#dusk $DUSK @Dusk gastó en la tarea del creatorpad de hurgar en la actividad reciente de Dusk y, honestamente, lo que no se me quitó de la cabeza no fueron las estadísticas del hash de Concreto Reforzado 17x más rápido que Poseidon, sí, bonita criptografía.
Fue lo que pasó el 16 de agosto: el equipo detectó actividad sospechosa en una wallet gestionada por el equipo vinculada a operaciones de puente. Dusk, un L1 nativo de privacidad, y la solución fue… deshabilitar las direcciones, pausar el puente, implementar una lista de bloqueados de destinatarios y, luego, llamar a Binance directamente para rastrear el flujo.
Espera.. eso no es tan exótico. Es el mismo guion que ejecuta cualquier custodio centralizado. No se perdieron fondos de usuarios, bien, buen resultado. Pero la respuesta al incidente no fue que la maquinaria ZK del protocolo lo detectara automáticamente. Fueron humanos observando una wallet y activando manualmente un interruptor de apagado.
Esa es la verdadera enseñanza para mí: el marketing dice confidencialidad por defecto, liquidación determinista, zk en todo. La realidad práctica, al menos durante un momento de estrés, es un puente operado por un equipo con poderes de pausa de nivel de administrador y de blocklist al lado de toda esa criptografía.
Tiene sentido que los puentes sean siempre la parte más vulnerable, lo sé, todos lo saben, pero verlo desarrollarse en una cadena creada alrededor de la privacidad sin confianza específicamente fue lo que me hizo detenerme a medio scroll.
No es una crítica, solo notar la brecha entre la capa que en realidad es una liquidación descentralizada, pruebas, y la capa que todavía no es custodia del puente… me pregunto cuánto tiempo se mantiene esa brecha.
Fue lo que pasó el 16 de agosto: el equipo detectó actividad sospechosa en una wallet gestionada por el equipo vinculada a operaciones de puente. Dusk, un L1 nativo de privacidad, y la solución fue… deshabilitar las direcciones, pausar el puente, implementar una lista de bloqueados de destinatarios y, luego, llamar a Binance directamente para rastrear el flujo.
Espera.. eso no es tan exótico. Es el mismo guion que ejecuta cualquier custodio centralizado. No se perdieron fondos de usuarios, bien, buen resultado. Pero la respuesta al incidente no fue que la maquinaria ZK del protocolo lo detectara automáticamente. Fueron humanos observando una wallet y activando manualmente un interruptor de apagado.
Esa es la verdadera enseñanza para mí: el marketing dice confidencialidad por defecto, liquidación determinista, zk en todo. La realidad práctica, al menos durante un momento de estrés, es un puente operado por un equipo con poderes de pausa de nivel de administrador y de blocklist al lado de toda esa criptografía.
Tiene sentido que los puentes sean siempre la parte más vulnerable, lo sé, todos lo saben, pero verlo desarrollarse en una cadena creada alrededor de la privacidad sin confianza específicamente fue lo que me hizo detenerme a medio scroll.
No es una crítica, solo notar la brecha entre la capa que en realidad es una liquidación descentralizada, pruebas, y la capa que todavía no es custodia del puente… me pregunto cuánto tiempo se mantiene esa brecha.