J’ai passé mes heures sur CreatorPad à fouiller les récentes initiatives de la Dusk Foundation, et un détail m’a interpellé — pas les trucs tape-à-l’œil, mais les trucs un peu brouillons. Le 16 août, l’équipe a signalé une activité suspecte sur un portefeuille lié aux opérations du bridge. Le bridge a été mis en pause. Il l’est toujours, d’ailleurs, au moment où j’écris ces lignes. $DUSK #dusk @dusk
Voilà ce qui m’est resté en tête : la solution déployée le plus vite n’était pas une protection sophistiquée à divulgation nulle de connaissance. C’était une simple liste noire de destinataires ajoutée au Web Wallet — bloquer les adresses malveillantes connues avant même qu’une transaction ne soit envoyée. Pour un projet dont toute la promesse repose sur la rencontre entre confidentialité et conformité grâce aux preuves ZK, le correctif d’urgence était… le plus vieux truc du livre. Une liste centralisée, gérée manuellement, sans la moindre élégance cryptographique.
Hmm. Ça m’a fait m’arrêter au milieu de mon défilement. Les technologies de pointe font les gros titres, mais quand quelque chose casse vraiment, l’outil qui sauve la mise est le truc ennuyeux que tout le monde sait déjà construire. Ça se comprend, honnêtement : on ne prototype pas une nouvelle cryptographie en pleine crise, on se tourne vers ce qui fonctionne tout de suite.
Petite anecdote — j’ai failli classer ça dans les « avis de sécurité habituels » et passer à autre chose ; les pauses de bridge, ça arrive. Mais en y réfléchissant davantage, c’est une petite fenêtre intéressante sur la façon dont les projets d’« infrastructure avancée » évaluent les risques en pratique, par rapport à la façon dont ils présentent leur technologie.
Le bridge est toujours fermé pendant qu’ils terminent leur examen avant DuskEVM. Je me demande combien de temps le mot « temporaire » va finir par signifier ici.
@Dusk $DUSK #dusk
Voilà ce qui m’est resté en tête : la solution déployée le plus vite n’était pas une protection sophistiquée à divulgation nulle de connaissance. C’était une simple liste noire de destinataires ajoutée au Web Wallet — bloquer les adresses malveillantes connues avant même qu’une transaction ne soit envoyée. Pour un projet dont toute la promesse repose sur la rencontre entre confidentialité et conformité grâce aux preuves ZK, le correctif d’urgence était… le plus vieux truc du livre. Une liste centralisée, gérée manuellement, sans la moindre élégance cryptographique.
Hmm. Ça m’a fait m’arrêter au milieu de mon défilement. Les technologies de pointe font les gros titres, mais quand quelque chose casse vraiment, l’outil qui sauve la mise est le truc ennuyeux que tout le monde sait déjà construire. Ça se comprend, honnêtement : on ne prototype pas une nouvelle cryptographie en pleine crise, on se tourne vers ce qui fonctionne tout de suite.
Petite anecdote — j’ai failli classer ça dans les « avis de sécurité habituels » et passer à autre chose ; les pauses de bridge, ça arrive. Mais en y réfléchissant davantage, c’est une petite fenêtre intéressante sur la façon dont les projets d’« infrastructure avancée » évaluent les risques en pratique, par rapport à la façon dont ils présentent leur technologie.
Le bridge est toujours fermé pendant qu’ils terminent leur examen avant DuskEVM. Je me demande combien de temps le mot « temporaire » va finir par signifier ici.
@Dusk $DUSK #dusk