Membaca tentang pembangunan Dusk EURQ, euro teraturnya, bersama dengan Quantoz pekan ini membuatku langsung kembali pada pekerjaan musim panas di percetakan kecil. Sebuah tanda ditempel di atas brankas berbunyi "dua tanda tangan diperlukan untuk setiap penarikan." Kunci di bawahnya hanya memerlukan satu kunci, dan tiga salinan kunci itu berkeliaran di sekitar toko. Satu minggu kas tidak sesuai jumlahnya; seseorang membukanya sendirian. Tidak ada yang salah dengan dokumen-dokumennya. Aturannya memang ada. Hanya saja tidak tertanam di dalam mekanisme kunci.
Sebut saja itu pengait pada dokumen: janji yang tertulis dalam kebijakan, tetapi mekanisme di bawahnya sebenarnya tidak menegakkannya.
Pada 24 Mei, celah yang persis sama itu menjatuhkan stablecoin euro terregulasi. StablR, penerbit berlisensi Malta yang patuh MiCA, menjalankan kontrak pencetakannya pada skema 1-of-3 multisig, artinya satu kunci saja dapat mengotorisasi pasokan baru. Satu kunci dikompromikan. Penyerang menambahkan diri mereka sebagai pemilik, menghapus dua penandatangan yang sah, lalu mencetak 8,35 juta USDR dan 4,5 juta EURR begitu saja, sekitar $13,5 juta dalam nilai nominal. EURR jatuh ke $0,85, USDR anjlok hingga serendah $0,40. StablR memiliki semua kotak MiCA yang dicentang—persyaratan cadangan, hak penebusan, bukti cadangan bulanan. Tidak ada satu pun yang mencakup berapa jumlah kunci yang dibutuhkan untuk mencetak.
EURQ berada di kategori regulasi yang sama, Token Uang Elektronik yang diterbitkan Quantoz di bawah MiCA, dan dibangun ke dalam Dusk sebagai mata uang penyelesaian untuk jalur pembayaran terregulasi Dusk Pay. Lapisan transaksi Dusk sendiri menegakkan integritas saldo dan kepemilikan secara kriptografis pada setiap transfer, melalui Moonlight atau Phoenix, bukan melalui dokumen kebijakan.
Yang belum bisa kulihat: apakah penyiapan pencetakan dan kustodi Quantoz sendiri untuk EURQ, ambang multisig, modul keamanan perangkat keras, time-lock, benar-benar telah diungkapkan atau diaudit terhadap kegagalan yang menghantam StablR. Lisensi MiCA tidak menghentikan yang satu itu. Pertanyaannya bukan apakah rantai Dusk itu solid, melainkan apakah manajemen kuncinya di atasnya.
#dusk $DUSK @Dusk
Sebut saja itu pengait pada dokumen: janji yang tertulis dalam kebijakan, tetapi mekanisme di bawahnya sebenarnya tidak menegakkannya.
Pada 24 Mei, celah yang persis sama itu menjatuhkan stablecoin euro terregulasi. StablR, penerbit berlisensi Malta yang patuh MiCA, menjalankan kontrak pencetakannya pada skema 1-of-3 multisig, artinya satu kunci saja dapat mengotorisasi pasokan baru. Satu kunci dikompromikan. Penyerang menambahkan diri mereka sebagai pemilik, menghapus dua penandatangan yang sah, lalu mencetak 8,35 juta USDR dan 4,5 juta EURR begitu saja, sekitar $13,5 juta dalam nilai nominal. EURR jatuh ke $0,85, USDR anjlok hingga serendah $0,40. StablR memiliki semua kotak MiCA yang dicentang—persyaratan cadangan, hak penebusan, bukti cadangan bulanan. Tidak ada satu pun yang mencakup berapa jumlah kunci yang dibutuhkan untuk mencetak.
EURQ berada di kategori regulasi yang sama, Token Uang Elektronik yang diterbitkan Quantoz di bawah MiCA, dan dibangun ke dalam Dusk sebagai mata uang penyelesaian untuk jalur pembayaran terregulasi Dusk Pay. Lapisan transaksi Dusk sendiri menegakkan integritas saldo dan kepemilikan secara kriptografis pada setiap transfer, melalui Moonlight atau Phoenix, bukan melalui dokumen kebijakan.
Yang belum bisa kulihat: apakah penyiapan pencetakan dan kustodi Quantoz sendiri untuk EURQ, ambang multisig, modul keamanan perangkat keras, time-lock, benar-benar telah diungkapkan atau diaudit terhadap kegagalan yang menghantam StablR. Lisensi MiCA tidak menghentikan yang satu itu. Pertanyaannya bukan apakah rantai Dusk itu solid, melainkan apakah manajemen kuncinya di atasnya.
#dusk $DUSK @Dusk