Hintermorgen📅8.17TGE,
📅8.25TGE – diesen Monat wird’s richtig gut!
Gestern Abend kamen $KII bei mir an, eigentlich hätte ich es für 45 verkaufen können, aber ich habe auf mehr gesetzt. Jetzt steht es bei 23 – und wer wartet noch genauso dumm auf ein Wunder?

Gestern Abend, als ich gerade auf einen KII-Stand war, trank mein Cousin bei mir zu Hause ein bisschen mit mir. Während wir tranken, blätterte er im Dusk-Dokument herum und brummte: „Schon wieder Moonlight und Phoenix – Privatsphäre und Compliance will man in beiden Fällen bedienen.“ Ich bin rübergegangen, hab kurz zugeschaut und bin auf der Seite mit der Logik der Phoenix-PLONK-Beweise hängen geblieben. Dabei blieben meine Finger auf der Tastatur stehen.

Dieses Projekt hat wirklich etwas drauf. Dusk nutzt ein doppeltes Transaktionsmodell – Moonlight ist ein öffentliches Kontomodell: Überweisungsbeträge und Adressen sind komplett transparent und es ist speziell für Börsen-Ein- und -Auszahlungen sowie Audit-Szenarien ausgelegt. Phoenix dagegen ist ein datenschutzorientiertes Transaktionsmodell auf UTXO-Basis: Das Geld liegt in Form verschlüsselter „Notizen“ vor. Die Gültigkeit wird über Zero-Knowledge-Beweise verifiziert – Beträge und Adressen werden verborgen. Gleichzeitig bietet es die Möglichkeit, mit einem View-Key gezielt Prüfungen durch Aufsichtsstellen zu öffnen.

Die Nutzer können per One-Click zwischen beiden Modellen wechseln. Das Whitepaper nennt das „Privatsphäre und Compliance in Einklang bringen“.

Aber als ich Phoenix’ zugrunde liegende Kryptografie auseinandernehme, kommt das Problem ans Licht.

Jede Phoenix-Privatsphäre-Transaktion trägt einen PLONK-Beweis mit sich. Und dieses Beweissystem wurde bereits geknackt. Im April 2026 entdeckte OtterSec in dusk-plonk eine Schwachstelle: Der Verifizierer nutzt die von dem Beweissteller gelieferten Polynom-Auswertungen, prüft jedoch nie, ob diese Auswertungen zu den vertrauenswürdigen Zusagen passen. Ein böswilliger Beweissteller kann einen Beweis fälschen und so jede einzelne Bedingung des Transaktionsschaltkreises umgehen – und auf dem bereits live geschalteten Rusk-Netz beliebig viele DUSK prägen, indem er den Phoenix-Pfad nutzt. Das ist eine massive Sicherheitslücke mit direkter Auswirkung von rund 60 Millionen US-Dollar.

Eine weitere Schwachstelle stammt aus dem AEGIS-Audit – im März 2026 wurde festgestellt: VM-Sandbox-Aliasnamen, unsichere Deserialisierung, sowie dass Phoenix-Gebühren und Refunds nicht korrekt gekoppelt sind, usw. Obwohl alles behoben wurde, zeigt der Kryptografie-Stack von Dusk klar eine Sache: Es gab eine Schwachstelle, die groß genug war, um das gesamte Netzwerk praktisch auf Null zu setzen.

Der Ansatz, im doppelten Transaktionsmodell Privatsphäre und Compliance zu vereinbaren, ist tatsächlich neuartig – aber die zentrale Sicherheit der Privatsphäre hängt komplett von der Korrektheit des PLONK-Beweissystems ab. Und PLONK wurde bereits als fälschbar nachgewiesen. Kryptografie kann nicht beweisen, wo genau die nächste Lücke von PLONK in welcher Codezeile steckt.
#dusk $DUSK @Dusk