El atardecer acaba de tener un tipo de año que o bien se convierte en un estudio de caso o en una advertencia, y aún no estoy seguro de cuál.

Empieza con AEGIS. Los auditores encontraron un fallo que permitía que una única firma filtrada forjara otras nuevas con la misma clave. En una capa de consenso. Eso no es un fallo: es un arma cargada sentada en la base de código desde el mainnet. También hallaron una brecha de fijación de comisiones, donde un atacante podía interceptar una transacción, redirigir el reembolso y acuñar valor de la nada: tres rutas de explotación a partir de una sola invariante rota. Se enviaron treinta y nueve correcciones. No hay evidencia de explotación previa, dicen. Les creo, pero "no hay evidencia" no es lo mismo que "no ocurrió".

Luego la pantalla dividida: mientras la seguridad se reconstruía desde los cimientos, el producto real de DuskEVM, Hedger, contratos confidenciales en Solidity, sigue estando en testnet. Meses después de que se presentara como inminente.

Así que aquí es donde aterrizo: este fue el año en que Dusk dejó de ser ingenua acerca de su propia superficie de ataque. Eso no es poca cosa: quizá sea lo más importante que haya pasado. Pero trajo seguridad, no preparación. La próxima prueba real no es otra auditoría. Es mainnet, bajo carga, con dinero que no es suyo.

@Dusk #dusk $DUSK

$TAC $TMX