#dusk $DUSK @Dusk
Ce qui a vraiment retenu mon attention, ce n’est pas le nombre total de constats — trente-neuf au total — mais le fait que sept d’entre eux étaient jugés critiques. C’est ce qui m’a fait m’arrêter et vraiment prêter attention à la mise à niveau AEGIS de Dusk.
Soyons honnêtes : la plupart des audits de sécurité ressemblent à une liste de contrôle ennuyeuse de correctifs techniques obscurs, que 99 % des gens font défiler sans y prêter attention. Mais celui-ci semblait différent parce que ces problèmes critiques n’étaient pas de simples cas limites théoriques. Ils étaient répartis sur quatre domaines concrets : l’isolation du bac à sable (VM), la façon dont l’hôte gère la désérialisation, la mécanique des frais Phoenix, et la logique des signatures BLS.
Le problème lié aux frais Phoenix, c’est vraiment ce qui m’a marqué. Apparemment, une seule faille avait trois états de défaillance possibles — chacun pire que le précédent. On parle d’une inflation de l’offre, d’un arrêt complet de la chaîne, voire d’un réacheminement d’un remboursement de gaz vers l’adresse de quelqu’un d’autre. Ce n’est pas le genre de bug “oups, la transaction a échoué” habituel. Pour un projet qui gère une valeur réelle, ce type de vulnérabilité est vraiment déstabilisant.
Ce que j’apprécie néanmoins, c’est que Dusk n’a pas simplement ajouté un correctif rapide et s’est arrêté là. D’après leur note, la remédiation impliquait trente-neuf correctifs distincts, plus trente et un autres renforcements, disséminés à travers l’exécution, la sérialisation, le réseau, le consensus, la crypto et les modules de portefeuille. C’est un balayage assez complet.
Honnêtement, j’espère que l’équipe de Dusk continuera à partager ce niveau de détails post-mortem à l’avenir. Cela m’en dit beaucoup plus sur leur discipline d’ingénierie réelle que n’importe quelle feuille de route parfaitement polie.
Alors voici ma question : si vous évaluiez une blockchain qui gère de l’argent, est-ce qu’une analyse publique comme celle-ci vous donnerait davantage envie de lui faire confiance — ou est-ce que cela vous rendrait juste plus nerveux ?
$DUSK @Dusk
Ce qui a vraiment retenu mon attention, ce n’est pas le nombre total de constats — trente-neuf au total — mais le fait que sept d’entre eux étaient jugés critiques. C’est ce qui m’a fait m’arrêter et vraiment prêter attention à la mise à niveau AEGIS de Dusk.
Soyons honnêtes : la plupart des audits de sécurité ressemblent à une liste de contrôle ennuyeuse de correctifs techniques obscurs, que 99 % des gens font défiler sans y prêter attention. Mais celui-ci semblait différent parce que ces problèmes critiques n’étaient pas de simples cas limites théoriques. Ils étaient répartis sur quatre domaines concrets : l’isolation du bac à sable (VM), la façon dont l’hôte gère la désérialisation, la mécanique des frais Phoenix, et la logique des signatures BLS.
Le problème lié aux frais Phoenix, c’est vraiment ce qui m’a marqué. Apparemment, une seule faille avait trois états de défaillance possibles — chacun pire que le précédent. On parle d’une inflation de l’offre, d’un arrêt complet de la chaîne, voire d’un réacheminement d’un remboursement de gaz vers l’adresse de quelqu’un d’autre. Ce n’est pas le genre de bug “oups, la transaction a échoué” habituel. Pour un projet qui gère une valeur réelle, ce type de vulnérabilité est vraiment déstabilisant.
Ce que j’apprécie néanmoins, c’est que Dusk n’a pas simplement ajouté un correctif rapide et s’est arrêté là. D’après leur note, la remédiation impliquait trente-neuf correctifs distincts, plus trente et un autres renforcements, disséminés à travers l’exécution, la sérialisation, le réseau, le consensus, la crypto et les modules de portefeuille. C’est un balayage assez complet.
Honnêtement, j’espère que l’équipe de Dusk continuera à partager ce niveau de détails post-mortem à l’avenir. Cela m’en dit beaucoup plus sur leur discipline d’ingénierie réelle que n’importe quelle feuille de route parfaitement polie.
Alors voici ma question : si vous évaluiez une blockchain qui gère de l’argent, est-ce qu’une analyse publique comme celle-ci vous donnerait davantage envie de lui faire confiance — ou est-ce que cela vous rendrait juste plus nerveux ?
$DUSK @Dusk
