Leí la notificación oficial del incidente del puente con el número @Dusk del 16 de enero de 2026 y encontré la frase que replantea la forma de pensar sobre toda la arquitectura de seguridad.
"La red principal (mainnet) DuskDS no se ha visto afectada. No hubo ningún problema a nivel de protocolo."
Esa afirmación es correcta. También es lo más importante para asimilar con detenimiento.
El whitepaper de Dusk describe un conjunto de seguridad verdaderamente sofisticado. Consenso de Attestation conciso con firmas agregadas BLS. Pruebas ZK de Phoenix que garantizan la validez de las transacciones sin exponer los datos subyacentes. Propagación estructurada de Kadcast que ofusca el origen de los mensajes a través de la red. Años de investigación criptográfica integrados en el protocolo central.
Luego, el puente hacia cadenas EVM fue un único monedero de firma dedicado.
Una sola clave comprometida. DUSK robado conectado al puente hacia BNB Smart Chain antes de que se cerrara el servicio. La causa raíz, según la notificación del incidente, fue un diseño de puente liviano que carecía de un aislamiento crítico.
Las filtraciones de claves privadas representaron el 88 por ciento de los fondos robados en el Q1 de 2025, según firmas de seguridad. El patrón continuó en 2026. La seguridad de nivel de protocolo más sofisticada del mundo no protege contra un monedero de firma centralizado sin aislamiento, sin requisito de multisig y sin detección de anomalías.
Lo que me parece digno de examinar es lo que el rediseño revela sobre la suposición original. La solución implica la separación de componentes, ciclos de vida de transacciones explícitos y la reducción de la exposición del monedero caliente. No son medidas de seguridad exóticas. Son prácticas estándar de seguridad operativa que existían antes de que el mainnet de Dusk se lanzara.
El protocolo central nunca fue el eslabón más débil. Nunca se probó.
#dusk $DUSK @Dusk
"La red principal (mainnet) DuskDS no se ha visto afectada. No hubo ningún problema a nivel de protocolo."
Esa afirmación es correcta. También es lo más importante para asimilar con detenimiento.
El whitepaper de Dusk describe un conjunto de seguridad verdaderamente sofisticado. Consenso de Attestation conciso con firmas agregadas BLS. Pruebas ZK de Phoenix que garantizan la validez de las transacciones sin exponer los datos subyacentes. Propagación estructurada de Kadcast que ofusca el origen de los mensajes a través de la red. Años de investigación criptográfica integrados en el protocolo central.
Luego, el puente hacia cadenas EVM fue un único monedero de firma dedicado.
Una sola clave comprometida. DUSK robado conectado al puente hacia BNB Smart Chain antes de que se cerrara el servicio. La causa raíz, según la notificación del incidente, fue un diseño de puente liviano que carecía de un aislamiento crítico.
Las filtraciones de claves privadas representaron el 88 por ciento de los fondos robados en el Q1 de 2025, según firmas de seguridad. El patrón continuó en 2026. La seguridad de nivel de protocolo más sofisticada del mundo no protege contra un monedero de firma centralizado sin aislamiento, sin requisito de multisig y sin detección de anomalías.
Lo que me parece digno de examinar es lo que el rediseño revela sobre la suposición original. La solución implica la separación de componentes, ciclos de vida de transacciones explícitos y la reducción de la exposición del monedero caliente. No son medidas de seguridad exóticas. Son prácticas estándar de seguridad operativa que existían antes de que el mainnet de Dusk se lanzara.
El protocolo central nunca fue el eslabón más débil. Nunca se probó.
#dusk $DUSK @Dusk