Das bei Cross-Chain-Brücken am häufigsten übersehene Problem ist die nicht symmetrische Richtung: Einzahlung kann sehr schnell gehen, während Auszahlung erst nach einem Nachweis und einem Challenge-Prozess erfolgt. DuskEVM basiert auf OP Stack. @Dusk Der offizielle Text beschreibt den Auszahlungs-Lifecycle wie folgt: Initiierung, Ausgabe ist verfügbar, Nachweis vorbereiten, in die Challenge-Phase eintreten, finalize vorbereiten, schließlich abgeschlossen. Das heißt: Es ist nicht „einmal tippen und ist wieder da“.
Im standardmäßigen OP-Modell ist die klassische Challenge-Phase von Optimism 7 Tage lang. Sie gibt Herausforderern die Möglichkeit, nachzuweisen, dass ein bestimmter Output-Root oder ein State-Commitment falsch ist. $DUSK Aufgrund der Settlement-Anker in DuskDS kann diese Phase in der Werbung angeblich eliminiert oder stark verkürzt werden, aber in öffentlich verfügbaren Unterlagen wird keine feste, von allen nachvollziehbare Challenge-Zeit wie bei Optimism genannt. Stattdessen wird verlangt, dass Nutzer dem Status im Wallet folgen und nicht anhand von „wie lange ist es her“ beurteilen, ob es bereit ist. Dieses „nach Status schauen“-Design ist für das Protokoll vielleicht treffender, für Nutzer und Institutionen jedoch deutlich schwerer, verlässliche Erwartungen zu bilden.
Was mich wirklich aufmerksam macht, sind die Trust-Annahmen. Wenn es im Bridge-Contract eine Schwachstelle gibt oder jemand eine falsche Proof übermittelt: Wer trägt dann den Verlust? Die Unterlagen erklären nicht klar, wie ein Insurance-Fonds, die Bridge-Eigentümerschaft und die Upgrade-Berechtigungen geregelt sind. Die Sicherheit einer OP-ähnlichen Bridge hängt von der Voraussetzung ab, dass „jemand innerhalb des Fensters challengen kann“. Wenn niemand hinschaut, kann ein Fehler womöglich bestätigt werden. #dusk In der Vergangenheit gab es zudem auch operative Risiken rund um Bridges, was weiter zeigt, dass der Betrieb und das Berechtigungsmanagement einer Bridge selbst ein Risikopunkt sind.
Daher sollten Entwickler „Ankunft“ auf DuskEVM und „wirkliches Settlement“ auf Dusk L1 klar trennen. Wenn Nutzer Cross-Chain-Assets übertragen, müssen sie insbesondere bestätigen, ob die Dusk-Bridge eine eindeutige Challenge-Phase vorgibt oder ob man nur „je nach Situation“ vorgehen kann. Falls die Antwort Letzteres ist, ist diese Bridge noch keine Infrastruktur, die man bedenkenlos im Blindflug verwenden sollte.
Im standardmäßigen OP-Modell ist die klassische Challenge-Phase von Optimism 7 Tage lang. Sie gibt Herausforderern die Möglichkeit, nachzuweisen, dass ein bestimmter Output-Root oder ein State-Commitment falsch ist. $DUSK Aufgrund der Settlement-Anker in DuskDS kann diese Phase in der Werbung angeblich eliminiert oder stark verkürzt werden, aber in öffentlich verfügbaren Unterlagen wird keine feste, von allen nachvollziehbare Challenge-Zeit wie bei Optimism genannt. Stattdessen wird verlangt, dass Nutzer dem Status im Wallet folgen und nicht anhand von „wie lange ist es her“ beurteilen, ob es bereit ist. Dieses „nach Status schauen“-Design ist für das Protokoll vielleicht treffender, für Nutzer und Institutionen jedoch deutlich schwerer, verlässliche Erwartungen zu bilden.
Was mich wirklich aufmerksam macht, sind die Trust-Annahmen. Wenn es im Bridge-Contract eine Schwachstelle gibt oder jemand eine falsche Proof übermittelt: Wer trägt dann den Verlust? Die Unterlagen erklären nicht klar, wie ein Insurance-Fonds, die Bridge-Eigentümerschaft und die Upgrade-Berechtigungen geregelt sind. Die Sicherheit einer OP-ähnlichen Bridge hängt von der Voraussetzung ab, dass „jemand innerhalb des Fensters challengen kann“. Wenn niemand hinschaut, kann ein Fehler womöglich bestätigt werden. #dusk In der Vergangenheit gab es zudem auch operative Risiken rund um Bridges, was weiter zeigt, dass der Betrieb und das Berechtigungsmanagement einer Bridge selbst ein Risikopunkt sind.
Daher sollten Entwickler „Ankunft“ auf DuskEVM und „wirkliches Settlement“ auf Dusk L1 klar trennen. Wenn Nutzer Cross-Chain-Assets übertragen, müssen sie insbesondere bestätigen, ob die Dusk-Bridge eine eindeutige Challenge-Phase vorgibt oder ob man nur „je nach Situation“ vorgehen kann. Falls die Antwort Letzteres ist, ist diese Bridge noch keine Infrastruktur, die man bedenkenlos im Blindflug verwenden sollte.
