午後を過ごして、#dusk のチェーン上のアクティビティをいじっているうちに、@Dusk に関わる部分を追いかけていた。実際に刺さってきた“あの部分”は、気づかないままスクロールして通り過ぎそうになった。2024年8月16日—チームが、チーム管理のブリッジウォレット上で不審な挙動を検知し、ブリッジサービスを停止。アドレスを再利用せず（リサイクルして）差し替え、Binanceと連携して、自社プラットフォームに触れたフローの動きを調整した。該当期間の取引数は少なく、ユーザー資金は一切流入せず、DuskDS自体にプロトコルレベルの問題もなかった。それでも、セキュリティレビューを終えるまで、ブリッジは一週間後も閉じたままだった。
以下が、特に印象に残った…マーケティングは「決定論的な決済」「規制されたインフラ」「機関投資家向けのクオリティ」などと言っている。でも、実際の“失敗ポイント”はプロトコルではなかった。失敗の原因は、ただの運用管理されたウォレットだった。つまり、提案資料には決して出てこない、退屈だけど人が運用するレイヤー。DuskDSはきちんと動いていた。中央集権的なオペレーションにいちばん近い部分であるブリッジが停止された。
ちょっとした教訓—規制を最優先にした設計だからといって、運用面が規制に対して“無敵”になるわけではない。これは別々のレイヤーの信頼で、今週実際に試されたのはそのうちの片方だけだった。
もうひとつ小さな点として：彼らは、この件を受けてWeb Walletの受信者ブロックリストを出荷し、txが送信される前に既知の“悪い”アドレスを遮断した。リアクティブだが、確かに効果はある。ロードマップのスライドではなく、実際のインシデントから作られている。
それで思うのだけど、この業界全体で「機関投資家向けのクオリティ」という言葉のどれくらいが、実際にはチェーンの話で、どれくらいが、その周りで鍵を握った人間の話なのだろう…$DUSK