#dusk $DUSK Hacer una auditoría de seguridad de un puente cross-chain: un amigo la semana pasada sacó los contratos del puente de Dusk, los ejecutó y, la primera frase que dijo después de terminar fue: El TVL del puente no guarda proporción con la complejidad del puente; no es una buena señal.
La red principal de Dusk se lanzó en enero de 2025, el puente cross-chain se activó en mayo y, hasta ahora, han pasado 17 meses. En una blockchain compatible, esto cuenta como algo decente, pero otra cosa es si el modelo de seguridad del puente ha sido sometido a pruebas de estrés extremas. Actualmente, la cantidad de activos bloqueados en el puente cross-chain no es grande, porque el TVL de la propia red principal no llega al millón de dólares. Pero el problema es que la complejidad del código del puente no disminuye en la misma medida que baja el TVL. Para un atacante, puede estar dispuesto a gastar un millón para robar diez millones; pero ¿y si cuesta un millón robar un millón? La tasa de ganancia sería igual, pero en el segundo caso, como hay menos TVL y menos atención pública, en realidad es más fácil que se ignore.
Los casos en que falló un puente cross-chain en 2026 no alcanzan a contarse con los dedos de una mano. Orbit, Multichain, Ronin: la característica común de todo eso no es que la tecnología sea peor; es que “la escala de los activos del puente y la cobertura de la auditoría no están alineadas”.
El puente de Dusk usa dusk-plonk, una verificación desarrollada internamente. Pero dusk-plonk recién se vio que tenía una vulnerabilidad de soundness en febrero de 2026. Si la lógica de verificación depende de la misma librería criptográfica desarrollada internamente, el riesgo se suma.
Hay otro problema que el documento no desarrolla: ¿quién está ejecutando el nodo relayer del puente? Si hay una alta superposición entre la concentración del relayer y el 66,91% de las direcciones principales (las cinco primeras), entonces la “verificación descentralizada” del puente es solo algo en papel.
Antes de que una institución haga la liquidación cross-chain de RWA, sin duda preguntará: ¿cuál es el mecanismo de compensación si el puente es atacado? En la documentación actual de Dusk, esta parte es bastante débil.
El puente es una espada de doble filo: conecta liquidez, pero también conecta el alcance del riesgo.
#dusk @Dusk