#dusk $DUSK @Dusk
Der komplette Pitch von Dusk ist vertraulich-by-default-Finanzwesen, also hier ist, was diesen Monat bei mir hängen blieb: Der Vorfall, der die Dinge tatsächlich ausgebremst hat, war gar kein Datenschutz-Fehlverhalten. Am 16. August hat das Team verdächtige Aktivitäten in einer teamverwalteten Wallet erkannt, die für Bridge-Operationen genutzt wird, die zugehörigen Adressen deaktiviert und die Bridge-Services vollständig pausiert. $DUSK #dusk @Dusk
Das ist die Aufteilung, mit der es sich lohnt, sich zu befassen. DuskDS, die vertrauliche Schicht — ZK-Transaktionslogik, selektive Offenlegung, all die Kryptografie, auf der das Projekt aufgebaut ist — wurde laut Hinweis nicht angetastet. Die Exponierung lag eine Ebene darüber, in der Bridge: eine schlichte custodial Wallet, die ein Team manuell betreibt, um Assets zwischen Chains zu bewegen. Der am wenigsten private Teil des gesamten Stacks — und genau dort ist der Alarm losgegangen.
Was sich für mich geändert hat, ist, zwei Dinge getrennt zu betrachten, die ich bisher als eine einzige Zusage behandelt hatte: „vertrauliche Infrastruktur“ und „Infrastruktur in Institutsqualität“. Man kann eine lückenlose Privacy-Tech haben und trotzdem einer Institution eine Custody-Grenze übergeben, die sich nicht von irgendeiner anderen Hot-Wallet einer Chain unterscheidet — gleiches Betreiber-Risiko, gleicher Single Point of Failure, keine der kryptografischen Garantien.
Es lohnt sich, das im Blick zu behalten, wenn die Bridge wieder geöffnet wird: Entfernt das Redesign an dieser Grenze tatsächlich die teamverwaltete Custody, oder fügt es nur eine Empfänger-Blockliste auf die gleiche bestehende Konfiguration oben drauf?