Implementierung der Dusk-JubJub-Kurve für eine CreatorPad-Aufgabe, und ehrlich gesagt war nicht die Krypto-Teil das, was bei mir hängen blieb. Es war etwas Danebenliegendes – der Vorfall mit der Bridge vom 16. August.
Kurzer Kontext: #Dusk hat verdächtige Aktivitäten in einer Team-verwalteten Bridge-Wallet erkannt, die Bridge-Services pausiert, die kompromittierten Adressen recycelt und eine Web-Wallet-Empfänger-Blockliste ausgerollt. Alles innerhalb von Stunden. @DuskFoundation hat sich mit Binance koordiniert, sobald ein Teil des Ablaufs deren Plattform berührte. Ganz normale, standardmäßige Incident-Response.
Das ist eine Kette, die um „private by default“ herum gebaut ist, prüfbar wenn nötig, speziell mit JubJub Poseidon, damit Transaktionen keine Metadaten leaken. Und die Behebung für ein reales Sicherheitsereignis war ein zentralisiertes Blocklist-Adress-Recycling – entschieden und umgesetzt durch das Team. Nicht Governance. Nicht irgendein On-Chain-Slashing-Mechanismus, der durch Provisioner ausgelöst wurde. Einfach das Team, schnell unterwegs, genau das getan, was ein Custodian tun würde.
Keine Kritik – tatsächlich eher beruhigend in Bezug auf die Geschwindigkeit. Aber es ist ein klares Beispiel für die Lücke zwischen dem datenschutzfreundlichen Protokoll als Pitch und dem zentralisierten Ops-Team mit Notfall-Hebel(n) als eigentlichem Sicherheitsnetz in der Praxis. $DUSK price hat kaum gezuckt, was dir sagt, dass der Markt es genauso gelesen hat wie ich.
Ab wann wird diese Ops-Schicht On-Chain formalisiert, oder bleibt sie einfach eine stille Annahme, mit der alle zufrieden sind, solange es gut geht – bis es nicht mehr so ist?
@Dusk $DUSK #dusk
Kurzer Kontext: #Dusk hat verdächtige Aktivitäten in einer Team-verwalteten Bridge-Wallet erkannt, die Bridge-Services pausiert, die kompromittierten Adressen recycelt und eine Web-Wallet-Empfänger-Blockliste ausgerollt. Alles innerhalb von Stunden. @DuskFoundation hat sich mit Binance koordiniert, sobald ein Teil des Ablaufs deren Plattform berührte. Ganz normale, standardmäßige Incident-Response.
Das ist eine Kette, die um „private by default“ herum gebaut ist, prüfbar wenn nötig, speziell mit JubJub Poseidon, damit Transaktionen keine Metadaten leaken. Und die Behebung für ein reales Sicherheitsereignis war ein zentralisiertes Blocklist-Adress-Recycling – entschieden und umgesetzt durch das Team. Nicht Governance. Nicht irgendein On-Chain-Slashing-Mechanismus, der durch Provisioner ausgelöst wurde. Einfach das Team, schnell unterwegs, genau das getan, was ein Custodian tun würde.
Keine Kritik – tatsächlich eher beruhigend in Bezug auf die Geschwindigkeit. Aber es ist ein klares Beispiel für die Lücke zwischen dem datenschutzfreundlichen Protokoll als Pitch und dem zentralisierten Ops-Team mit Notfall-Hebel(n) als eigentlichem Sicherheitsnetz in der Praxis. $DUSK price hat kaum gezuckt, was dir sagt, dass der Markt es genauso gelesen hat wie ich.
Ab wann wird diese Ops-Schicht On-Chain formalisiert, oder bleibt sie einfach eine stille Annahme, mit der alle zufrieden sind, solange es gut geht – bis es nicht mehr so ist?
@Dusk $DUSK #dusk
