#dusk $DUSK @Dusk note rapide avant que je perde le fil. Je fouillais dans l’activité récente liée à la tâche et je suis tombé sur l’incident du 16 août : l’équipe a signalé une activité suspecte sur un portefeuille lié aux opérations de pont, et en quelques heures le pont a été mis en pause. Des adresses ont été recyclées et une liste noire de Web Wallet a été lancée pour empêcher les fonds de circuler vers les adresses signalées.
J’ai aussi coordonné avec Binance sur le flux. Propre, rapide, sans drame dans l’annonce. Ce qui m’est resté en tête… le marketing met en avant la self custody : vous détenez vos clés. D’accord, vrai au niveau du portefeuille. Mais en regardant la scène se dérouler, la couche “bridge” n’a clairement pas cette propriété : quelqu’un peut la mettre en pause, quelqu’un peut ajouter une adresse de destinataire à la liste noire, quelqu’un décide de recycler ces adresses. Ce n’est pas une critique exactement : c’est probablement le choix responsable vu ce qui s’est passé. Mais il existe un levier d’urgence, et il n’est pas entre les mains de l’utilisateur.
J’ai dû revérifier que je n’avais pas mal compris “team managed wallet” comme quelque chose de plus inquiétant que ce que c’était. Ce n’est pas un piratage de la chaîne elle-même : c’est plutôt une logique de confinement de sécurité. Cela dit… ça me fait me demander combien, dans tout ce secteur, le vocabulaire “infrastructure décentralisée” est réellement vrai à chaque couche, plutôt que vrai uniquement dans les cas où il est pratique de le dire.
$BMT $ONG
J’ai aussi coordonné avec Binance sur le flux. Propre, rapide, sans drame dans l’annonce. Ce qui m’est resté en tête… le marketing met en avant la self custody : vous détenez vos clés. D’accord, vrai au niveau du portefeuille. Mais en regardant la scène se dérouler, la couche “bridge” n’a clairement pas cette propriété : quelqu’un peut la mettre en pause, quelqu’un peut ajouter une adresse de destinataire à la liste noire, quelqu’un décide de recycler ces adresses. Ce n’est pas une critique exactement : c’est probablement le choix responsable vu ce qui s’est passé. Mais il existe un levier d’urgence, et il n’est pas entre les mains de l’utilisateur.
J’ai dû revérifier que je n’avais pas mal compris “team managed wallet” comme quelque chose de plus inquiétant que ce que c’était. Ce n’est pas un piratage de la chaîne elle-même : c’est plutôt une logique de confinement de sécurité. Cela dit… ça me fait me demander combien, dans tout ce secteur, le vocabulaire “infrastructure décentralisée” est réellement vrai à chaque couche, plutôt que vrai uniquement dans les cas où il est pratique de le dire.
$BMT $ONG
