Habe gerade den CreatorPad-Tiefgang zur Dusk-Settlement-Infrastruktur abgeschlossen, nuckle noch an kaltem Kaffee und etwas von vor sechs Tagen ging mir mehr nach als die Aufgabe selbst. $DUSK #dusk @Dusk — am 16. August stieß das Dusk-Team auf verdächtige Aktivitäten bei einer Wallet, die mit Bridge-Operationen verknüpft war. Moment mal – das ist nicht die Geschichte, nach der ich gesucht hatte, aber sie ist mir im Gedächtnis geblieben.
Was mich beschäftigt hat: Die Lösung war kein elegantes On-Chain-Slashing-Ereignis und auch kein automatisierter Circuit Breaker. Sie war manuell. Die markierten Bridge-Adressen austauschen, Bridge-Dienste pausieren und eine Sperrliste für Empfänger in der Web Wallet einführen, um Transfers an bekannte schädliche Adressen zu blockieren. Dann direkt mit Binance koordinieren, als ein Teil des Geldflusses deren Plattform berührte. Da trifft ein Team in Echtzeit Entscheidungen – kein Protokoll, das sich selbst durchsetzt.
Da musste ich kurz innehalten. Ich hatte Dusk's ganzes Versprechen rund um deterministisches Settlement und regulierte Finalität gelesen und halb angenommen, dass die Bridge-Ebene standardmäßig dieselbe Strenge mitbringt. Stattdessen bestand die eigentliche Rettung aus altmodischem Betrieb – menschliche Überwachung, die es bemerkte, die menschliche Entscheidung, den Betrieb zu pausieren, und eine von Menschen zusammengestellte Sperrliste, die die Hauptarbeit erledigte. Kein Vorwurf, nur … die Compliance-Sprache und die Werkzeuge zur Eindämmung liegen momentan an zwei verschiedenen Stellen, und nur eine davon wurde diese Woche auf die Probe gestellt.
Da frage ich mich, wie viel von „regulierter Infrastruktur“ tatsächlich protokollseitig durchgesetzt wird und wie viel vom Team, wenn wirklich etwas schiefläuft. Mich würde interessieren, wie andere Settlement-Chains mit solchen Situationen umgehen – automatisierter Ausfallschutz oder drückt auch dort einfach jemand auf Pause?
@Dusk
#dusk
$DUSK
Was mich beschäftigt hat: Die Lösung war kein elegantes On-Chain-Slashing-Ereignis und auch kein automatisierter Circuit Breaker. Sie war manuell. Die markierten Bridge-Adressen austauschen, Bridge-Dienste pausieren und eine Sperrliste für Empfänger in der Web Wallet einführen, um Transfers an bekannte schädliche Adressen zu blockieren. Dann direkt mit Binance koordinieren, als ein Teil des Geldflusses deren Plattform berührte. Da trifft ein Team in Echtzeit Entscheidungen – kein Protokoll, das sich selbst durchsetzt.
Da musste ich kurz innehalten. Ich hatte Dusk's ganzes Versprechen rund um deterministisches Settlement und regulierte Finalität gelesen und halb angenommen, dass die Bridge-Ebene standardmäßig dieselbe Strenge mitbringt. Stattdessen bestand die eigentliche Rettung aus altmodischem Betrieb – menschliche Überwachung, die es bemerkte, die menschliche Entscheidung, den Betrieb zu pausieren, und eine von Menschen zusammengestellte Sperrliste, die die Hauptarbeit erledigte. Kein Vorwurf, nur … die Compliance-Sprache und die Werkzeuge zur Eindämmung liegen momentan an zwei verschiedenen Stellen, und nur eine davon wurde diese Woche auf die Probe gestellt.
Da frage ich mich, wie viel von „regulierter Infrastruktur“ tatsächlich protokollseitig durchgesetzt wird und wie viel vom Team, wenn wirklich etwas schiefläuft. Mich würde interessieren, wie andere Settlement-Chains mit solchen Situationen umgehen – automatisierter Ausfallschutz oder drückt auch dort einfach jemand auf Pause?
@Dusk
#dusk
$DUSK