Der echte Sicherheitstest von Dusk war nicht die Kryptografie
Ich bin mit der Vorstellung hineingegangen, dass ich Kryptografie studieren würde.
Khovratovich, Argon2, Equihash, PLONK — genau die Art von Dingen, die dir zeigt, wie tief Dusk’ technischer Stack tatsächlich geht.
Dann habe ich mir angesehen, was am 16. August passiert ist.
Und plötzlich war der spannendste Teil nicht die Mathematik.
Bridge-Services wurden angehalten, nachdem das Monitoring eine Aktivität erkannt hatte, die nicht zum normalen Bridge-Verhalten passte. DuskDS hat weiterhin Blöcke erzeugt. Es gab keinen Protokoll-Fehler auf Ebene der Regeln.
Die Reaktion?
Kein neues Beweissystem.
Eine Empfänger-Blacklist in der Web Wallet.
Dieser Detailpunkt lässt mich nicht los.
Denn er zeigt, wo in der echten Welt das Risiko tatsächlich auftaucht. Du kannst unter der Kette extrem ausgefeilte Kryptografie haben, aber wenn die nutzerseitige Schicht die Stelle ist, an die der Angriff Menschen erreichen kann, dann wird dort der Not-Aus-Schalter installiert.
Und das erzeugt einen faszinierenden Widerspruch.
Die Web Wallet bekommt den Sicherheitsgurt.
Nutzer der Rusk CLI und Menschen, die ihre eigenen Tools betreiben, erhalten Souveränität — aber möglicherweise keinen Schutz.
Ich sage nicht, dass der Ansatz falsch ist. In einer Krise ist es wahrscheinlich die rationale Entscheidung, den größten Teil der Nutzer schnell zu schützen.
Aber für ein Netzwerk, das sich Richtung regulierte Märkte positioniert, kommt bei mir immer wieder eine Frage:
Wenn Institutionen ankommen, werden sie der Mathematik vertrauen, dem Protokoll oder den operativen Kontrollen darüber?
Diese Antwort könnte wichtiger sein als jede kryptografische Grundkomponente.
@Dusk #DUSK $DUSK
Ich bin mit der Vorstellung hineingegangen, dass ich Kryptografie studieren würde.
Khovratovich, Argon2, Equihash, PLONK — genau die Art von Dingen, die dir zeigt, wie tief Dusk’ technischer Stack tatsächlich geht.
Dann habe ich mir angesehen, was am 16. August passiert ist.
Und plötzlich war der spannendste Teil nicht die Mathematik.
Bridge-Services wurden angehalten, nachdem das Monitoring eine Aktivität erkannt hatte, die nicht zum normalen Bridge-Verhalten passte. DuskDS hat weiterhin Blöcke erzeugt. Es gab keinen Protokoll-Fehler auf Ebene der Regeln.
Die Reaktion?
Kein neues Beweissystem.
Eine Empfänger-Blacklist in der Web Wallet.
Dieser Detailpunkt lässt mich nicht los.
Denn er zeigt, wo in der echten Welt das Risiko tatsächlich auftaucht. Du kannst unter der Kette extrem ausgefeilte Kryptografie haben, aber wenn die nutzerseitige Schicht die Stelle ist, an die der Angriff Menschen erreichen kann, dann wird dort der Not-Aus-Schalter installiert.
Und das erzeugt einen faszinierenden Widerspruch.
Die Web Wallet bekommt den Sicherheitsgurt.
Nutzer der Rusk CLI und Menschen, die ihre eigenen Tools betreiben, erhalten Souveränität — aber möglicherweise keinen Schutz.
Ich sage nicht, dass der Ansatz falsch ist. In einer Krise ist es wahrscheinlich die rationale Entscheidung, den größten Teil der Nutzer schnell zu schützen.
Aber für ein Netzwerk, das sich Richtung regulierte Märkte positioniert, kommt bei mir immer wieder eine Frage:
Wenn Institutionen ankommen, werden sie der Mathematik vertrauen, dem Protokoll oder den operativen Kontrollen darüber?
Diese Antwort könnte wichtiger sein als jede kryptografische Grundkomponente.
@Dusk #DUSK $DUSK
