Dusk Foundationのインフラについてデータを調べている最中に、ブリッジのインシデント通知が目に留まった。8月16日、ブリッジ運用に使われていたチーム管理のウォレットで、不審なアクティビティがあったとチームが報告した。#dusk $DUSK @Dusk
スクロールする手が止まったのはここだ。DuskDSプロトコルの障害ではなかった。チェーン自体は一度も止まらず、メインネットでは通常どおりブロックが生成され続けた。実際に起きたのは、ありふれた人為的なリスクだった。運用管理されていたウォレットに問題が発生し、アドレスが無効化されて再利用され、ブリッジが一時停止され、チームは事後対応としてWeb Walletに送金先のブロックリストを急いで追加した。
ここが、誰も宣伝したがらないギャップだ。「トラストレスな決済」が売り文句。でもブリッジ――価値が出入りするまさにその場所――は依然としてチーム管理のホットウォレットで動いていて、中央集権型のカストディアンと同じように侵害される可能性がある。プライバシー技術も、ZKレイヤーも、決定論的ファイナリティも……ここでは何の役にも立たなかった。重要だったのは昔ながらの鍵管理で、その現実が露呈した。
「分散型インフラ」というメッセージのどれほどが、問題が起きるまでストレステストもされない中央集権的なボトルネックに、ひそかに依存しているのだろう。あなたのお気に入りのチェーンで、誰かが安全に管理し続けなければならない単なるウォレットにすぎない部分は、いったいどこだろう?
スクロールする手が止まったのはここだ。DuskDSプロトコルの障害ではなかった。チェーン自体は一度も止まらず、メインネットでは通常どおりブロックが生成され続けた。実際に起きたのは、ありふれた人為的なリスクだった。運用管理されていたウォレットに問題が発生し、アドレスが無効化されて再利用され、ブリッジが一時停止され、チームは事後対応としてWeb Walletに送金先のブロックリストを急いで追加した。
ここが、誰も宣伝したがらないギャップだ。「トラストレスな決済」が売り文句。でもブリッジ――価値が出入りするまさにその場所――は依然としてチーム管理のホットウォレットで動いていて、中央集権型のカストディアンと同じように侵害される可能性がある。プライバシー技術も、ZKレイヤーも、決定論的ファイナリティも……ここでは何の役にも立たなかった。重要だったのは昔ながらの鍵管理で、その現実が露呈した。
「分散型インフラ」というメッセージのどれほどが、問題が起きるまでストレステストもされない中央集権的なボトルネックに、ひそかに依存しているのだろう。あなたのお気に入りのチェーンで、誰かが安全に管理し続けなければならない単なるウォレットにすぎない部分は、いったいどこだろう?