He estado revisando un poco las notas de tareas con Dusk ($DUSK ) y algo de esta semana me ha estado molestando más que los propios diagramas de arquitectura. @Dusk
El 16 de agosto, el equipo detectó actividad sospechosa en una billetera que se usaba para operaciones de bridge. Se siguió la respuesta estándar ante incidentes: direcciones recicladas, el bridge pausado, y se envió una lista de bloqueo de destinatarios a la Web Wallet, además de coordinación con Binance cuando parte del flujo tocó su plataforma. Lo que llamó la atención no fue el incidente en sí, sino dónde se quedó. El equipo fue explícito en que esto no era un problema a nivel de protocolo en DuskDS. La superficie comprometida fue custodia/ops, no liquidación ni ejecución.
Esa es la separación de la que habla la gente en abstracto — identidad, privacidad, ejecución, liquidación como capas distintas — y que en realidad se sostiene bajo presión real en lugar de limitarse a vivir en un diagrama de whitepaper. Hmm... Entré esperando que la clave fuera sobre pruebas ZK o Phoenix vs Moonlight. En cambio, fue un evento de seguridad que, de forma silenciosa, demostró por accidente la afirmación de modularidad.
Aun así, el bridge permanece cerrado hasta que termine la revisión, y el calendario del lanzamiento de DuskEVM queda justo detrás. Te hace preguntarte cuánto de la "separación arquitectónica" solo se pone a prueba cuando algo se rompe de verdad — y si la mayoría de las cadenas alguna vez pasan esa prueba de estrés antes de que la confianza en mainnet ya se haya consumido. #dusk
El 16 de agosto, el equipo detectó actividad sospechosa en una billetera que se usaba para operaciones de bridge. Se siguió la respuesta estándar ante incidentes: direcciones recicladas, el bridge pausado, y se envió una lista de bloqueo de destinatarios a la Web Wallet, además de coordinación con Binance cuando parte del flujo tocó su plataforma. Lo que llamó la atención no fue el incidente en sí, sino dónde se quedó. El equipo fue explícito en que esto no era un problema a nivel de protocolo en DuskDS. La superficie comprometida fue custodia/ops, no liquidación ni ejecución.
Esa es la separación de la que habla la gente en abstracto — identidad, privacidad, ejecución, liquidación como capas distintas — y que en realidad se sostiene bajo presión real en lugar de limitarse a vivir en un diagrama de whitepaper. Hmm... Entré esperando que la clave fuera sobre pruebas ZK o Phoenix vs Moonlight. En cambio, fue un evento de seguridad que, de forma silenciosa, demostró por accidente la afirmación de modularidad.
Aun así, el bridge permanece cerrado hasta que termine la revisión, y el calendario del lanzamiento de DuskEVM queda justo detrás. Te hace preguntarte cuánto de la "separación arquitectónica" solo se pone a prueba cuando algo se rompe de verdad — y si la mayoría de las cadenas alguna vez pasan esa prueba de estrés antes de que la confianza en mainnet ya se haya consumido. #dusk