Saya menggambar ulang batas keamanan Dusk Network setelah insiden jembatan pada 16 Januari 2026.
Pelaku berhasil membobol dompet penandatangan yang digunakan oleh layanan jembatan. Konsensus DuskDS tidak gagal, dan protokolnya sendiri tidak dieksploitasi. Perbedaan itu penting secara teknis.
Secara ekonomis, ini bukanlah akhir dari analisis.
Pengguna memperlakukan jembatan sebagai bagian dari jalur aset. Jika penandatangannya dapat melepas nilai, maka penandatang itu membawa kepercayaan nyata bahkan ketika ia berada di atas blockchain yang mendasarinya. Lapisan konsensus yang aman tidak bisa melindungi dana yang mampu dipindahkan oleh kunci operasional yang berwenang.
Dusk melaporkan bahwa tidak ada dana pengguna yang terdampak. Otoritas yang dibobol tetap secara ekonomis sangat berarti.
Post-mortem Dusk paling kuat pada bagian yang mengakui bahwa desain lama memusatkan penandatangan, penanganan peristiwa, dan akses jaringan dalam satu jalur. Setelah dompet dibobol, pelaku menjangkau nilai yang lebih besar daripada yang akan terekspos oleh arsitektur yang tersegmentasi.
Perancangan ulang memisahkan penandatangan dari pengambilan masukan peristiwa, menyimpan job migrasi, membatasi saldo hot-wallet, dan menjalankan jembatan sebagai layanan yang terisolasi. Perubahan-perubahan itu memindahkan insiden dari "kunci bocor" ke pertanyaan yang lebih baik: berapa besar otoritas yang seharusnya dimiliki oleh kunci yang bocor?
Saya tidak akan mengukur perbaikannya hanya dari hitungan bulan tanpa insiden lain. Saya ingin bukti bahwa kompromi penandatangan kini dapat bertahan: batas plafon saldo yang rendah, waktu penghentian yang sudah diuji, peringatan yang terkait dengan arus yang tidak normal, serta simulasi yang menunjukkan bahwa pengambilan masukan peristiwa tidak bisa secara langsung memicu pengeluaran yang tidak terkendali.
Dusk benar ketika mengatakan ini bukan kegagalan konsensus. Dusk juga benar untuk mendesain ulang layanannya alih-alih bersembunyi di balik kalimat itu.
Untuk keuangan onchain yang teregulasi, perimeter keamanan berakhir di tempat otoritas ekonomi berakhir. Insiden jembatan menunjukkan bahwa perimeter Dusk meluas melewati DuskDS, dan pemulihannya harus dinilai pada batas yang lebih luas tersebut.@Dusk $DUSK #dusk
$ACE $CYS
Pelaku berhasil membobol dompet penandatangan yang digunakan oleh layanan jembatan. Konsensus DuskDS tidak gagal, dan protokolnya sendiri tidak dieksploitasi. Perbedaan itu penting secara teknis.
Secara ekonomis, ini bukanlah akhir dari analisis.
Pengguna memperlakukan jembatan sebagai bagian dari jalur aset. Jika penandatangannya dapat melepas nilai, maka penandatang itu membawa kepercayaan nyata bahkan ketika ia berada di atas blockchain yang mendasarinya. Lapisan konsensus yang aman tidak bisa melindungi dana yang mampu dipindahkan oleh kunci operasional yang berwenang.
Dusk melaporkan bahwa tidak ada dana pengguna yang terdampak. Otoritas yang dibobol tetap secara ekonomis sangat berarti.
Post-mortem Dusk paling kuat pada bagian yang mengakui bahwa desain lama memusatkan penandatangan, penanganan peristiwa, dan akses jaringan dalam satu jalur. Setelah dompet dibobol, pelaku menjangkau nilai yang lebih besar daripada yang akan terekspos oleh arsitektur yang tersegmentasi.
Perancangan ulang memisahkan penandatangan dari pengambilan masukan peristiwa, menyimpan job migrasi, membatasi saldo hot-wallet, dan menjalankan jembatan sebagai layanan yang terisolasi. Perubahan-perubahan itu memindahkan insiden dari "kunci bocor" ke pertanyaan yang lebih baik: berapa besar otoritas yang seharusnya dimiliki oleh kunci yang bocor?
Saya tidak akan mengukur perbaikannya hanya dari hitungan bulan tanpa insiden lain. Saya ingin bukti bahwa kompromi penandatangan kini dapat bertahan: batas plafon saldo yang rendah, waktu penghentian yang sudah diuji, peringatan yang terkait dengan arus yang tidak normal, serta simulasi yang menunjukkan bahwa pengambilan masukan peristiwa tidak bisa secara langsung memicu pengeluaran yang tidak terkendali.
Dusk benar ketika mengatakan ini bukan kegagalan konsensus. Dusk juga benar untuk mendesain ulang layanannya alih-alih bersembunyi di balik kalimat itu.
Untuk keuangan onchain yang teregulasi, perimeter keamanan berakhir di tempat otoritas ekonomi berakhir. Insiden jembatan menunjukkan bahwa perimeter Dusk meluas melewati DuskDS, dan pemulihannya harus dinilai pada batas yang lebih luas tersebut.@Dusk $DUSK #dusk
$ACE $CYS