昨晚测试钱包连接，授权弹窗跳了几次，我突然想明白：以前看Dusk时，我总把钱包当成“最后补个界面就行”，其实它可能是整套市场基础设施最容易劝退普通用户的一层。
聊Dusk技术，大家通常盯DuskDS、Phoenix或者DuskEVM，很少有人认真讲Dusk Connect。过去的Web Wallet偏独立网页，dApp难以标准发现钱包和请求签名。
2026年4月官方开放的Dusk Connect，借鉴EIP-6963的钱包发现思路，用统一Provider接口处理账户访问、签名、交易和网络切换；新Dusk Wallet则准备覆盖浏览器、桌面和移动端，支持转账、质押、奖励领取和dApp权限。
有意思的是，“连接协议”和“钱包安全”又是两层。Dusk Connect负责让应用找到钱包、发出请求，本身不替用户保管密钥；新钱包才负责本地密钥存储。
官方写到扩展端使用PBKDF2与AES-GCM，原生端使用Stronghold和Argon2，还加入自动锁定、解锁失败退避以及按来源授权。
这就很容易被宣传混成一句“Dusk钱包体验完善了”。实际上，统一接口只是让门更好开，不代表每个授权都安全。
钓鱼站仍可能诱导签名，权限文案不清也可能让用户把不该给的访问交出去，而且目前两套仓库仍是Developer Preview。
我现在反而更关心那个最普通的授权弹窗：用户能不能看懂自己连接的是哪个账户、公开了什么、签的是什么。
你们用钱包时，会认真看权限，还是基本一路确认？
#dusk $DUSK @Dusk
聊Dusk技术，大家通常盯DuskDS、Phoenix或者DuskEVM，很少有人认真讲Dusk Connect。过去的Web Wallet偏独立网页，dApp难以标准发现钱包和请求签名。
2026年4月官方开放的Dusk Connect，借鉴EIP-6963的钱包发现思路，用统一Provider接口处理账户访问、签名、交易和网络切换；新Dusk Wallet则准备覆盖浏览器、桌面和移动端，支持转账、质押、奖励领取和dApp权限。
有意思的是，“连接协议”和“钱包安全”又是两层。Dusk Connect负责让应用找到钱包、发出请求，本身不替用户保管密钥；新钱包才负责本地密钥存储。
官方写到扩展端使用PBKDF2与AES-GCM，原生端使用Stronghold和Argon2，还加入自动锁定、解锁失败退避以及按来源授权。
这就很容易被宣传混成一句“Dusk钱包体验完善了”。实际上，统一接口只是让门更好开，不代表每个授权都安全。
钓鱼站仍可能诱导签名，权限文案不清也可能让用户把不该给的访问交出去，而且目前两套仓库仍是Developer Preview。
我现在反而更关心那个最普通的授权弹窗：用户能不能看懂自己连接的是哪个账户、公开了什么、签的是什么。
你们用钱包时，会认真看权限，还是基本一路确认？
#dusk $DUSK @Dusk