#dusk $DUSK @Dusk
ブロックチェーンが安全でも、資産をそこへ動かす“仕組み”が安全でなかったらどうなるのでしょう？
その問いが、私のDuskの2026年1月のブリッジ事故に対する見方を変えました。

プロトコル自体は侵害されていませんでした。
侵害されたのは、ブリッジの署名ウォレットです。

そして、この違いは見落とされがちです。

ポストモーテムを掘り下げるほど、そのアーキテクチャがより興味深くなっていきました。

問題は単に「ウォレットがハッキングされた」ということではありませんでした。より深刻だったのは、ブリッジの運用フローの周りに、どれほどの権限が集中していたかという点です。

Duskの再設計では、署名とイベント処理を分離し、イベントの取り込みと資金の解放を疎結合化し、明示的なトランザクション状態を導入し、ホットウォレットへの露出を制限し、さらにブリッジサービスを分離しています。

それが、私にブロックチェーンのセキュリティを考え直させました。

私たちは普段、チェーンを攻撃できるかどうかを問います。

しかし利用者にとっては、同じくらい重要かもしれない別の問いがあります。

チェーンの外にどれほどの権限が存在し、そのうちの一部が失敗したときに何が起きるのか？