Estaba revisando la redacción del incidente del puente Dusk $DUSK del 16 de agosto y esperen— lo que realmente llamó mi atención no fue el exploit en sí. Es que todo el movimiento de contención ocurrió en el lado transparente. El equipo detectó la billetera sospechosa, deshabilitó y recicló las direcciones del puente, envió una lista de bloqueo de destinatarios en la Web Wallet y coordinó directamente con Binance una vez que parte del flujo tocó su plataforma. #dusk @Dusk
Ninguna de esas respuestas usó Phoenix, el raíl blindado con el que Dusk realmente se promociona. Usó Moonlight: el modelo simple basado en cuentas, donde todos pueden verlo. El argumento de la confidencialidad es el titular. El valor predeterminado transparente es lo que les permitió reaccionar lo suficientemente rápido como para que no se tocaran fondos de ningún usuario.
Más bien le da la vuelta al enfoque con el que yo había llegado. Yo asumía que “privacidad primero” significaba privacidad primero en todas partes, pero aquí el raíl visible era el que estaba haciendo la protección. Me hace pensar si ese es el producto real para las instituciones: no ocultar por defecto, sino una transparencia que pueden desactivar cuando lo necesiten.
Todavía estoy masticando si esto es una función o simplemente el lugar donde las herramientas están más maduras ahora mismo.