🔥Li o relatório da Ars Technica e fiquei chocado:
As análises das empresas de segurança CloudSEK e Hudson Rock mostram que, no ataque à cadeia de suprimentos do LiteLLM em março, os pacotes maliciosos ficaram ativos apenas cerca de 40 minutos, mas afetaram mais de 2500 empresas em todo o mundo, com vazamento de dados na ordem de 195TB. Nomes como Nvidia, AWS e Samsung também aparecem no meio.
Isso me faz me preocupar com os grandes players: se até as chaves de empresas de tecnologia de topo podem ser arrancadas tão rápido, imagine o tamanho do risco se instituições colocarem em blockchains públicas posições, valores de negociação e contrapartes inteiros. Quão grande seria esse risco?
É por isso que ativos sob regulação vêm sendo chamados para “tokenizar”/enviar para a on-chain há tanto tempo, mas a implementação de verdade não aconteceu tão rápido. Transparência em redes públicas não é um problema para transações comuns; porém, para quem faz finanças reais, quando muitas informações são abertas, é como revelar o baralho para todo mundo.
Por isso, eu revisei de novo os materiais relacionados ao @Dusk , porque é justamente isso que resolve esses problemas.
O DuskEVM é, na essência, uma camada de compatibilidade EVM dentro do stack da tecnologia Dusk. Desenvolvedores continuam podendo escrever contratos em Solidity, usar Hardhat e Foundry para fazer deploy, e basicamente não precisam trocar a parte de carteira e RPC. O gas usa $DUSK , e o acerto final cai no DuskDS. Para quem já está acostumado às ferramentas do ecossistema Ethereum, o patamar de entrada cai bastante.
O que me fez parar por mais tempo foi o Hedger.
Ele é um módulo de privacidade preparado especificamente para #dusk EVM. O núcleo usa criptografia homomórfica e provas de conhecimento zero. A criptografia homomórfica permite que o sistema faça cálculos diretamente com os dados ainda criptografados; já as provas de conhecimento zero permitem comprovar que uma transação é válida sem revelar números específicos. O resultado: saldos e valores das transferências podem ficar ocultos para o público, e as instituições não precisam se preocupar em terem posições observadas pela rede inteira. Ao mesmo tempo, os reguladores autorizados ainda conseguem fazer auditorias necessárias seguindo o caminho das provas.
Eu também pesquisei especialmente o que é essa tal criptografia homomórfica e descobri que ela consegue fazer operações diretamente em dados criptografados — o que, para instituições, é muito mais prático do que uma privacidade puramente anônima. Esse tipo de desenho coloca privacidade e capacidade de auditoria dentro do mesmo fluxo de trabalho.
O DuskEVM traz a experiência de desenvolvimento que as pessoas já conhecem; o Hedger completa com uma proteção de privacidade em nível de conformidade. Juntos, eles oferecem às instituições uma alternativa mais realista.
Quando até as chaves das grandes empresas conseguem ser “varridas” em 40 minutos, a privacidade controlável é exatamente o que as finanças reguladas precisam.
As análises das empresas de segurança CloudSEK e Hudson Rock mostram que, no ataque à cadeia de suprimentos do LiteLLM em março, os pacotes maliciosos ficaram ativos apenas cerca de 40 minutos, mas afetaram mais de 2500 empresas em todo o mundo, com vazamento de dados na ordem de 195TB. Nomes como Nvidia, AWS e Samsung também aparecem no meio.
Isso me faz me preocupar com os grandes players: se até as chaves de empresas de tecnologia de topo podem ser arrancadas tão rápido, imagine o tamanho do risco se instituições colocarem em blockchains públicas posições, valores de negociação e contrapartes inteiros. Quão grande seria esse risco?
É por isso que ativos sob regulação vêm sendo chamados para “tokenizar”/enviar para a on-chain há tanto tempo, mas a implementação de verdade não aconteceu tão rápido. Transparência em redes públicas não é um problema para transações comuns; porém, para quem faz finanças reais, quando muitas informações são abertas, é como revelar o baralho para todo mundo.
Por isso, eu revisei de novo os materiais relacionados ao @Dusk , porque é justamente isso que resolve esses problemas.
O DuskEVM é, na essência, uma camada de compatibilidade EVM dentro do stack da tecnologia Dusk. Desenvolvedores continuam podendo escrever contratos em Solidity, usar Hardhat e Foundry para fazer deploy, e basicamente não precisam trocar a parte de carteira e RPC. O gas usa $DUSK , e o acerto final cai no DuskDS. Para quem já está acostumado às ferramentas do ecossistema Ethereum, o patamar de entrada cai bastante.
O que me fez parar por mais tempo foi o Hedger.
Ele é um módulo de privacidade preparado especificamente para #dusk EVM. O núcleo usa criptografia homomórfica e provas de conhecimento zero. A criptografia homomórfica permite que o sistema faça cálculos diretamente com os dados ainda criptografados; já as provas de conhecimento zero permitem comprovar que uma transação é válida sem revelar números específicos. O resultado: saldos e valores das transferências podem ficar ocultos para o público, e as instituições não precisam se preocupar em terem posições observadas pela rede inteira. Ao mesmo tempo, os reguladores autorizados ainda conseguem fazer auditorias necessárias seguindo o caminho das provas.
Eu também pesquisei especialmente o que é essa tal criptografia homomórfica e descobri que ela consegue fazer operações diretamente em dados criptografados — o que, para instituições, é muito mais prático do que uma privacidade puramente anônima. Esse tipo de desenho coloca privacidade e capacidade de auditoria dentro do mesmo fluxo de trabalho.
O DuskEVM traz a experiência de desenvolvimento que as pessoas já conhecem; o Hedger completa com uma proteção de privacidade em nível de conformidade. Juntos, eles oferecem às instituições uma alternativa mais realista.
Quando até as chaves das grandes empresas conseguem ser “varridas” em 40 minutos, a privacidade controlável é exatamente o que as finanças reguladas precisam.