#dusk $DUSK Freunde, die eine Sicherheitsprüfung für eine Cross-Chain-Bridge machen: Letzten Monat hat jemand den Bridge-Vertrag von Dusk herausgezogen und ihn einmal durchlaufen lassen. Die erste Aussage nach dem Run war: „Der TVL der Bridge steht in keinem Verhältnis zu ihrer Komplexität – das ist kein gutes Zeichen.“

Das Mainnet von Dusk ging im Januar 2025 online, und im Mai wurde die Cross-Chain-Bridge aktiviert. Bis jetzt sind es 17 Monate – für ein reguläres Compliance-Blockchain-Projekt ist das schon beachtlich. Aber ob das Sicherheitsmodell der Bridge jemals einem extremen Stresstest unterzogen wurde, ist eine andere Frage. Aktuell ist die Menge der auf der Cross-Chain-Bridge gesperrten Assets zwar nicht groß, weil der TVL des Mainnets selbst unter einer Million US-Dollar liegt. Das Problem ist jedoch: Die Code-Komplexität der Bridge sinkt nicht im gleichen Maß wie der TVL. Ein Angreifer ist bereit, 1 Million Kosten zu investieren, um 10 Millionen zu stehlen – aber wenn es 1 Million kostet, um auch „nur“ 1 Million zu stehlen? Die Rendite ist ähnlich, doch im zweiten Fall, weil der TVL klein ist und die Aufmerksamkeit geringer ausfällt, wird das Vorhaben eher übersehen.

Die Fälle, in denen Cross-Chain-Bridges 2026 zu Schaden kamen, sind nicht mit den Fingern aufzuzählen. Orbit, Multichain, Ronin – das Gemeinsame an diesen Vorfällen ist nicht „mangelnde Technik“, sondern: „Die Größenordnung der Bridge-Assets passt nicht zur Abdeckung durch Audits.“

Dusk hat für die Bridge eine selbst entwickelte dusk-plonk-Validierung verwendet. Und dusk-plonk wurde im Februar 2026 gerade erst wegen einer Soundness-Schwachstelle aufgedeckt. Wenn die Validierungslogik von derselben selbst entwickelten kryptografischen Bibliothek abhängt, dann ist das Risiko die Summe der Risiken.

Ein weiteres Problem wird in der Dokumentation nicht ausgeführt: Wer betreibt die relayer-Knoten der Bridge? Wenn die Konzentration der relayers stark mit den 66,91% der Top-5-Adressen überlappt, dann ist die „dezentrale Validierung“ der Bridge im Grunde nur auf dem Papier.

Bevor Institutionen RWA-Cross-Chain-Abwicklungen durchführen, wird man sich unbedingt fragen: Was ist der Entschädigungsmechanismus, falls die Bridge angegriffen wird? Aktuell ist dieser Punkt in der Dusk-Dokumentation eher dünn.

Die Bridge ist ein zweischneidiges Schwert – sie verbindet Liquidität, aber sie verbindet auch die Risikobereiche.
#dusk @Dusk