Saya mengulang dan meninjau kembali insiden hak akses pen-bridge Dusk pada pertengahan Januari 2026. Setelah dompet tanda tangan (signature wallet) diambil alih, aset bergerak keluar sesuai ritme: mulai dari beberapa juta hingga skala puluhan juta, yang keluar bertahap hingga tim memutus layanan. Percobaan yang terakhir—yang lebih besar—baru kemudian berhenti. Masalahnya dibatasi pada lapisan bridge; konsensus dan protokol itu sendiri tidak ikut terseret. Hasil ini tidak terlalu mengejutkan, tetapi justru mendorong kembali ke satu langkah mundur kepercayaan bawaan saya terhadap desain modularnya sebelumnya. @Dusk $DUSK
Sejak awal, Dusk sengaja memisahkan konsensus, penyelesaian (settlement), dan eksekusi eksternal, dengan maksud menjaga DuskDS dan settlement bawaan tetap berada dalam jangkauan yang dapat dikendalikan, serta meminimalkan keterlibatan EVM. Secara teori, jika salah satu lapisan bermasalah, dua lapisan lainnya tidak seharusnya ikut runtuh secara langsung. Tetapi yang benar-benar gagal justru adalah jalur ringan yang ditinggalkan untuk kecepatan—tanda tangan, event, dan jaringan dirangkai menjadi satu; begitu otorisasi (permission) goyah, seluruh rangkaian ikut berhenti. Semakin arsitektur dibuat independen, wilayah kepercayaan manusiawi di batas justru semakin mudah diabaikan. #dusk $BTC
Setelah menelusuri ulang timeline, tindakan penghentian itu efektif; kerugian tidak menyebar sampai ke rantai (chain) itu sendiri. Keadaan buruk yang “berhenti di antarmuka” dengan begitu rapi—lebih tenang dari yang saya bayangkan. Isolasi Dusk setidaknya membuktikan bahwa pemisahan bisa membatasi masalah. Namun begitu aset beranjak keluar dari settlement bawaan, asumsi kepercayaan baru akan muncul lagi. Biaya pada sisi batas tidak akan hilang hanya karena sekali berhasil mematikan layanan, tetapi setidaknya kali ini ia tidak terbukti sepenuhnya tidak efektif. Ini sudah cukup menjadi alasan untuk terus mengamati.