#dusk $DUSK @Dusk
Ich habe tagelang gelesen über die schwere Krypto unter Dusk — die PLONK-Beweise, die Zero-Knowledge-Sachen, all die Mathematik, die es auf dem Papier so unerschütterlich wirken lässt.
Dann habe ich mir angesehen, was letzte Woche tatsächlich im Netzwerk passiert ist.
Am 16. August hat das Team die Brücke pausiert. Das Monitoring hat eine merkwürdige Aktivität auf einer Wallet entdeckt, die sie selbst für Bridge-Operationen verwalten. Kein Bug im Protokoll. DuskDS hat die ganze Zeit weiter Blöcke produziert. Kein Protokollausfall.
Was sie als Fix auslieferten? Eine einfache Blockliste in der standardmäßigen Web Wallet. Sie warnt dich, bevor du an eine markierte Adresse senden kannst. Wenn du die CLI oder deine eigenen Tools nutzt, bekommst du keinen dieser Schutzmechanismen.
Das ist der Teil, der bei mir bleibt. Die gesamte ernsthafte Kryptografie war dort — aber das eigentliche Risiko diese Woche war operativ: eine Team-Wallet. Und das schnellste Sicherheitsnetz landete in der UI, die die meisten Menschen nutzen, nicht direkt in der Kette selbst.
Die Hälfte von mir findet das schlau: die größte Nutzergruppe sofort schützen. Die andere Hälfte fragt sich, was passiert, wenn große regulierte Akteure auftauchen. Welche Ebene werden sie wirklich vertrauen — die Beweise oder die Wallet-Warnung, die nur den Standardpfad abdeckt?
Ich schaue weiter zu, wie sie den Härtungs-Run durchziehen.
Ich habe tagelang gelesen über die schwere Krypto unter Dusk — die PLONK-Beweise, die Zero-Knowledge-Sachen, all die Mathematik, die es auf dem Papier so unerschütterlich wirken lässt.
Dann habe ich mir angesehen, was letzte Woche tatsächlich im Netzwerk passiert ist.
Am 16. August hat das Team die Brücke pausiert. Das Monitoring hat eine merkwürdige Aktivität auf einer Wallet entdeckt, die sie selbst für Bridge-Operationen verwalten. Kein Bug im Protokoll. DuskDS hat die ganze Zeit weiter Blöcke produziert. Kein Protokollausfall.
Was sie als Fix auslieferten? Eine einfache Blockliste in der standardmäßigen Web Wallet. Sie warnt dich, bevor du an eine markierte Adresse senden kannst. Wenn du die CLI oder deine eigenen Tools nutzt, bekommst du keinen dieser Schutzmechanismen.
Das ist der Teil, der bei mir bleibt. Die gesamte ernsthafte Kryptografie war dort — aber das eigentliche Risiko diese Woche war operativ: eine Team-Wallet. Und das schnellste Sicherheitsnetz landete in der UI, die die meisten Menschen nutzen, nicht direkt in der Kette selbst.
Die Hälfte von mir findet das schlau: die größte Nutzergruppe sofort schützen. Die andere Hälfte fragt sich, was passiert, wenn große regulierte Akteure auftauchen. Welche Ebene werden sie wirklich vertrauen — die Beweise oder die Wallet-Warnung, die nur den Standardpfad abdeckt?
Ich schaue weiter zu, wie sie den Härtungs-Run durchziehen.
