#dusk $DUSK @Dusk
Je me suis plongé plus en profondeur dans l’incident récent de pont de Dusk et, honnêtement, cela m’a fait repenser où vit réellement la sécurité de la blockchain.
La cryptographie est sérieuse : Argon2, Equihash, PLONK, et une infrastructure axée sur la confidentialité. Mais de solides primitives ne protègent pas automatiquement chaque couche avec laquelle les utilisateurs interagissent.
Le 16 août, une activité anormale de pont a été détectée. Dusk a interrompu les services du pont, désactivé/recyclé les adresses opérationnelles concernées, ajouté une liste de blocage des destinataires à Web Wallet, et a continué à renforcer la sécurité avant de rouvrir.
Pourtant, des blocs DuskDS continuaient d’être produits.
Ce contraste, c’est la partie à laquelle je reviens sans cesse.
Le réseau principal peut continuer à fonctionner pendant que le risque se situe quelque part dans l’infrastructure opérationnelle reliant les utilisateurs à celui-ci.
Et cela soulève une question plus vaste pour l’adoption institutionnelle :
En quoi est-ce que vous faites réellement confiance ?
À la cryptographie ?
À la couche de consensus ?
Aux opérateurs de pont ?
Ou à l’interface qui se trouve entre l’utilisateur et le protocole ?
Un utilisateur de Web Wallet peut tirer parti de nouvelles protections. Un développeur qui exécute une infrastructure personnalisée n’hérite pas automatiquement des mêmes garanties.
Pour moi, la sécurité n’est pas un mur unique. C’est une pile.
La cryptographie robuste en est la base, mais des opérations résilientes, la mise en confinement et des protections au niveau de l’utilisateur sont ce qui rend cette base exploitable dans le monde réel.
C’est ce que j’observe désormais avec beaucoup plus d’attention chez Dusk.
$DUSK #dusk @Dusk
Je me suis plongé plus en profondeur dans l’incident récent de pont de Dusk et, honnêtement, cela m’a fait repenser où vit réellement la sécurité de la blockchain.
La cryptographie est sérieuse : Argon2, Equihash, PLONK, et une infrastructure axée sur la confidentialité. Mais de solides primitives ne protègent pas automatiquement chaque couche avec laquelle les utilisateurs interagissent.
Le 16 août, une activité anormale de pont a été détectée. Dusk a interrompu les services du pont, désactivé/recyclé les adresses opérationnelles concernées, ajouté une liste de blocage des destinataires à Web Wallet, et a continué à renforcer la sécurité avant de rouvrir.
Pourtant, des blocs DuskDS continuaient d’être produits.
Ce contraste, c’est la partie à laquelle je reviens sans cesse.
Le réseau principal peut continuer à fonctionner pendant que le risque se situe quelque part dans l’infrastructure opérationnelle reliant les utilisateurs à celui-ci.
Et cela soulève une question plus vaste pour l’adoption institutionnelle :
En quoi est-ce que vous faites réellement confiance ?
À la cryptographie ?
À la couche de consensus ?
Aux opérateurs de pont ?
Ou à l’interface qui se trouve entre l’utilisateur et le protocole ?
Un utilisateur de Web Wallet peut tirer parti de nouvelles protections. Un développeur qui exécute une infrastructure personnalisée n’hérite pas automatiquement des mêmes garanties.
Pour moi, la sécurité n’est pas un mur unique. C’est une pile.
La cryptographie robuste en est la base, mais des opérations résilientes, la mise en confinement et des protections au niveau de l’utilisateur sont ce qui rend cette base exploitable dans le monde réel.
C’est ce que j’observe désormais avec beaucoup plus d’attention chez Dusk.
$DUSK #dusk @Dusk