En regardant Dusk, je me suis dit qu’une passerelle (bridge) servait surtout à transférer des jetons d’une chaîne à une autre.
Puis j’ai creusé, et j’ai réalisé que la vraie question n’est pas « La passerelle peut-elle déplacer DUSK ? »
La question est :
À qui dois-je faire confiance pendant qu’elle fait ce transfert ?
La configuration de Dusk rend cela intéressant, car le DUSK natif peut passer de Dusk mainnet vers BSC, tandis que le DUSK ERC20 et BEP20 peut être migré de nouveau vers Dusk mainnet. Le processus repose sur une infrastructure de passerelle entre les réseaux.
Et c’est là que les choses deviennent concrètes.
Le 16 janvier 2026, Dusk a révélé qu’un attaquant avait obtenu l’accès à un portefeuille de signature utilisé par son service de passerelle. L’attaquant a déplacé des fonds et a utilisé la passerelle pour transférer une partie de ceux-ci sur la BNB Smart Chain.
Dusk a été clair : ce n’était pas une défaillance du consensus de Dusk, ni une exploitation du protocole. Il s’agissait d’une compromission du portefeuille de la passerelle.
Cette distinction compte.
Parce qu’une blockchain peut fonctionner exactement comme prévu, tandis qu’une application au-dessus peut encore introduire une autre couche de confiance.
Honnêtement, c’est plus intéressant que de simplement qualifier une passerelle de « sécurisée » ou « dangereuse ».
Dusk indique que l’ancienne conception de la passerelle faisait transiter la signature, la gestion des événements et la connectivité réseau par un seul chemin opérationnel. Après l’incident, ils l’ont repensée en séparant la signature de la gestion des événements, en découplant l’ingestion des événements de la libération des fonds, en réduisant l’exposition du portefeuille à chaud et en isolant le service de passerelle.
Donc je ne regarde pas ça et je ne dis pas :
« La passerelle de Dusk est mauvaise. »
Je regarde ça et je pose une question plus pertinente :
De combien de confiance une passerelle a-t-elle besoin lorsque de la valeur réelle transite par elle ?
Et généralement, cela implique une compromission.
La technologie compte.
Mais les clés, les opérateurs, la logique de récupération, la supervision et les modes de défaillance autour de cette technologie comptent aussi.
Pour moi, c’est ça la vraie leçon de l’histoire de la passerelle de Dusk.
La sécurité d’une passerelle ne se limite pas à la chaîne en dessous.
Elle concerne aussi le modèle de confiance construit autour.
Et je pense que c’est une question à laquelle tout projet sérieux d’infrastructure RWA ou TradFi devra finalement répondre.
#dusk $DUSK $TUT $VELVET
@Dusk_Foundation #Binance
Puis j’ai creusé, et j’ai réalisé que la vraie question n’est pas « La passerelle peut-elle déplacer DUSK ? »
La question est :
À qui dois-je faire confiance pendant qu’elle fait ce transfert ?
La configuration de Dusk rend cela intéressant, car le DUSK natif peut passer de Dusk mainnet vers BSC, tandis que le DUSK ERC20 et BEP20 peut être migré de nouveau vers Dusk mainnet. Le processus repose sur une infrastructure de passerelle entre les réseaux.
Et c’est là que les choses deviennent concrètes.
Le 16 janvier 2026, Dusk a révélé qu’un attaquant avait obtenu l’accès à un portefeuille de signature utilisé par son service de passerelle. L’attaquant a déplacé des fonds et a utilisé la passerelle pour transférer une partie de ceux-ci sur la BNB Smart Chain.
Dusk a été clair : ce n’était pas une défaillance du consensus de Dusk, ni une exploitation du protocole. Il s’agissait d’une compromission du portefeuille de la passerelle.
Cette distinction compte.
Parce qu’une blockchain peut fonctionner exactement comme prévu, tandis qu’une application au-dessus peut encore introduire une autre couche de confiance.
Honnêtement, c’est plus intéressant que de simplement qualifier une passerelle de « sécurisée » ou « dangereuse ».
Dusk indique que l’ancienne conception de la passerelle faisait transiter la signature, la gestion des événements et la connectivité réseau par un seul chemin opérationnel. Après l’incident, ils l’ont repensée en séparant la signature de la gestion des événements, en découplant l’ingestion des événements de la libération des fonds, en réduisant l’exposition du portefeuille à chaud et en isolant le service de passerelle.
Donc je ne regarde pas ça et je ne dis pas :
« La passerelle de Dusk est mauvaise. »
Je regarde ça et je pose une question plus pertinente :
De combien de confiance une passerelle a-t-elle besoin lorsque de la valeur réelle transite par elle ?
Et généralement, cela implique une compromission.
La technologie compte.
Mais les clés, les opérateurs, la logique de récupération, la supervision et les modes de défaillance autour de cette technologie comptent aussi.
Pour moi, c’est ça la vraie leçon de l’histoire de la passerelle de Dusk.
La sécurité d’une passerelle ne se limite pas à la chaîne en dessous.
Elle concerne aussi le modèle de confiance construit autour.
Et je pense que c’est une question à laquelle tout projet sérieux d’infrastructure RWA ou TradFi devra finalement répondre.
#dusk $DUSK $TUT $VELVET
@Dusk_Foundation #Binance