Je me suis réveillé avec l’histoire de Coldcard partout dans mon fil ce matin : une faille alléguée de portefeuille matériel de 100 M$+ et je suis tout de suite passé à la façon dont Dusk gère réellement la garde institutionnelle.
La brèche de Coldcard, divulguée le 6 août, est lue moins comme un problème de stockage et davantage comme une question de gouvernance : un appareil, un employé, un système capables à eux seuls de déplacer des actifs. C’est le vide que doivent combler la génération indépendante de clés, l’approbation multi-parties et les journaux d’audit — et c’est précisément la question de conception qui se pose, aujourd’hui, derrière chaque affirmation de garde.
Dusk fait passer la garde institutionnelle par Cordial Systems, qui exécute Dusk Vault sur l’infrastructure de trésorerie auto-hébergée de Cordial, et non sur une simple clé matérielle qu’une personne pourrait emporter. Ce n’est pas non plus une intégration pilote. Cordial sécurise déjà plus de 20 milliards de dollars de crédit privé émis on-chain via Figure Markets, et NPEX utilise cette même couche de garde en tant que client réel, et pas seulement un nom de partenaire technique glissé dans une présentation.
Ce que j’aimerais encore voir explicitement : l’histoire de Coldcard a fonctionné parce que « l’approbation multi-parties » sonne bien, jusqu’au moment où l’on demande précisément combien de parties, à quel point elles sont réellement indépendantes, et qui peut outrepasser le seuil en cas d’urgence. Je n’ai pas trouvé Dusk ou Cordial publier cette structure, spécifiquement pour Dusk Vault. L’échelle et l’existence d’un client sont de vrais signaux, mais ce n’est pas la même chose que de voir le modèle de gouvernance lui-même.
#dusk $DUSK @Dusk
La brèche de Coldcard, divulguée le 6 août, est lue moins comme un problème de stockage et davantage comme une question de gouvernance : un appareil, un employé, un système capables à eux seuls de déplacer des actifs. C’est le vide que doivent combler la génération indépendante de clés, l’approbation multi-parties et les journaux d’audit — et c’est précisément la question de conception qui se pose, aujourd’hui, derrière chaque affirmation de garde.
Dusk fait passer la garde institutionnelle par Cordial Systems, qui exécute Dusk Vault sur l’infrastructure de trésorerie auto-hébergée de Cordial, et non sur une simple clé matérielle qu’une personne pourrait emporter. Ce n’est pas non plus une intégration pilote. Cordial sécurise déjà plus de 20 milliards de dollars de crédit privé émis on-chain via Figure Markets, et NPEX utilise cette même couche de garde en tant que client réel, et pas seulement un nom de partenaire technique glissé dans une présentation.
Ce que j’aimerais encore voir explicitement : l’histoire de Coldcard a fonctionné parce que « l’approbation multi-parties » sonne bien, jusqu’au moment où l’on demande précisément combien de parties, à quel point elles sont réellement indépendantes, et qui peut outrepasser le seuil en cas d’urgence. Je n’ai pas trouvé Dusk ou Cordial publier cette structure, spécifiquement pour Dusk Vault. L’échelle et l’existence d’un client sont de vrais signaux, mais ce n’est pas la même chose que de voir le modèle de gouvernance lui-même.
#dusk $DUSK @Dusk