#dusk $DUSK @Dusk ............ Esperaba que los problemas de seguridad de las carteras vinieran de algo complejo. Mientras investigaba Dusk, encontré lo contrario: pequeños detalles pueden generar consecuencias mucho mayores.....
Piensa en un memorando de puente como una etiqueta de entrega. La transacción puede salir bien, pero si la etiqueta falta o apunta a la dirección BSC incorrecta, el puente no puede enrutar DUSK correctamente.
Por eso me llamó la atención el flujo BEP20 de Dusk....
Envías DUSK a la cuenta oficial del puente y, luego, colocas tu dirección de billetera BSC en el campo Memo. El puente descuenta una tarifa plana de 1 DUSK y, según la documentación oficial vigente, el procesamiento normalmente tarda alrededor de una hora.
Se profundizó..................
Dusk advierte explícitamente que un memo faltante o inválido puede hacer que una transferencia sea irrecuperable. Además, históricamente la cartera ha incorporado validación de direcciones y rediseñado las pantallas de direcciones para que los usuarios puedan verificar mejor el inicio y el final de una dirección.
Y ahora la Web Wallet va más allá....
La actividad pública en GitHub muestra el PR #954, “Normalizar los memos del puente BEP20 antes del envío”, que llegó a ready_for_review. El objetivo es eliminar la discrepancia relacionada con espacios en blanco antes de enviar la transacción del puente.....
Ese último detalle me llamó la atención..
Esto no es solo un problema de Dusk. El 9 de agosto, otro puente perdió casi 200.000 XRP después de que la lógica del relayer aceptara depósitos falsos porque se basó en los datos del memo sin verificar correctamente el destino..
Puente diferente, error diferente, misma lección....
Un memo puede parecer metadato inofensivo, pero una vez que forma parte del enrutamiento o la verificación, se convierte en infraestructura crítica de seguridad.
Para una red que gestiona liquidaciones con valor real, ¿cuántos “pequeños” detalles de la billetera deberían tratarse como límites de seguridad antes de que los usuarios siquiera los noten?....
$BMT $EDEN
Piensa en un memorando de puente como una etiqueta de entrega. La transacción puede salir bien, pero si la etiqueta falta o apunta a la dirección BSC incorrecta, el puente no puede enrutar DUSK correctamente.
Por eso me llamó la atención el flujo BEP20 de Dusk....
Envías DUSK a la cuenta oficial del puente y, luego, colocas tu dirección de billetera BSC en el campo Memo. El puente descuenta una tarifa plana de 1 DUSK y, según la documentación oficial vigente, el procesamiento normalmente tarda alrededor de una hora.
Se profundizó..................
Dusk advierte explícitamente que un memo faltante o inválido puede hacer que una transferencia sea irrecuperable. Además, históricamente la cartera ha incorporado validación de direcciones y rediseñado las pantallas de direcciones para que los usuarios puedan verificar mejor el inicio y el final de una dirección.
Y ahora la Web Wallet va más allá....
La actividad pública en GitHub muestra el PR #954, “Normalizar los memos del puente BEP20 antes del envío”, que llegó a ready_for_review. El objetivo es eliminar la discrepancia relacionada con espacios en blanco antes de enviar la transacción del puente.....
Ese último detalle me llamó la atención..
Esto no es solo un problema de Dusk. El 9 de agosto, otro puente perdió casi 200.000 XRP después de que la lógica del relayer aceptara depósitos falsos porque se basó en los datos del memo sin verificar correctamente el destino..
Puente diferente, error diferente, misma lección....
Un memo puede parecer metadato inofensivo, pero una vez que forma parte del enrutamiento o la verificación, se convierte en infraestructura crítica de seguridad.
Para una red que gestiona liquidaciones con valor real, ¿cuántos “pequeños” detalles de la billetera deberían tratarse como límites de seguridad antes de que los usuarios siquiera los noten?....
$BMT $EDEN
