Ich habe in der Ausarbeitung zum Dämmerung-$DUSK -Brückenincident vom 16. August gewühlt und halt mal kurz—was wirklich mein Interesse geweckt hat, war nicht der Exploit selbst. Sondern dass die gesamte Eindämmungsmaßnahme auf der transparenten Seite ablief. Das Team hat die verdächtige Wallet gesichtet, die Bridge-Adressen deaktiviert und recycelt, eine Empfänger-Blockliste in der Web Wallet verschickt und direkt mit Binance abgestimmt, sobald ein Teil des Ablaufs ihre Plattform berührte. #dusk @Dusk
Keine dieser Reaktionen nutzte Phoenix, den geschützten Rail, für den Dusk sich tatsächlich vermarktet. Es wurde Moonlight verwendet — das schlichte, kontobasierte Modell, das jeder sehen kann. Der Vertraulichkeits-Pitch ist die Schlagzeile. Die transparente Standardeinstellung ist das, was es ihnen ermöglichte, schnell genug zu reagieren, sodass keine Nutzerfonds angetastet wurden.
In gewisser Weise dreht das die Perspektive um, mit der ich reingegangen bin. Ich dachte, privacy-first bedeutet überall Privatsphäre, aber hier war es die sichtbare Rail, die den Schutz übernommen hat. Das lässt mich fragen, ob das das eigentliche Produkt für Institutionen ist — nicht standardmäßig abschirmen, sondern Transparenz, die sie bei Bedarf wieder ausknipsen können.
Ich kaue immer noch darüber, ob das ein Feature ist oder einfach nur dort, wo die Tools aktuell noch reifer sind.