Uma contradição chamou atenção ao analisar a linha do tempo de @Dusk : a mainnet entrou no ar em 7 de janeiro de 2026. Nove dias depois, a ponte Dusk-to-EVM foi drenada por meio de uma carteira de assinatura comprometida.
Esse intervalo importa mais do que parece. A proposta completa da Dusk é que ela é a cadeia construída para finanças reguladas — a L1 que permite que instituições façam liquidação confidencial enquanto permanecem auditáveis pelos reguladores. Ela se posiciona como a camada de confiança entre conformidade e privacidade. hmm.. Mas o exploit não atingiu em nada o protocolo central nem a lógica de ZK. Ele explorou um ponto muito mais antigo, muito mais conhecido e frágil: uma única carteira de assinatura que controla a custódia entre cadeias.
Essa é a tensão real. Você pode construir uma lógica de liquidação sofisticada com zero conhecimento na camada base, mas no momento em que o valor precisa sair dessa camada, você volta a confiar em quem detém as chaves da ponte — a mesma suposição de confiança com a qual toda cadeia "menos privada" vem lidando há anos. Infraestrutura de privacidade de nível institucional não significa automaticamente gerenciamento de chaves de nível institucional.
hmm.. Para um projeto explicitamente voltado a custodians e ambientes regulados, isso não é um detalhe meramente cosmético. As práticas de segurança da ponte, os limites de assinantes e o desenho de custódia são exatamente o que as equipes de due diligence vão examinar antes de rotear títulos reais através disso.
A roadmap da Dusk realmente aborda a arquitetura de ponte/custódia com a mesma rigidez do seu design de privacidade em ZK, ou essa ainda é a ligação mais fraca de toda a história de conformidade?
#dusk $DUSK