#dusk $DUSK @Dusk
Saya mengasumsikan insiden jembatan Januari 2025 adalah kegagalan protokol. Luangkan waktu membaca tinjauan pasca kejadian (post mortem) minggu ini, dan ternyata bukan.
Yang dikompromikan adalah dompet penandatangan (bridge signing wallet). Bukan konsensus. Bukan protokol Dusk itu sendiri. Bukan layer penyelesaian (settlement layer). Kunci penandatangan yang digunakan oleh infrastruktur jembatan.
Pembedaan itu penting karena jembatan telah menjadi titik lemah di seluruh sektor ini selama bertahun-tahun. Hampir tidak ada insiden-insiden tersebut yang merupakan kegagalan konsensus. Mereka lebih merupakan kegagalan manajemen kunci yang memakai kostum protokol.
Redesain yang menyusul adalah bagian yang patut dibaca. Pemisahan penandatangan (signer separation). Pemrosesan peristiwa yang di-decouple. Pengurangan paparan hot wallet. Isolasi yang lebih kuat antar komponen.
Masing-masing poin itu menargetkan masalah akar yang sama: terlalu banyak otoritas yang berada di satu tempat yang sedang online.
Catatan yang jujur: mempublikasikan post mortem yang rinci tidak menghapus sebuah insiden. Tidak ada yang seharusnya menganggap transparansi sebagai bukti bahwa desain berikutnya pasti baik.
Tapi saya lebih memilih sebuah tim menjelaskan apa yang salah secara terbuka daripada menjabarkannya secara samar lalu lanjut. Itu adalah sinyal tentang bagaimana mereka akan menangani insiden berikutnya.
Apakah post mortem yang dipublikasikan mengubah cara Anda menilai risiko sebuah proyek
@Dusk #dusk $DUSK
Saya mengasumsikan insiden jembatan Januari 2025 adalah kegagalan protokol. Luangkan waktu membaca tinjauan pasca kejadian (post mortem) minggu ini, dan ternyata bukan.
Yang dikompromikan adalah dompet penandatangan (bridge signing wallet). Bukan konsensus. Bukan protokol Dusk itu sendiri. Bukan layer penyelesaian (settlement layer). Kunci penandatangan yang digunakan oleh infrastruktur jembatan.
Pembedaan itu penting karena jembatan telah menjadi titik lemah di seluruh sektor ini selama bertahun-tahun. Hampir tidak ada insiden-insiden tersebut yang merupakan kegagalan konsensus. Mereka lebih merupakan kegagalan manajemen kunci yang memakai kostum protokol.
Redesain yang menyusul adalah bagian yang patut dibaca. Pemisahan penandatangan (signer separation). Pemrosesan peristiwa yang di-decouple. Pengurangan paparan hot wallet. Isolasi yang lebih kuat antar komponen.
Masing-masing poin itu menargetkan masalah akar yang sama: terlalu banyak otoritas yang berada di satu tempat yang sedang online.
Catatan yang jujur: mempublikasikan post mortem yang rinci tidak menghapus sebuah insiden. Tidak ada yang seharusnya menganggap transparansi sebagai bukti bahwa desain berikutnya pasti baik.
Tapi saya lebih memilih sebuah tim menjelaskan apa yang salah secara terbuka daripada menjabarkannya secara samar lalu lanjut. Itu adalah sinyal tentang bagaimana mereka akan menangani insiden berikutnya.
Apakah post mortem yang dipublikasikan mengubah cara Anda menilai risiko sebuah proyek
@Dusk #dusk $DUSK
