#dusk @Dusk
Tadi malam aku hampir menutup laptop, lalu muncul notifikasi — layanan jembatan Dusk dijeda. Lagi. Awalnya aku tidak terlalu memikirkannya, kukira itu pemeliharaan rutin. Lalu aku benar-benar membuka pengumumannya dan membaca detailnya, bukan sekadar menganggap.
Itu bukan hal rutin.
Pemantauan mendapati aktivitas yang tidak konsisten dengan operasi jembatan normal pada 16 Agustus. Respons timnya? daftar blok penerima di Web Wallet. Kalau kamu memakai Rusk CLI atau tooling kustom, kamu sama sekali tidak mendapat perlindungan itu. Pengaman tersebut berada di lapisan UI — bukan protokol.
Itulah bagian yang terus kupikirkan. Ini adalah sebuah rantai yang dibangun di atas kriptografi terdalam di bidang ini. PLONK, Citadel, enkripsi homomorfik, zero-knowledge proofs. Tapi kontrol keamanan nyata yang melindungi pengguna minggu ini bukan itu. Yang melindungi adalah pop-up peringatan di antarmuka web.
Aku belum tahu apakah ini pragmatis atau justru bermasalah.
Pragmatis, karena blocklist di frontend menutupi mayoritas pengguna dengan cepat. Kamu menerapkan perbaikan di tempat sebagian besar orang memang tinggal — wallet default. Membahas keanggunan di level protokol bisa menunggu saat pengguna nyata berisiko.
Bermasalah, karena Dusk memposisikan dirinya untuk pasar keuangan yang teregulasi. Institusi tidak hanya butuh keamanan. Mereka butuh keamanan yang dapat diverifikasi — kontrol yang ada di lapisan protokol, bukan di komponen UI yang bisa dilewati siapa pun yang menjalankan node mereka sendiri.
Jeda jembatan selama ini membuatku tahu tim serius menanganinya. Tapi ada satu hal yang tidak bisa kupahami: saat uang dari institusi yang teregulasi akhirnya masuk, kepada apa sebenarnya mereka harus percaya?
Kriptografi yang menjalankan rantai? Atau frontend yang memperingatkan mereka sebelum mereka mengirim dana ke alamat yang ditandai?
Karena saat ini, itu dua lapisan keamanan yang sangat berbeda — dan hanya satu di antaranya yang benar-benar bisa dipaksakan di level protokol.
#dusk @Dusk $TMX
$DUSK
$B2
Tadi malam aku hampir menutup laptop, lalu muncul notifikasi — layanan jembatan Dusk dijeda. Lagi. Awalnya aku tidak terlalu memikirkannya, kukira itu pemeliharaan rutin. Lalu aku benar-benar membuka pengumumannya dan membaca detailnya, bukan sekadar menganggap.
Itu bukan hal rutin.
Pemantauan mendapati aktivitas yang tidak konsisten dengan operasi jembatan normal pada 16 Agustus. Respons timnya? daftar blok penerima di Web Wallet. Kalau kamu memakai Rusk CLI atau tooling kustom, kamu sama sekali tidak mendapat perlindungan itu. Pengaman tersebut berada di lapisan UI — bukan protokol.
Itulah bagian yang terus kupikirkan. Ini adalah sebuah rantai yang dibangun di atas kriptografi terdalam di bidang ini. PLONK, Citadel, enkripsi homomorfik, zero-knowledge proofs. Tapi kontrol keamanan nyata yang melindungi pengguna minggu ini bukan itu. Yang melindungi adalah pop-up peringatan di antarmuka web.
Aku belum tahu apakah ini pragmatis atau justru bermasalah.
Pragmatis, karena blocklist di frontend menutupi mayoritas pengguna dengan cepat. Kamu menerapkan perbaikan di tempat sebagian besar orang memang tinggal — wallet default. Membahas keanggunan di level protokol bisa menunggu saat pengguna nyata berisiko.
Bermasalah, karena Dusk memposisikan dirinya untuk pasar keuangan yang teregulasi. Institusi tidak hanya butuh keamanan. Mereka butuh keamanan yang dapat diverifikasi — kontrol yang ada di lapisan protokol, bukan di komponen UI yang bisa dilewati siapa pun yang menjalankan node mereka sendiri.
Jeda jembatan selama ini membuatku tahu tim serius menanganinya. Tapi ada satu hal yang tidak bisa kupahami: saat uang dari institusi yang teregulasi akhirnya masuk, kepada apa sebenarnya mereka harus percaya?
Kriptografi yang menjalankan rantai? Atau frontend yang memperingatkan mereka sebelum mereka mengirim dana ke alamat yang ditandai?
Karena saat ini, itu dua lapisan keamanan yang sangat berbeda — dan hanya satu di antaranya yang benar-benar bisa dipaksakan di level protokol.
#dusk @Dusk $TMX
$DUSK
$B2
