Saya terus memikirkan satu pertanyaan: aset keuangan yang teregulasi di-chain—bisa benar-benar memenuhi privasi dan kepatuhan sekaligus, ya? Jawaban yang diberikan oleh @Dusk membuat saya ingin membedahnya lebih jauh.
Yang ingin dilakukan Dusk memang menarik. Dengan model perdagangan ganda Phoenix dan Moonlight, mereka mencoba menyelesaikan teka-teki lama “privasi vs kepatuhan”. Lalu ditambah lapisan settlement DuskDS dan DuskEVM yang kompatibel dengan Solidity, tujuannya adalah memindahkan sekuritas dan obligasi yang teregulasi ke blockchain. Dalam peta jalan 2026, mereka juga berencana men-tokenisasi sekuritas senilai 300 juta euro bekerja sama dengan NPEX di Belanda—kedengarannya memang masuk akal.
Tapi yang benar-benar membuat saya berhenti adalah hal lain.
Pada insiden keamanan Januari 2026, secara permukaan masalahnya adalah dompet penandatangan layanan bridge yang diretas, dan penyerang mencoba memindahkan 8,91 juta DUSK. Namun yang benar-benar mengganggu saya adalah pengungkapan setelahnya: implementasi bukti pengetahuan nol PLONK milik Dusk memiliki celah verifikasi—verifikator ternyata tidak memeriksa komitmen polinomial yang diberikan oleh pembuktinya. Artinya apa? Secara teoretis, seseorang bisa “mencetak” DUSK begitu saja. Memang tim sudah memperbaikinya setelah kejadian, tapi terus terang, celah kriptografi seperti level ini membuat saya mempertanyakan ketelitian rekayasa dari seluruh stack teknologinya.
Lalu lihat datanya. $DUSK sekarang sekitar 0,06 dolar, dengan kapitalisasi pasar di bawah 40 juta. L1 yang sudah live di mainnet selama 8 bulan, ekosistemnya baru 4 proyek. Tekanan suplai akibat penerbitan token berkelanjutan terus membebani harga, dan arsitektur mereka sangat bergantung pada kerangka regulasi Uni Eropa—kalau kebijakan berubah, keseluruhan ceritanya mungkin harus ditulis ulang.
Saya mengakui arah Dusk. Posisi “privasi + kepatuhan” memang tepat. Tapi di antara arah teknis dan implementasi bisnis, ada jarak yang dipenuhi jurang keamanan audit dan ekosistem yang belum benar-benar hidup.
Bagi saya, ini bukan lagi soal “beli atau tidak membeli” DUSK sekarang, melainkan “berani atau tidak menempatkan aset riil di dalamnya”. Kalau proyek ekosistem sudah lebih dari 20 dan dalam setahun terakhir tidak ada masalah keamanan lagi, barulah cerita ini layak dilihat ulang. #dusk
Yang ingin dilakukan Dusk memang menarik. Dengan model perdagangan ganda Phoenix dan Moonlight, mereka mencoba menyelesaikan teka-teki lama “privasi vs kepatuhan”. Lalu ditambah lapisan settlement DuskDS dan DuskEVM yang kompatibel dengan Solidity, tujuannya adalah memindahkan sekuritas dan obligasi yang teregulasi ke blockchain. Dalam peta jalan 2026, mereka juga berencana men-tokenisasi sekuritas senilai 300 juta euro bekerja sama dengan NPEX di Belanda—kedengarannya memang masuk akal.
Tapi yang benar-benar membuat saya berhenti adalah hal lain.
Pada insiden keamanan Januari 2026, secara permukaan masalahnya adalah dompet penandatangan layanan bridge yang diretas, dan penyerang mencoba memindahkan 8,91 juta DUSK. Namun yang benar-benar mengganggu saya adalah pengungkapan setelahnya: implementasi bukti pengetahuan nol PLONK milik Dusk memiliki celah verifikasi—verifikator ternyata tidak memeriksa komitmen polinomial yang diberikan oleh pembuktinya. Artinya apa? Secara teoretis, seseorang bisa “mencetak” DUSK begitu saja. Memang tim sudah memperbaikinya setelah kejadian, tapi terus terang, celah kriptografi seperti level ini membuat saya mempertanyakan ketelitian rekayasa dari seluruh stack teknologinya.
Lalu lihat datanya. $DUSK sekarang sekitar 0,06 dolar, dengan kapitalisasi pasar di bawah 40 juta. L1 yang sudah live di mainnet selama 8 bulan, ekosistemnya baru 4 proyek. Tekanan suplai akibat penerbitan token berkelanjutan terus membebani harga, dan arsitektur mereka sangat bergantung pada kerangka regulasi Uni Eropa—kalau kebijakan berubah, keseluruhan ceritanya mungkin harus ditulis ulang.
Saya mengakui arah Dusk. Posisi “privasi + kepatuhan” memang tepat. Tapi di antara arah teknis dan implementasi bisnis, ada jarak yang dipenuhi jurang keamanan audit dan ekosistem yang belum benar-benar hidup.
Bagi saya, ini bukan lagi soal “beli atau tidak membeli” DUSK sekarang, melainkan “berani atau tidak menempatkan aset riil di dalamnya”. Kalau proyek ekosistem sudah lebih dari 20 dan dalam setahun terakhir tidak ada masalah keamanan lagi, barulah cerita ini layak dilihat ulang. #dusk