#dusk $DUSK @Dusk
Ich bin tiefer in den jüngsten Brücken-Vorfall von Dusk eingestiegen, und ehrlich gesagt hat mich das dazu gebracht, neu zu überdenken, wo Blockchain-Sicherheit eigentlich lebt.
Die Kryptografie ist ernst: Argon2, Equihash, PLONK und datenschutzorientierte Infrastruktur. Aber starke Bausteine schützen nicht automatisch jede Ebene, mit der Nutzer tatsächlich interagieren.
Am 16. August wurde eine anormale Bridge-Aktivität erkannt. Dusk hat die Bridge-Dienste pausiert, betroffene operative Adressen deaktiviert/neu verwendet, eine Empfänger-Blockliste in das Web Wallet eingefügt und die Härtung fortgesetzt, bevor sie wieder öffneten.
Doch die DuskDS-Blocks wurden weiter produziert.
Dieser Kontrast lässt mich nicht mehr los.
Das Kernnetz kann weiter betrieben werden, während das Risiko irgendwo rund um die operative Infrastruktur sitzt, die Nutzer mit ihm verbindet.
Und das wirft eine größere Frage für die institutionelle Übernahme auf:
Wem bzw. was vertrauen Sie tatsächlich?
Der Kryptografie?
Der Konsens-Ebene?
Den Bridge-Betreibern?
Oder der Schnittstelle zwischen Nutzer und Protokoll?
Ein Web-Wallet-Nutzer kann von neuen Schutzmaßnahmen profitieren. Ein Entwickler, der eigene Infrastruktur betreibt, erbt diese Schutzmaßnahmen nicht automatisch.
Für mich ist Sicherheit keine einzelne Mauer. Es ist ein Stack.
Starke Kryptografie ist die Grundlage, aber widerstandsfähige Abläufe, Eindämmung und Schutzmaßnahmen auf Nutzer-Ebene sind das, was diese Grundlage in der realen Welt nutzbar macht.
Das ist der Teil von Dusk, dem ich jetzt deutlich genauer zuschaue.
$DUSK #dusk @Dusk
Ich bin tiefer in den jüngsten Brücken-Vorfall von Dusk eingestiegen, und ehrlich gesagt hat mich das dazu gebracht, neu zu überdenken, wo Blockchain-Sicherheit eigentlich lebt.
Die Kryptografie ist ernst: Argon2, Equihash, PLONK und datenschutzorientierte Infrastruktur. Aber starke Bausteine schützen nicht automatisch jede Ebene, mit der Nutzer tatsächlich interagieren.
Am 16. August wurde eine anormale Bridge-Aktivität erkannt. Dusk hat die Bridge-Dienste pausiert, betroffene operative Adressen deaktiviert/neu verwendet, eine Empfänger-Blockliste in das Web Wallet eingefügt und die Härtung fortgesetzt, bevor sie wieder öffneten.
Doch die DuskDS-Blocks wurden weiter produziert.
Dieser Kontrast lässt mich nicht mehr los.
Das Kernnetz kann weiter betrieben werden, während das Risiko irgendwo rund um die operative Infrastruktur sitzt, die Nutzer mit ihm verbindet.
Und das wirft eine größere Frage für die institutionelle Übernahme auf:
Wem bzw. was vertrauen Sie tatsächlich?
Der Kryptografie?
Der Konsens-Ebene?
Den Bridge-Betreibern?
Oder der Schnittstelle zwischen Nutzer und Protokoll?
Ein Web-Wallet-Nutzer kann von neuen Schutzmaßnahmen profitieren. Ein Entwickler, der eigene Infrastruktur betreibt, erbt diese Schutzmaßnahmen nicht automatisch.
Für mich ist Sicherheit keine einzelne Mauer. Es ist ein Stack.
Starke Kryptografie ist die Grundlage, aber widerstandsfähige Abläufe, Eindämmung und Schutzmaßnahmen auf Nutzer-Ebene sind das, was diese Grundlage in der realen Welt nutzbar macht.
Das ist der Teil von Dusk, dem ich jetzt deutlich genauer zuschaue.
$DUSK #dusk @Dusk