#dusk $DUSK @Dusk
夕暮れ(Dusk)の全体の仕組みはデフォルトで機密性の高い金融(confidential-by-default finance)なので、今月私の目を引いた点を共有します。実際に物事を止めたのはプライバシーの不備ではありませんでした。8月16日、チーム管理のウォレット(ブリッジ運用に使われるもの)で不審なアクティビティがあるとしてチームがフラグを立て、関連アドレスを無効化し、ブリッジサービスを完全に停止しました。$DUSK #dusk @Dusk
この分岐を腰を据えて見つめる価値があります。DuskDS(機密層)—— ZKトランザクションのロジック、選択的開示、このプロジェクトが基盤として組み込んでいる暗号技術一式—— それ自体は通知の通り、変更されていません。露出(リスク)が生じたのはその1つ外側、ブリッジにあります。つまり、チェーンをまたいで資産を移すためにチームが手作業で運用する、平凡なカストディアル(管理)ウォレットです。スタック全体で最もプライバシーの弱い部分で、そこにフラグが立ちました。
私が変えたのは、これまで同じ主張として扱っていた2つのものを分けることでした。「機密インフラ」と「機関レベルのインフラ」です。強固なプライバシーテクノロジーがあっても、機関に対してカストディ(管理)境界を提供してしまえば、それは他のチェーンのホットウォレットと何も変わりません—— 同じ運用者リスク、同じ単一障害点、そして暗号学的な保証はありません。
ブリッジが再開するときに注目すべきは、再設計によってその境界でのチーム管理カストディが実際に取り除かれるのか、それとも同じ構成の上に受取人のブロックリストを追加するだけなのか、という点です。
夕暮れ(Dusk)の全体の仕組みはデフォルトで機密性の高い金融(confidential-by-default finance)なので、今月私の目を引いた点を共有します。実際に物事を止めたのはプライバシーの不備ではありませんでした。8月16日、チーム管理のウォレット(ブリッジ運用に使われるもの)で不審なアクティビティがあるとしてチームがフラグを立て、関連アドレスを無効化し、ブリッジサービスを完全に停止しました。$DUSK #dusk @Dusk
この分岐を腰を据えて見つめる価値があります。DuskDS(機密層)—— ZKトランザクションのロジック、選択的開示、このプロジェクトが基盤として組み込んでいる暗号技術一式—— それ自体は通知の通り、変更されていません。露出(リスク)が生じたのはその1つ外側、ブリッジにあります。つまり、チェーンをまたいで資産を移すためにチームが手作業で運用する、平凡なカストディアル(管理)ウォレットです。スタック全体で最もプライバシーの弱い部分で、そこにフラグが立ちました。
私が変えたのは、これまで同じ主張として扱っていた2つのものを分けることでした。「機密インフラ」と「機関レベルのインフラ」です。強固なプライバシーテクノロジーがあっても、機関に対してカストディ(管理)境界を提供してしまえば、それは他のチェーンのホットウォレットと何も変わりません—— 同じ運用者リスク、同じ単一障害点、そして暗号学的な保証はありません。
ブリッジが再開するときに注目すべきは、再設計によってその境界でのチーム管理カストディが実際に取り除かれるのか、それとも同じ構成の上に受取人のブロックリストを追加するだけなのか、という点です。