Malam itu saya menguji koneksi wallet—pop-up otorisasi muncul beberapa kali, dan tiba-tiba saya paham: saat dulu melihat Dusk, saya selalu menganggap wallet sebagai “sekadar pelengkap tampilan”—padahal, lapisan itu mungkin adalah fondasi infrastruktur pasar yang paling mudah membuat pengguna biasa mundur.
Kalau membahas teknologi Dusk, biasanya orang berfokus pada DuskDS, Phoenix, atau DuskEVM. Sangat jarang yang membicarakan Dusk Connect dengan serius. Web Wallet pada masa lalu lebih berupa halaman mandiri, sehingga dApp sulit menemukan wallet secara standar dan meminta penandatanganan.
Pada April 2026, Dusk Connect dibuka secara resmi. Ini mengadopsi gagasan penemuan wallet ala EIP-6963, dengan satu antarmuka Provider yang menangani akses akun, tanda tangan, transaksi, dan pergantian jaringan. Wallet Dusk yang baru juga disiapkan untuk mencakup browser, desktop, dan mobile, serta mendukung transfer, staking, klaim reward, dan izin dApp.
Yang menarik, “protokol koneksi” dan “keamanan wallet” adalah dua lapisan yang berbeda. Dusk Connect bertugas agar aplikasi dapat menemukan wallet dan mengirim permintaan—tetapi tidak menyimpan kunci pengguna. Wallet baru-lah yang bertanggung jawab untuk penyimpanan kunci lokal.
Di dokumen resmi disebutkan untuk versi ekstensi menggunakan PBKDF2 dan AES-GCM; untuk versi native menggunakan Stronghold dan Argon2. Mereka juga menambahkan auto-lock, backoff saat gagal unlock, serta otorisasi berdasarkan sumber.
Hal ini mudah sekali tercampur jadi satu kalimat promosi: “pengalaman wallet Dusk sudah makin lengkap”. Faktanya, antarmuka yang seragam hanya membuat gerbang lebih mudah dibuka, bukan berarti setiap otorisasi pasti aman.
Situs phishing masih bisa memancing pengguna untuk menandatangani, redaksi izin yang tidak jelas juga bisa membuat pengguna memberikan akses yang seharusnya tidak diberikan. Selain itu, saat ini kedua repositori masih berstatus Developer Preview.
Sekarang saya justru lebih peduli pada pop-up otorisasi yang paling umum: apakah pengguna bisa memahami akun mana yang sedang mereka hubungkan, apa yang dibuka, dan apa yang mereka tanda tangani.
Saat kalian memakai wallet, apakah kalian benar-benar membaca izin, atau pada dasarnya langsung konfirmasi saja sepanjang jalan? #dusk $DUSK @Dusk
Kalau membahas teknologi Dusk, biasanya orang berfokus pada DuskDS, Phoenix, atau DuskEVM. Sangat jarang yang membicarakan Dusk Connect dengan serius. Web Wallet pada masa lalu lebih berupa halaman mandiri, sehingga dApp sulit menemukan wallet secara standar dan meminta penandatanganan.
Pada April 2026, Dusk Connect dibuka secara resmi. Ini mengadopsi gagasan penemuan wallet ala EIP-6963, dengan satu antarmuka Provider yang menangani akses akun, tanda tangan, transaksi, dan pergantian jaringan. Wallet Dusk yang baru juga disiapkan untuk mencakup browser, desktop, dan mobile, serta mendukung transfer, staking, klaim reward, dan izin dApp.
Yang menarik, “protokol koneksi” dan “keamanan wallet” adalah dua lapisan yang berbeda. Dusk Connect bertugas agar aplikasi dapat menemukan wallet dan mengirim permintaan—tetapi tidak menyimpan kunci pengguna. Wallet baru-lah yang bertanggung jawab untuk penyimpanan kunci lokal.
Di dokumen resmi disebutkan untuk versi ekstensi menggunakan PBKDF2 dan AES-GCM; untuk versi native menggunakan Stronghold dan Argon2. Mereka juga menambahkan auto-lock, backoff saat gagal unlock, serta otorisasi berdasarkan sumber.
Hal ini mudah sekali tercampur jadi satu kalimat promosi: “pengalaman wallet Dusk sudah makin lengkap”. Faktanya, antarmuka yang seragam hanya membuat gerbang lebih mudah dibuka, bukan berarti setiap otorisasi pasti aman.
Situs phishing masih bisa memancing pengguna untuk menandatangani, redaksi izin yang tidak jelas juga bisa membuat pengguna memberikan akses yang seharusnya tidak diberikan. Selain itu, saat ini kedua repositori masih berstatus Developer Preview.
Sekarang saya justru lebih peduli pada pop-up otorisasi yang paling umum: apakah pengguna bisa memahami akun mana yang sedang mereka hubungkan, apa yang dibuka, dan apa yang mereka tanda tangani.
Saat kalian memakai wallet, apakah kalian benar-benar membaca izin, atau pada dasarnya langsung konfirmasi saja sepanjang jalan? #dusk $DUSK @Dusk