Publicar
--
Suyay
·
--
#dusk $DUSK @Dusk
Ler sobre a integração do Dusk com o Chainlink CCIP nesta semana me fez voltar direto a uma recepção onde eu trabalhei como temporário anos atrás, a que tinha um leitor de crachá na porta de carga. O apito do crachá do entregador fica verde, a porta abre, ninguém confere a foto com o rosto de quem está com o crachá. Só o apito.
Numa semana, alguém saiu com uma remessa de saída, com o crachá apitando verde sob um nome que não era o da pessoa. As imagens de segurança acabaram pegando tudo. O scanner fez exatamente o que foi construído para fazer: confiar no apito, não na pessoa.
Chame de o apito confiável: um sistema que verifica o sinal dizendo que algo é verdadeiro, nunca a coisa em si. A maioria das pontes cross-chain segue o mesmo formato, e é a lacuna que o Dusk escolhe não deixar em aberto. Uma cadeia envia uma mensagem alegando que os fundos estão travados, a outra paga no momento em que ouve essa mensagem chegar intacta.
Em 9 de agosto, alguém drenou aproximadamente 199.916 XRP, cerca de US$ 200.000, da ponte conectando a $XRP Ledger à cadeia tx. Nenhuma chave privada foi tocada, nenhum bug de contrato em nenhum dos dois ledgers. O atacante forjou uma mensagem de verificação de depósito no software do relayer, e ela fez o pagamento por meio de 94 saques em 97 minutos, tudo porque a mensagem apitou verde.
Este é o modelo de relayer único que o Dusk evita com a integração do Chainlink CCIP que está construindo junto com o NPEX. Múltiplas redes independentes de oráculo chegam a um consenso antes de uma ação cross-chain ser executada, respaldadas por uma rede separada de Gerenciamento de Risco monitorando um padrão como 94 saques rápidos. Para o próprio $DUSK , o padrão CCT queima o token na cadeia de envio e cunha na cadeia de recebimento, então não fica ali nenhuma pool de liquidez travada esperando para ser falsificada como um crachá.
O que não desaparece, mesmo com a configuração do Dusk: mais partes conferindo não é a mesma coisa que ninguém conseguir falsificar. Isso desloca o risco do código de um único relayer para se o suficiente dessas redes poderia alguma vez ser comprometido ou entrar em conluio ao mesmo tempo — um formato diferente da mesma pergunta sobre confiança.
Eu ainda penso nesse crachá, apitando verde para um rosto que nunca viu. @Dusk
Ler sobre a integração do Dusk com o Chainlink CCIP nesta semana me fez voltar direto a uma recepção onde eu trabalhei como temporário anos atrás, a que tinha um leitor de crachá na porta de carga. O apito do crachá do entregador fica verde, a porta abre, ninguém confere a foto com o rosto de quem está com o crachá. Só o apito.
Numa semana, alguém saiu com uma remessa de saída, com o crachá apitando verde sob um nome que não era o da pessoa. As imagens de segurança acabaram pegando tudo. O scanner fez exatamente o que foi construído para fazer: confiar no apito, não na pessoa.
Chame de o apito confiável: um sistema que verifica o sinal dizendo que algo é verdadeiro, nunca a coisa em si. A maioria das pontes cross-chain segue o mesmo formato, e é a lacuna que o Dusk escolhe não deixar em aberto. Uma cadeia envia uma mensagem alegando que os fundos estão travados, a outra paga no momento em que ouve essa mensagem chegar intacta.
Em 9 de agosto, alguém drenou aproximadamente 199.916 XRP, cerca de US$ 200.000, da ponte conectando a $XRP Ledger à cadeia tx. Nenhuma chave privada foi tocada, nenhum bug de contrato em nenhum dos dois ledgers. O atacante forjou uma mensagem de verificação de depósito no software do relayer, e ela fez o pagamento por meio de 94 saques em 97 minutos, tudo porque a mensagem apitou verde.
Este é o modelo de relayer único que o Dusk evita com a integração do Chainlink CCIP que está construindo junto com o NPEX. Múltiplas redes independentes de oráculo chegam a um consenso antes de uma ação cross-chain ser executada, respaldadas por uma rede separada de Gerenciamento de Risco monitorando um padrão como 94 saques rápidos. Para o próprio $DUSK , o padrão CCT queima o token na cadeia de envio e cunha na cadeia de recebimento, então não fica ali nenhuma pool de liquidez travada esperando para ser falsificada como um crachá.
O que não desaparece, mesmo com a configuração do Dusk: mais partes conferindo não é a mesma coisa que ninguém conseguir falsificar. Isso desloca o risco do código de um único relayer para se o suficiente dessas redes poderia alguma vez ser comprometido ou entrar em conluio ao mesmo tempo — um formato diferente da mesma pergunta sobre confiança.
Eu ainda penso nesse crachá, apitando verde para um rosto que nunca viu. @Dusk
Aviso legal: inclui opiniões de terceiros. Não constitui aconselhamento. A Binance AI pode ser utilizada sem garantia. Consulta os Termos e Condições.