#dusk $DUSK @Dusk
Je me suis plongé dans l’activité récente de Dusk en m’attendant à ce que la cryptographie soit l’élément le plus intéressant.
Argon2, Equihash, PLONK et DuskDS convergent tous vers une pile sérieuse axée sur la confidentialité.
Mais l’incident du pont du 16 août a déplacé mon attention ailleurs.
La surveillance a détecté une activité qui ne correspondait pas aux opérations normales du pont. La réponse a été pragmatique:
• Les services du pont ont été mis en pause
• Les adresses opérationnelles concernées ont été désactivées/recyclées
• Une liste de blocage des destinataires a été ajoutée à Web Wallet
• Des travaux de renforcement ont été poursuivis avant la réouverture
Pendant ce temps, DuskDS continuait à produire des blocs. Donc ce n’était pas un échec au niveau du protocole.
Et cette distinction compte.
Le risque le plus intéressant ne se trouvait pas dans la cryptographie. Il se trouvait dans l’infrastructure opérationnelle reliant le système aux utilisateurs.
Web Wallet a reçu une couche de sécurité supplémentaire grâce à la liste de blocage des destinataires. Mais quelqu’un qui utilise la ligne de commande (CLI) ou des outils personnalisés ne bénéficie pas automatiquement de cette protection.
Cela me laisse avec une question plus vaste:
Pour une adoption institutionnelle, quelle couche finit par mériter la confiance: le protocole (via la cryptographie), l’infrastructure opérationnelle, ou l’interface avec laquelle interagissent les utilisateurs ?
Parce qu’avoir une cryptographie solide en dessous est important.
Mais la sécurité, c’est aussi de savoir où la protection réside réellement.
Je me suis plongé dans l’activité récente de Dusk en m’attendant à ce que la cryptographie soit l’élément le plus intéressant.
Argon2, Equihash, PLONK et DuskDS convergent tous vers une pile sérieuse axée sur la confidentialité.
Mais l’incident du pont du 16 août a déplacé mon attention ailleurs.
La surveillance a détecté une activité qui ne correspondait pas aux opérations normales du pont. La réponse a été pragmatique:
• Les services du pont ont été mis en pause
• Les adresses opérationnelles concernées ont été désactivées/recyclées
• Une liste de blocage des destinataires a été ajoutée à Web Wallet
• Des travaux de renforcement ont été poursuivis avant la réouverture
Pendant ce temps, DuskDS continuait à produire des blocs. Donc ce n’était pas un échec au niveau du protocole.
Et cette distinction compte.
Le risque le plus intéressant ne se trouvait pas dans la cryptographie. Il se trouvait dans l’infrastructure opérationnelle reliant le système aux utilisateurs.
Web Wallet a reçu une couche de sécurité supplémentaire grâce à la liste de blocage des destinataires. Mais quelqu’un qui utilise la ligne de commande (CLI) ou des outils personnalisés ne bénéficie pas automatiquement de cette protection.
Cela me laisse avec une question plus vaste:
Pour une adoption institutionnelle, quelle couche finit par mériter la confiance: le protocole (via la cryptographie), l’infrastructure opérationnelle, ou l’interface avec laquelle interagissent les utilisateurs ?
Parce qu’avoir une cryptographie solide en dessous est important.
Mais la sécurité, c’est aussi de savoir où la protection réside réellement.
