Membaca pengumuman keamanan paling tidak boleh menerjemahkan otomatis "sudah diperbaiki" menjadi "sudah aman". Gelombang AEGIS kali ini menutup sekaligus perpecahan semantik di tiga tempat—alias sesi akibat mismatch Send/Sync di piecrust, de-/serialisasi di sisi host, serta split semantik biaya/pengembalian Phoenix—dan juga cacat BLS di bawah pemetaan h0 yang lama: "melihat sekali tanda tangan dapat memalsukan pesan lain dengan kunci yang sama". Secara permukaan ini tampak seperti hard fork 39 perbaikan; namun yang terbongkar di dalamnya adalah bahwa setelah Dusk merangkai tiga lapisan—penyelesaian ZK, Rust VM, dan jembatan EVM—lapisan "kepercayaan perakitan rekayasa" di luar kriptografi jauh lebih rapuh daripada satu celah spesifik.
Terkait dompet tanda tangan di Januari yang ditembus, narasi yang lebih patut dibedah adalah: "protokol tidak ditumbangkan". Argumen itu: lapisan konsensus bersih ≠ batas aset pengguna bersih. Jembatan adalah lapisan kepercayaan ekonomi yang berjalan di atas protokol; desain lama yang panas-tanda tangan + penanganan event + lintasan jaringan yang sejalan sejak awal memang merupakan bidang serangan. Belakangan pemisahan tanda tangan dan event, mesin status eksplisit (seen/submitted/completed/failed/stuck), cold wallet penambalan manual selisih, serta jeda otomatis saat saldo rendah—perubahan-perubahan ini menyelamatkan model operasional, bukan invarians rantai yang tetap. Apakah desain itu lolos dari beban tinggi replay dan pemulihan dari kegagalan yang tidak normal, bergantung pada apakah uji regresi sudah menyisipkan skenario seperti "tanda tangan tetap bisa dipakai tapi event hilang" dan "worker crash lalu mengirim ulang siaran" ke dalam pengujian urutan.
Kalau dilihat di COW dan ETH, kerangkanya bisa dipinjam tapi tidak bisa dicopy. Batas keamanan COW bukan berada di kontrak on-chain di bidang kecil itu, melainkan pada keterkaitan intent signature, kecapakan/penawaran solver, dan kontrak settlement GPv2; solver yang terkonsentrasi, kebocoran order dalam jendela batch 30 detik, serta approval settlement contract yang terlalu besar—itulah luka sesungguhnya. Sekuat apa pun membeli kembali, tetap tidak menutupi kenyataan bahwa layer eksekusi bisa tersedot diam-diam. Untuk ETH lebih lugas: keberagaman klien L1, sentralisasi RPC dan builder, serta asumsi kepercayaan jembatan lintas-chain—semuanya adalah titik lemah "di luar pembuktian".
Jadi setelah saya melihat #dusk , saya hanya mengawasi dua indikator keras: apakah akar penyebab kunci AEGIS sudah masuk ke fuzzing/ regresi diferensial jangka panjang, bukan hanya uji coba sekali jalan; dan apakah arsitektur isolasi baru jembatan, saat uji beban dan pemulihan setelah putus jaringan, benar-benar "gagal lalu berhenti" ketimbang "gagal tapi diam-diam lanjut". Jumlah item audit itu untuk tampilan; yang menjadi inti adalah betapa sulitnya kesalahan sejenis terulang lagi di masa depan. Selama dua variabel ini belum divalidasi ulang secara independen, diskon keamanan $DUSK hanya bisa dikembalikan bertahap—jangan sekali tebas menjadi nol. @Dusk
Terkait dompet tanda tangan di Januari yang ditembus, narasi yang lebih patut dibedah adalah: "protokol tidak ditumbangkan". Argumen itu: lapisan konsensus bersih ≠ batas aset pengguna bersih. Jembatan adalah lapisan kepercayaan ekonomi yang berjalan di atas protokol; desain lama yang panas-tanda tangan + penanganan event + lintasan jaringan yang sejalan sejak awal memang merupakan bidang serangan. Belakangan pemisahan tanda tangan dan event, mesin status eksplisit (seen/submitted/completed/failed/stuck), cold wallet penambalan manual selisih, serta jeda otomatis saat saldo rendah—perubahan-perubahan ini menyelamatkan model operasional, bukan invarians rantai yang tetap. Apakah desain itu lolos dari beban tinggi replay dan pemulihan dari kegagalan yang tidak normal, bergantung pada apakah uji regresi sudah menyisipkan skenario seperti "tanda tangan tetap bisa dipakai tapi event hilang" dan "worker crash lalu mengirim ulang siaran" ke dalam pengujian urutan.
Kalau dilihat di COW dan ETH, kerangkanya bisa dipinjam tapi tidak bisa dicopy. Batas keamanan COW bukan berada di kontrak on-chain di bidang kecil itu, melainkan pada keterkaitan intent signature, kecapakan/penawaran solver, dan kontrak settlement GPv2; solver yang terkonsentrasi, kebocoran order dalam jendela batch 30 detik, serta approval settlement contract yang terlalu besar—itulah luka sesungguhnya. Sekuat apa pun membeli kembali, tetap tidak menutupi kenyataan bahwa layer eksekusi bisa tersedot diam-diam. Untuk ETH lebih lugas: keberagaman klien L1, sentralisasi RPC dan builder, serta asumsi kepercayaan jembatan lintas-chain—semuanya adalah titik lemah "di luar pembuktian".
Jadi setelah saya melihat #dusk , saya hanya mengawasi dua indikator keras: apakah akar penyebab kunci AEGIS sudah masuk ke fuzzing/ regresi diferensial jangka panjang, bukan hanya uji coba sekali jalan; dan apakah arsitektur isolasi baru jembatan, saat uji beban dan pemulihan setelah putus jaringan, benar-benar "gagal lalu berhenti" ketimbang "gagal tapi diam-diam lanjut". Jumlah item audit itu untuk tampilan; yang menjadi inti adalah betapa sulitnya kesalahan sejenis terulang lagi di masa depan. Selama dua variabel ini belum divalidasi ulang secara independen, diskon keamanan $DUSK hanya bisa dikembalikan bertahap—jangan sekali tebas menjadi nol. @Dusk