#dusk $DUSK @Dusk
Saya memutuskan untuk memeriksa apa yang sebenarnya terjadi di jaringan Dusk belakangan ini, dan menemukan adanya kesenjangan yang menarik antara tingkat protokol dan keamanan pengguna. Pada 16 Agustus, layanan gerbang (bridge) menangguhkan operasinya setelah memantau aktivitas mencurigakan di dompet operasional. Pada saat pengecekan, mereka masih dalam tahap hardening. Namun, pada tingkat DuskDS tidak ada masalah terkait produksi blok; jaringan tetap beroperasi.
Saya sangat tertarik pada hal lain: mitigasi utama bukanlah mekanisme bukti (proof), melainkan daftar pemblokiran (blocklist) penerima di Web Wallet. Sebelum mengirim ke alamat yang ditandai, pengguna akan menerima peringatan. Dan di sinilah muncul paradoksnya. Kriptografi Dusk yang paling kompleks bukanlah sumber masalahnya; justru perlindungan itu bekerja pada level antarmuka. Di satu sisi, ini bersifat pragmatis, karena frontend memungkinkan perlindungan cepat bagi sebagian besar pengguna. Namun di sisi lain, pengguna tidak otomatis mendapatkan perlindungan yang sama melalui alat milik mereka atau melalui CLI.
Bagi saya, ini kini menjadi pertanyaan arsitektur yang penting: jika Dusk dibangun untuk keuangan yang teregulasi, apakah keamanan kritis harus berada pada level protokol, bukan hanya pada level antarmuka?
Saya memutuskan untuk memeriksa apa yang sebenarnya terjadi di jaringan Dusk belakangan ini, dan menemukan adanya kesenjangan yang menarik antara tingkat protokol dan keamanan pengguna. Pada 16 Agustus, layanan gerbang (bridge) menangguhkan operasinya setelah memantau aktivitas mencurigakan di dompet operasional. Pada saat pengecekan, mereka masih dalam tahap hardening. Namun, pada tingkat DuskDS tidak ada masalah terkait produksi blok; jaringan tetap beroperasi.
Saya sangat tertarik pada hal lain: mitigasi utama bukanlah mekanisme bukti (proof), melainkan daftar pemblokiran (blocklist) penerima di Web Wallet. Sebelum mengirim ke alamat yang ditandai, pengguna akan menerima peringatan. Dan di sinilah muncul paradoksnya. Kriptografi Dusk yang paling kompleks bukanlah sumber masalahnya; justru perlindungan itu bekerja pada level antarmuka. Di satu sisi, ini bersifat pragmatis, karena frontend memungkinkan perlindungan cepat bagi sebagian besar pengguna. Namun di sisi lain, pengguna tidak otomatis mendapatkan perlindungan yang sama melalui alat milik mereka atau melalui CLI.
Bagi saya, ini kini menjadi pertanyaan arsitektur yang penting: jika Dusk dibangun untuk keuangan yang teregulasi, apakah keamanan kritis harus berada pada level protokol, bukan hanya pada level antarmuka?
