ثغرة $DUSK التي لا يتحدث عنها أحد.

لذلك كنت جالسًا أراقب كيف تُسقط ACE 12% خلال ساعة—شيء وحشي، صح؟ وأنا أتصفح وثائق Dusk لألهي نفسي. وفجأة أراها. شيء جعلني أنسى أمر PNL بالكامل.

تستخدم Dusk التشفير التجانسي من ElGamal لدفاتر Phoenix notes. طبقة التسوية تجمع المعاملات المشفرة للتحقق من العرض. توجد مفاتيح فك تشفير تنظيمية لـ“عمليات تدقيق مُصرح بها”. يبدو كل شيء رائعًا على الورق.

والآن—اللقطة القاتلة.

يتيح الطرح التجانسي إجراء: Enc(S_total) Enc(B_target) = Enc(S_total - B_target). صحيح رياضيًا. لا حاجة لفك التشفير.

الآن تخيّل مدققًا خبيثًا يحمل ذلك المفتاح التنظيمي. يفك تشفير الفرق المُجمّع، وليس تشفيراتك الفردية. النتيجة؟ يصبح S_total - B_target نصًا عاديًا. وبما أن إجمالي العرض معلن، فإنهم يحلون B_target فورًا.

رصيدك. مكشوف. دون موافقتك. دون أمر قضائي. دون تفعيل أي إنذار على السلسلة.

ادعاء البروتوكول “الرؤية الانتقائية”؟ تم تجاوزه بالكامل. “الخصوصية حسب التصميم” تتحول إلى “جاهزية للمراقبة”. أي حوت مؤسسي في Dusk يحمل مراكز سرّية كبيرة أصبح مرئيًا لأي شخص يمتلك ذلك المفتاح.

وهذه هي الضربة القاضية فعلًا: هذا ليس اختراقًا. بل يعمل تمامًا كما صُمم له. ميزة الامتثال هي الباب الخلفي.

لست أقول إن Dusk معطّلة. لكن إذا كنت تحمل أكياسًا كبيرة في Phoenix notes، عليك أن تسأل نفسك: من يمتلك ذلك المفتاح التنظيمي؟ وهل تثق بهم فعلًا؟

$DUSK أحب التقنية، لكن هذا الأمر يتركني مستيقظًا ليلًا. 🌙

ليست نصيحة مالية. مجرد متداول يقرأ عددًا كبيرًا جدًا من الأوراق البيضاء.$PORTAL #dusk @Dusk