Saya menghabiskan waktu di CreatorPad dengan mengulik langkah-langkah terbaru Dusk Foundation, dan ada satu hal yang menarik perhatian saya — bukan yang gemerlap, melainkan yang berantakan. Pada 16 Agustus, tim menandai aktivitas mencurigakan di sebuah dompet yang terkait dengan operasi bridge. Bridge pun dihentikan sementara. Sampai sekarang masih begitu, tepatnya saat tulisan ini dibuat. $DUSK #dusk @dusk
Ini bagian yang terus terpikir oleh saya: solusi yang paling cepat diterapkan bukanlah perlindungan zero-knowledge yang canggih. Melainkan daftar blokir penerima sederhana yang disematkan ke Web Wallet — blokir alamat yang diketahui bermasalah sebelum transaksi dikirim. Untuk proyek yang mengusung perpaduan privasi dan kepatuhan melalui bukti ZK, tambalan daruratnya ternyata... trik paling lama di buku. Daftar terpusat, kurasi manual, tanpa sedikit pun keanggunan kriptografis.
Hmm. Saya jadi berhenti sejenak saat menggulir. Teknologi canggih memang menarik perhatian, tetapi ketika sesuatu benar-benar rusak, alat yang menyelamatkan keadaan justru alat membosankan yang semua orang sudah tahu cara membuatnya. Jujur saja, masuk akal — kita tidak membuat prototipe kriptografi baru di tengah insiden; kita menggunakan solusi yang langsung berfungsi.
Sedikit cerita — saya hampir menganggap ini sebagai "pemberitahuan keamanan rutin" lalu beralih ke hal lain; penghentian sementara bridge memang bisa terjadi. Namun, setelah direnungkan lebih lama, ini menjadi gambaran kecil yang cukup menarik tentang cara proyek "infrastruktur canggih" menangani risiko dibandingkan dengan cara mereka memasarkan teknologinya.
Bridge masih ditutup sementara mereka menyelesaikan peninjauan menjelang DuskEVM. Penasaran, berapa lama "sementara" akan berarti kali ini.
@Dusk $DUSK #dusk
Ini bagian yang terus terpikir oleh saya: solusi yang paling cepat diterapkan bukanlah perlindungan zero-knowledge yang canggih. Melainkan daftar blokir penerima sederhana yang disematkan ke Web Wallet — blokir alamat yang diketahui bermasalah sebelum transaksi dikirim. Untuk proyek yang mengusung perpaduan privasi dan kepatuhan melalui bukti ZK, tambalan daruratnya ternyata... trik paling lama di buku. Daftar terpusat, kurasi manual, tanpa sedikit pun keanggunan kriptografis.
Hmm. Saya jadi berhenti sejenak saat menggulir. Teknologi canggih memang menarik perhatian, tetapi ketika sesuatu benar-benar rusak, alat yang menyelamatkan keadaan justru alat membosankan yang semua orang sudah tahu cara membuatnya. Jujur saja, masuk akal — kita tidak membuat prototipe kriptografi baru di tengah insiden; kita menggunakan solusi yang langsung berfungsi.
Sedikit cerita — saya hampir menganggap ini sebagai "pemberitahuan keamanan rutin" lalu beralih ke hal lain; penghentian sementara bridge memang bisa terjadi. Namun, setelah direnungkan lebih lama, ini menjadi gambaran kecil yang cukup menarik tentang cara proyek "infrastruktur canggih" menangani risiko dibandingkan dengan cara mereka memasarkan teknologinya.
Bridge masih ditutup sementara mereka menyelesaikan peninjauan menjelang DuskEVM. Penasaran, berapa lama "sementara" akan berarti kali ini.
@Dusk $DUSK #dusk