Провел неделю, разбираясь в инфраструктуре моста Dusk для этого релиза CreatorPad, и то, что меня остановило, оказалось не какой-то фичей — а уведомлением о происшествии от 16 августа. Команда заметила подозрительную активность в кошельке, который они контролировали для операций с мостом, и пришлось прямо на месте отключить и переработать партию адресов. $DUSK , #dusk , @Dusk — я зашел с ожиданием написать о тестнет-мomentum DuskEVM. Ушел, думая совсем о другом.

Вот что меня зацепило: сам мост не сломался. Не тронули ни zk-слой, ни консенсус, ни что-либо из этого. Сломалось то, что лежит в основе — команда-управляемый кошелек, тот самый операционный компонент, от которого тихо зависит каждый мост, и который никто толком не проверяет публично. Dusk действовал быстро: приостановил сервисы, скоординировался с Binance, когда часть процесса всплыла там. Реакция вполне адекватная. Но это обнажило разрыв между «безопасностью на уровне протокола» и «людьми, управляющими инфраструктурным слоем» — двумя вещами, которые я до этого держал как одно.

Я предполагал, что риск для моста в основном живет в коде контракта. Оказалось, что более мягкая поверхность — операционная — тоже несет ту же нагрузку. И все еще не уверен, как это аудитить.

В чем на самом деле заключается реальный риск моста?