Frage von verschiedenen Enden: Was muss dieses System tatsaechlich aufbewahren, und wer muss es aufbewahren?
Ethereum schlug vor, weniger zu behalten. EIP-8383 senkt das Aufbewahrungsfenster fuer Beacon-Bloecke von 33.024 auf 8.192 Epochen — von rund vierzehn Monaten Historie auf rund vier — mit dem Argument, die groessere Zahl stamme aus einem Worst-Case-Parameter, den in der Praxis niemand verwendet.
Bitcoin schlug vor, mehr zu behalten — genauer: etwas, von dem stillschweigend angenommen wurde, es sorge fuer sich selbst. BIP-138 spezifiziert ein verschluesseltes Sicherungsformat fuer Output-Script-Deskriptoren und Wallet-Policies — alles an einer Wallet ausser den Schluesseln — mit dem ausdruecklichen Verbot, privates Schluesselmaterial in die Nutzlast aufzunehmen.
Das XRPL ging daran, Dritten manches unaufbewahrbar zu machen: Ein Vorabcodec brachte Definitionen fuer Confidential MPT, die einen Tokentyp auf einem oeffentlichen Ledger so veraendern, dass Betraege oder Inhaber nicht mehr einfach lesbar sind.
Drei verschiedene Antworten darauf, wer die Kosten traegt
Die Ethereum-Aenderung betrifft die Kosten der Teilnahme. Aufbewahrungspflichten zahlt jeder, der einen Knoten betreibt, in Speicherplatz — und Speicherplatz ist eine der wenigen harten Grenzen dafuer, wie viele das koennen. Das ganze Argument lautet, dass neun Zehntel dieser Kosten einen Sicherheitsabstand fuer einen nie gewaehlten Parameter erkauften. Eine seltene Art von Verbesserung: eine, die die Regel dem angleicht, worauf sich das System ohnehin stuetzte.
Die Bitcoin-Aenderung betrifft die Kosten des Verlusts und korrigiert einen Kategorienfehler, der seit Jahren in der Kultur steckt. «Sichere deinen Seed» ist richtig und unvollstaendig: Der Seed stellt die Schluessel wieder her, der Deskriptor das Wissen darueber, welche Outputs einem gehoeren. Beides zu trennen erlaubt unterschiedliche Aufbewahrungsentscheidungen — und die Regel, dass die verschluesselte Nutzlast nie Schluesselmaterial enthalten darf, macht die Trennung durchsetzbar statt bloss wuenschenswert.
Die XRPL-Aenderung betrifft die Kosten der Oeffentlichkeit. Die bestimmende Eigenschaft eines oeffentlichen Ledgers ist, dass alle alles ueber alle aufbewahren; Vertraulichkeitsfunktionen sind das Eingestaendnis, dass diese Eigenschaft woertlich genommen fuer eine Klasse echter Transaktionen unbrauchbar ist. Zu beobachten ist nicht die Kryptografie, sondern die Zweitrundenwirkung: Jeder Compliance-Prozess, Explorer und Analysedienst, der auf Lesbarkeit baut, baut auf etwas, das das Protokoll nun selektiv zurueckzieht.
Das Muster und seine Grenze
Jedes der drei ist ein System, das Jahre nach dem Start entscheidet, eine frueh gesetzte Vorgabe sei falsch gesetzt gewesen — zu viel Aufbewahrung, zu enges Backup, zu viel Sichtbarkeit. Das ist eher ein gesundes als ein beunruhigendes Zeichen: Vorgaben, die vor den ersten Nutzern gewaehlt wurden, sind ohne Belege gewaehlt — und Belege sind dazu da, sie zu ueberpruefen.
Aber zwei der drei sind Entwuerfe und eines ist eine Vorabversion. EIP-8383 hat keine Client-Zusage, BIP-138 hat eine Nummer, Testvektoren und sonst nichts, und der XRPL-Codec liegt auf einem Zweig, der nach einer anderen Funktion heisst. Nichts davon hat heute jemandes Knoten, Wallet oder Ledger veraendert. Veraendert hat sich, worueber drei Gruppen von Maintainern jetzt streiten — und das ist, auf einer langsamen Uhr, der bessere Fruehindikator.