Ich habe in den letzten Tagen den zuletzt veröffentlichten Frontend-Code @Dusk durchgesehen. Ursprünglich dachte ich, es sei nur ein normales Plugin. Erst nachdem ich die zugrunde liegende Logik zerlegt hatte, wurde mir klar: Was sie wirklich hartnäckig vorantreiben, ist der Handshake-Standard zwischen der App-Seite und dem Konto.
Früher wirkte die Web-Version wie eine geschlossene Insel – die Interaktion war extrem zerschnitten. Bei „Dusk Connect“ wurde diesmal im Grunde genau die schmutzige und mühsame Basis nachgezogen: Es stattet ein dApp mit einem standardisierten „Radar“ aus. So kann die App kompatible Netzwerke reibungslos erkennen, den darunterliegenden Provider zur Validierung des Profiles hochziehen und am Ende die Signatur-Aktion vollständig an dich zurückgeben.$BTC
Am wichtigsten: Die Schnittstellen sind nicht hart aneinandergekettet. Das neue Plugin ist nur der erste Launch als Laufbote. Entwickler binden mit dem SDK an den öffentlich entdeckbaren Protokollmechanismus an – und lassen die Wahl ganz bewusst beim Nutzer.
Dass wir reihenweise auf die Fresse fallen und die Kisten platzen, liegt vermutlich vor allem an blindem Autorisieren. Es zerlegt die Erkennung, die Autorisierung und die Bestätigung in viele einzelne Schritte. Das ist wie im Hotel: Der Empfang kann deine Zimmerkarte erkennen, kann deine Zimmeridentität auslesen – aber das Öffnen der Tür kann nur passieren, wenn du selbst die Karte einsteckst. Wenn die App erst mal die Kontoinformationen hat, ist es ihr in keiner Weise möglich, an dir vorbei direkt dein Vermögen abzuziehen.$ETH
Aber wenn ich sehe, dass jemand mit Sekt anstößt, muss ich kurz die Bremse reintreten. Offiziell ist das Ganze ganz klar als „developer preview“-Code gekennzeichnet. Dass man das im Testnetz zum Laufen bringt, heißt nicht, dass es echte Umgebungen auch dem Stress und der Zerstörung standhält. Ich finde im Moment überhaupt keine belastbaren Rückmeldungen zur nahtlosen Multi-Device-Umschaltung, geschweige denn Auswertungen zur Fehlerquote – das ist im Grunde eine Überraschungstüte.
$DUSK Ab dem Zeitpunkt hängen die Gas-Kosten und die Abwicklung der Stakes im Kern genau von dieser Art Infrastruktur ab. Von außen sieht die Tür unscheinbar aus – aber wenn man sie nicht durchschreitet, ist es am Ende egal, wie schön das Protokoll geschrieben ist. Meine aktuelle Logik ist: Ich starre auf die tatsächliche Zahl der Developer-Integrationen. Nicht auf den Hype eines Preview-Release aufspringen; erst die Munition fest in der Hand halten.#dusk
Früher wirkte die Web-Version wie eine geschlossene Insel – die Interaktion war extrem zerschnitten. Bei „Dusk Connect“ wurde diesmal im Grunde genau die schmutzige und mühsame Basis nachgezogen: Es stattet ein dApp mit einem standardisierten „Radar“ aus. So kann die App kompatible Netzwerke reibungslos erkennen, den darunterliegenden Provider zur Validierung des Profiles hochziehen und am Ende die Signatur-Aktion vollständig an dich zurückgeben.$BTC
Am wichtigsten: Die Schnittstellen sind nicht hart aneinandergekettet. Das neue Plugin ist nur der erste Launch als Laufbote. Entwickler binden mit dem SDK an den öffentlich entdeckbaren Protokollmechanismus an – und lassen die Wahl ganz bewusst beim Nutzer.
Dass wir reihenweise auf die Fresse fallen und die Kisten platzen, liegt vermutlich vor allem an blindem Autorisieren. Es zerlegt die Erkennung, die Autorisierung und die Bestätigung in viele einzelne Schritte. Das ist wie im Hotel: Der Empfang kann deine Zimmerkarte erkennen, kann deine Zimmeridentität auslesen – aber das Öffnen der Tür kann nur passieren, wenn du selbst die Karte einsteckst. Wenn die App erst mal die Kontoinformationen hat, ist es ihr in keiner Weise möglich, an dir vorbei direkt dein Vermögen abzuziehen.$ETH
Aber wenn ich sehe, dass jemand mit Sekt anstößt, muss ich kurz die Bremse reintreten. Offiziell ist das Ganze ganz klar als „developer preview“-Code gekennzeichnet. Dass man das im Testnetz zum Laufen bringt, heißt nicht, dass es echte Umgebungen auch dem Stress und der Zerstörung standhält. Ich finde im Moment überhaupt keine belastbaren Rückmeldungen zur nahtlosen Multi-Device-Umschaltung, geschweige denn Auswertungen zur Fehlerquote – das ist im Grunde eine Überraschungstüte.
$DUSK Ab dem Zeitpunkt hängen die Gas-Kosten und die Abwicklung der Stakes im Kern genau von dieser Art Infrastruktur ab. Von außen sieht die Tür unscheinbar aus – aber wenn man sie nicht durchschreitet, ist es am Ende egal, wie schön das Protokoll geschrieben ist. Meine aktuelle Logik ist: Ich starre auf die tatsächliche Zahl der Developer-Integrationen. Nicht auf den Hype eines Preview-Release aufspringen; erst die Munition fest in der Hand halten.#dusk