fui cavar a história real de segurança da Dusk em vez de apenas a conversa de marketing deles e encontrei algo que não se encaixa bem na propaganda.
no dia 16 de janeiro deste ano, a ponte da Dusk para cadeias EVM foi atacada. de acordo com o próprio relato de incidente da Messari: uma carteira de assinatura dedicada comprometida permitiu que alguém roubasse milhões de DUSK, movendo-se para a BSC antes de a ponte ser desligada.
a parte que realmente me travou — o próprio resumo da Messari diz que isso não foi uma falha no protocolo central da Dusk. a tecnologia de privacidade zk, a divulgação seletiva, toda a criptografia sofisticada em que a Dusk se baseia — nada disso quebrou. o que quebrou foi a ponte. um design leve, com uma única carteira de assinatura concentrando confiança demais, sem isolamento real entre componentes.
isso não é uma falha inédita. é o jeito mais comum de as pontes serem drenadas em todo o ecossistema cripto — Ronin, Wormhole, uma dúzia de outros — a mesma forma de raiz: poder demais concentrado em poucas chaves.
esse é o ponto. a Dusk coloca engenharia de verdade para ser a cadeia “de privacidade e conformidade e nível institucional” — provas zk, divulgação seletiva para reguladores, criptografia homomórfica para computação confidencial. um trabalho genuinamente sofisticado. e a coisa que realmente foi explorada não tinha nada a ver com qualquer um disso. era a infraestrutura chata que ninguém vende.
a correção deles, conforme o mesmo relatório: redesenho completo da ponte, separação de componentes, ciclos de vida de transações explícitos, menos exposição de hot wallet. resposta razoável.
o que eu ainda não consigo dizer: se esse redesenho realmente fecha a lacuna ou se “a criptografia chique é à prova de falhas, as ligações entediantes ao redor é que quebram” é apenas um padrão que continua se repetindo, não importa quão boa seja a tecnologia central.
$DUSK @Dusk #dusk
no dia 16 de janeiro deste ano, a ponte da Dusk para cadeias EVM foi atacada. de acordo com o próprio relato de incidente da Messari: uma carteira de assinatura dedicada comprometida permitiu que alguém roubasse milhões de DUSK, movendo-se para a BSC antes de a ponte ser desligada.
a parte que realmente me travou — o próprio resumo da Messari diz que isso não foi uma falha no protocolo central da Dusk. a tecnologia de privacidade zk, a divulgação seletiva, toda a criptografia sofisticada em que a Dusk se baseia — nada disso quebrou. o que quebrou foi a ponte. um design leve, com uma única carteira de assinatura concentrando confiança demais, sem isolamento real entre componentes.
isso não é uma falha inédita. é o jeito mais comum de as pontes serem drenadas em todo o ecossistema cripto — Ronin, Wormhole, uma dúzia de outros — a mesma forma de raiz: poder demais concentrado em poucas chaves.
esse é o ponto. a Dusk coloca engenharia de verdade para ser a cadeia “de privacidade e conformidade e nível institucional” — provas zk, divulgação seletiva para reguladores, criptografia homomórfica para computação confidencial. um trabalho genuinamente sofisticado. e a coisa que realmente foi explorada não tinha nada a ver com qualquer um disso. era a infraestrutura chata que ninguém vende.
a correção deles, conforme o mesmo relatório: redesenho completo da ponte, separação de componentes, ciclos de vida de transações explícitos, menos exposição de hot wallet. resposta razoável.
o que eu ainda não consigo dizer: se esse redesenho realmente fecha a lacuna ou se “a criptografia chique é à prova de falhas, as ligações entediantes ao redor é que quebram” é apenas um padrão que continua se repetindo, não importa quão boa seja a tecnologia central.
$DUSK @Dusk #dusk