#dusk $DUSK @Dusk
En revoyant l’accident de Bridge de janvier dernier, je me suis dit qu’il y avait un détail facilement négligé : l’attaquant n’a pas du tout compromis le consensus de Dusk, ni trouvé une faille du protocole Dusk. Il n’a seulement obtenu que le portefeuille signé de Bridge.
Et alors, qu’est-ce qui s’est passé ?
9 000 DUSK, 89 700 DUSK, 2,74 millions d’unités, 8,068 millions d’unités… Les fonds ont continué d’être transférés, et la dernière opération de Bridge — 8,91 millions de DUSK — n’a échoué qu’au moment où l’équipe a fermé le service.
Le bilan officiel reconnaît aussi que l’ancienne architecture concentrait, sur une seule voie, la signature, le traitement des événements et la connexion réseau. Une fois le portefeuille compromis, la surface d’attaque devenait beaucoup trop large.
Je trouve que cette affaire est justement très utile pour comprendre Dusk.
Parce que Dusk ne vend plus, aussi simplement, « une chaîne de confidentialité ».
Le site officiel positionne déjà Dusk comme une infrastructure de finance onchain réglementée (regulated onchain finance infrastructure), dont la couche de base gère le règlement déterministe, la confidentialité et les ZK ; au-dessus, il y a Dusk Trade qui s’occupe de l’accès des investisseurs, l’appairage du portefeuille, les transferts contrôlés et le règlement. Aujourd’hui, DuskEVM est aussi en testnet : grâce à OP Stack, des applications Solidity peuvent entrer dans Dusk, puis le règlement final revient à DuskDS.
À ce stade, je me pose une question très concrète :
Si, à l’avenir, la chaîne exécute vraiment des titres d’une valeur de plusieurs centaines de millions d’euros, où se situe exactement la frontière de sécurité la plus importante ?
Dans la couche du consensus ?
Ou bien dans ces éléments qui relient les actifs à la chaîne et en sortent : Bridge, les services de signature, la conservation des clés et les systèmes d’exploitation ?
La réponse donnée par cet incident est un peu douloureuse :
Le protocole n’a pas été attaqué ne veut pas dire que les actifs sont en sécurité.
Et c’est précisément là que Dusk mérite le plus d’être observé.
Son site indique déjà une taille d’émission confirmée dépassant 300 millions d’euros, plus de 210 millions de DUSK mis en nantissement, et la taille d’émission confirmée de NPEX à elle seule dépasse aussi 200 millions d’euros.
Plus le volume d’actifs est important, moins l’enjeu réel devient « peut-on mettre la chose onchain ». L’enjeu devient plutôt : dans tout le cycle de vie de l’actif, combien de points exigent encore qu’on fasse confiance à une clé privée, à un serveur, ou à une équipe d’exploitation.
Donc, aujourd’hui, quand je regarde Dusk, je ne me demande plus surtout qui sera le prochain partenaire RWA.
Ce que je veux voir, c’est :
Dusk peut-il faire converger la « confiance », non pas vers une série de points d’opération centralisés, mais vers des règles de protocole et de règlement réellement vérifiables.
Si c’est possible, alors c’est là — et là seulement — que se trouve sa véritable douve (rempart) de valeur face à la finance institutionnelle.
En revoyant l’accident de Bridge de janvier dernier, je me suis dit qu’il y avait un détail facilement négligé : l’attaquant n’a pas du tout compromis le consensus de Dusk, ni trouvé une faille du protocole Dusk. Il n’a seulement obtenu que le portefeuille signé de Bridge.
Et alors, qu’est-ce qui s’est passé ?
9 000 DUSK, 89 700 DUSK, 2,74 millions d’unités, 8,068 millions d’unités… Les fonds ont continué d’être transférés, et la dernière opération de Bridge — 8,91 millions de DUSK — n’a échoué qu’au moment où l’équipe a fermé le service.
Le bilan officiel reconnaît aussi que l’ancienne architecture concentrait, sur une seule voie, la signature, le traitement des événements et la connexion réseau. Une fois le portefeuille compromis, la surface d’attaque devenait beaucoup trop large.
Je trouve que cette affaire est justement très utile pour comprendre Dusk.
Parce que Dusk ne vend plus, aussi simplement, « une chaîne de confidentialité ».
Le site officiel positionne déjà Dusk comme une infrastructure de finance onchain réglementée (regulated onchain finance infrastructure), dont la couche de base gère le règlement déterministe, la confidentialité et les ZK ; au-dessus, il y a Dusk Trade qui s’occupe de l’accès des investisseurs, l’appairage du portefeuille, les transferts contrôlés et le règlement. Aujourd’hui, DuskEVM est aussi en testnet : grâce à OP Stack, des applications Solidity peuvent entrer dans Dusk, puis le règlement final revient à DuskDS.
À ce stade, je me pose une question très concrète :
Si, à l’avenir, la chaîne exécute vraiment des titres d’une valeur de plusieurs centaines de millions d’euros, où se situe exactement la frontière de sécurité la plus importante ?
Dans la couche du consensus ?
Ou bien dans ces éléments qui relient les actifs à la chaîne et en sortent : Bridge, les services de signature, la conservation des clés et les systèmes d’exploitation ?
La réponse donnée par cet incident est un peu douloureuse :
Le protocole n’a pas été attaqué ne veut pas dire que les actifs sont en sécurité.
Et c’est précisément là que Dusk mérite le plus d’être observé.
Son site indique déjà une taille d’émission confirmée dépassant 300 millions d’euros, plus de 210 millions de DUSK mis en nantissement, et la taille d’émission confirmée de NPEX à elle seule dépasse aussi 200 millions d’euros.
Plus le volume d’actifs est important, moins l’enjeu réel devient « peut-on mettre la chose onchain ». L’enjeu devient plutôt : dans tout le cycle de vie de l’actif, combien de points exigent encore qu’on fasse confiance à une clé privée, à un serveur, ou à une équipe d’exploitation.
Donc, aujourd’hui, quand je regarde Dusk, je ne me demande plus surtout qui sera le prochain partenaire RWA.
Ce que je veux voir, c’est :
Dusk peut-il faire converger la « confiance », non pas vers une série de points d’opération centralisés, mais vers des règles de protocole et de règlement réellement vérifiables.
Si c’est possible, alors c’est là — et là seulement — que se trouve sa véritable douve (rempart) de valeur face à la finance institutionnelle.