كنتُ أثناء مهمةٍ ما أسحب بيانات من بنية Dusk Foundation التحتية، عندما لفت انتباهي إشعار حادث الجسر. في 16 أغسطس، أشار الفريق إلى نشاطٍ مشبوه على محفظة مُدارة بواسطة الفريق، تُستخدم لعمليات الجسر. #dusk $DUSK @Dusk
وهذا الجزء الذي جعلني أتوقف عن التمرير: لم يكن الأمر فشلًا في بروتوكول DuskDS. السلسلة نفسها لم تتوقف لحظة—الـ mainnet استمر في إنتاج الكتل بشكل طبيعي. ما حدث فعلًا كان نوعًا مملًا لكن بشريًا من المخاطر: محفظة مُدارة تشغيلـيًا خرجت عن السيطرة، وأُغلقت العناوين وأُعيد تدويرها، وتم إيقاف الجسر، وتكاثَر الفريق لإضافة قائمة حظر للمستلمين على Web Wallet بعد وقوع الأمر.
هذه هي الثغرة التي لا يروّج لها أحد. "التسوية دون ثقة" هي العبارة التسويقية. لكن الجسر—نقطة عبور القيمة من وإلى—ما زال يعمل على محفظة ساخنة يتم التحكم بها من قِبل فريق، ويمكن أن تتعرض للاختراق مثل أي وصي مركزي. تقنيات الخصوصية، طبقة ZK، الحتمية في الإنهاء… لم يكن لأيٍّ منها وزن هنا. ما كان مهمًا هو إدارة المفاتيح بالطريقة التقليدية، وهذا ما ظهر.
يجعلني أتساءل: كم من رسائل "البنية التحتية اللامركزية" يعتمد بهدوء على نقاط احتجاز/اختناق مركزية لا أحد يختبرها تحت الضغط إلا عندما يحدث خطأ؟ أي جزء من سلسلة كُلك المفضلة لديك ما زال مجرد محفظة يجب على شخص ما أن يحافظ عليها بأمان؟
وهذا الجزء الذي جعلني أتوقف عن التمرير: لم يكن الأمر فشلًا في بروتوكول DuskDS. السلسلة نفسها لم تتوقف لحظة—الـ mainnet استمر في إنتاج الكتل بشكل طبيعي. ما حدث فعلًا كان نوعًا مملًا لكن بشريًا من المخاطر: محفظة مُدارة تشغيلـيًا خرجت عن السيطرة، وأُغلقت العناوين وأُعيد تدويرها، وتم إيقاف الجسر، وتكاثَر الفريق لإضافة قائمة حظر للمستلمين على Web Wallet بعد وقوع الأمر.
هذه هي الثغرة التي لا يروّج لها أحد. "التسوية دون ثقة" هي العبارة التسويقية. لكن الجسر—نقطة عبور القيمة من وإلى—ما زال يعمل على محفظة ساخنة يتم التحكم بها من قِبل فريق، ويمكن أن تتعرض للاختراق مثل أي وصي مركزي. تقنيات الخصوصية، طبقة ZK، الحتمية في الإنهاء… لم يكن لأيٍّ منها وزن هنا. ما كان مهمًا هو إدارة المفاتيح بالطريقة التقليدية، وهذا ما ظهر.
يجعلني أتساءل: كم من رسائل "البنية التحتية اللامركزية" يعتمد بهدوء على نقاط احتجاز/اختناق مركزية لا أحد يختبرها تحت الضغط إلا عندما يحدث خطأ؟ أي جزء من سلسلة كُلك المفضلة لديك ما زال مجرد محفظة يجب على شخص ما أن يحافظ عليها بأمان؟