Dusk rozpoznaje coś, co większość systemów ignoruje, dopóki nie zawiedzie w realnym świecie: zasady tożsamości nie pozostają ważne przez całe życie. Portfele mogą istnieć przez lata, ale uprawnienia, zwolnienia i nakazy zmieniają się szybko — a statyczna lista dozwolonych może pozwolić adresowi przechodzić dłużej, niż powinien. To nie rzadki błąd, to sposób, w jaki kontrola dostępu cichomiennie zawodzi. Zamiast ufać starym zeznaniom, Dusk ocenia aktualny moment: czy ta transakcja spełnia zasadę teraz? Certyfikaty albo przechodzą, albo nie, bez „było dozwolone wcześniej” i bez przekazywania przeszłości. Zazwyczaj zauważa się ten brak dopiero po tym, jak coś się poruszyło, co nie powinno, a nikt nie może nawet oskarżyć hakera — tylko przestarzałą zasadę, która nigdy się nie zaktualizowała. Ograniczanie według adresu zapomina w ciszy, ale weryfikacja w momencie wykonania wcale nie zapomina.@Dusk #dusk $DUSK