#dusk $DUSK @Dusk Disclosure gap, immer noch mit diesem hier ....
Früher habe ich Dusk's Datenschutzargument so verstanden, dass es einfach nur darum geht, „Transaktionsdetails zu verbergen.“ Aber genauer betrachtet wurde mir klar: Der eigentliche Punkt sind vertrauliche Smart Contracts.
XSC hält sensible Finanzlogik privat, während das Netzwerk sie weiterhin durchsetzt. Klingt einfach, ist aber tatsächlich ein viel schwierigeres Problem: Datenschutz und Nachvollziehbarkeit ziehen in entgegengesetzte Richtungen.
Der Brückeneinbruch vom 16. Januar hat mir das klarer gemacht. Dusk hat den Vorfall am 17. Januar offengelegt. Laut der anfänglichen Mitteilung von Dusk wurde eine ungewöhnliche Aktivität festgestellt, die ein teamverwaltetes Wallet betraf; die Bridges wurden angehalten, und sie erklärten, dass die Gelder der Nutzer nicht betroffen seien.
Später lieferte Dusk in seinem Post-Mortem mehr Details: Ein Angreifer hatte unbefugten Zugriff auf ein Bridge-Signing-Wallet erlangt und DUSK über die Bridge abgezogen. Der Vorfall war ein operatives Problem der Bridge-Sicherheit, nicht eine Kompromittierung von DuskDS selbst.
Was jedoch bei mir hängen blieb, war die Lücke zwischen der ersten Kommunikation und dem vollständigen Bild, das später folgte.
Also „wurde Dusk gehackt?“ ist nicht die interessanteste Frage.
Die entscheidende Frage ist, wie ein Netzwerk, das um Vertraulichkeit herum gebaut ist, kommunizieren und Informationen offenlegen sollte, wenn etwas außerhalb des Kernprotokolls schiefgeht.
Wenn der ganze Pitch eine „vertrauenswürdige“ Privatsphäre im großen Maßstab ist, dann kann die Offenlegung genauso wichtig sein wie die Kryptografie.
Ich weiß immer noch nicht, wie viele Informationen vertraulich bleiben können, bevor die Verifizierung einfach zu „vertraut uns“ wird.
$ALPINE
$ACE
Früher habe ich Dusk's Datenschutzargument so verstanden, dass es einfach nur darum geht, „Transaktionsdetails zu verbergen.“ Aber genauer betrachtet wurde mir klar: Der eigentliche Punkt sind vertrauliche Smart Contracts.
XSC hält sensible Finanzlogik privat, während das Netzwerk sie weiterhin durchsetzt. Klingt einfach, ist aber tatsächlich ein viel schwierigeres Problem: Datenschutz und Nachvollziehbarkeit ziehen in entgegengesetzte Richtungen.
Der Brückeneinbruch vom 16. Januar hat mir das klarer gemacht. Dusk hat den Vorfall am 17. Januar offengelegt. Laut der anfänglichen Mitteilung von Dusk wurde eine ungewöhnliche Aktivität festgestellt, die ein teamverwaltetes Wallet betraf; die Bridges wurden angehalten, und sie erklärten, dass die Gelder der Nutzer nicht betroffen seien.
Später lieferte Dusk in seinem Post-Mortem mehr Details: Ein Angreifer hatte unbefugten Zugriff auf ein Bridge-Signing-Wallet erlangt und DUSK über die Bridge abgezogen. Der Vorfall war ein operatives Problem der Bridge-Sicherheit, nicht eine Kompromittierung von DuskDS selbst.
Was jedoch bei mir hängen blieb, war die Lücke zwischen der ersten Kommunikation und dem vollständigen Bild, das später folgte.
Also „wurde Dusk gehackt?“ ist nicht die interessanteste Frage.
Die entscheidende Frage ist, wie ein Netzwerk, das um Vertraulichkeit herum gebaut ist, kommunizieren und Informationen offenlegen sollte, wenn etwas außerhalb des Kernprotokolls schiefgeht.
Wenn der ganze Pitch eine „vertrauenswürdige“ Privatsphäre im großen Maßstab ist, dann kann die Offenlegung genauso wichtig sein wie die Kryptografie.
Ich weiß immer noch nicht, wie viele Informationen vertraulich bleiben können, bevor die Verifizierung einfach zu „vertraut uns“ wird.
$ALPINE
$ACE