Dusk $DUSK ブリッジのインシデント報告書を掘り返していて、8月16日のやつを見ていたんですが—目を引いたのは、実際のエクスプロイトそのものじゃありませんでした。コンテインメント（封じ込め）の動きが、透明側で行われていたことです。チームは怪しいウォレットを見つけると無効化して、ブリッジのアドレスを再利用（リサイクル）し、Web Walletには受信者のブロックリストを送付。フローの一部が彼らのプラットフォームに触れたところで、Binanceと直接連携しました。#dusk @Dusk
その対応には、Duskが実際に売りにしているフェニックスや、シールドされたレールは使われていません。使われていたのはムーンライト—つまり、単純な口座ベースで、誰でも見えるタイプのモデルです。機密性を売りにしている点が見出し。透明なデフォルトがあったからこそ、彼らは十分に素早く反応できて、ユーザーの資金に一切触れることがなかった。
入っていた前提がちょっとひっくり返りました。プライバシー最優先なら、どこもかしこもプライバシー最優先だと思っていたんですが、ここでは“見えるレール”が守っていた側だった。もしかすると、機関向けの実際のプロダクトは—デフォルトで隠すことではなく、必要なときにオフにできる透明性なのかもしれません。
それが機能なのか、それとも今たまたまツールの成熟度が高いのがそこなだけなのか、まだ考え中です。