Voltei ao incidente da ponte da Dusk porque inicialmente o arquivei como mais um problema de segurança entre cadeias. O detalhe que mudou a forma como eu enxerguei isso foi que a própria Dusk afirma que o consenso da rede não foi quebrado. A carteira de assinatura da ponte é que foi comprometida.

Isso parece uma distinção bem clara, mas economicamente não tenho certeza se os usuários percebem dessa forma.

A ponte ficava acima do protocolo, mas, quando as pessoas passaram a depender dela para mover valor, o seu signatário, a forma de lidar com eventos e a configuração operacional passaram a fazer parte do perímetro de segurança. No projeto antigo, confiança demais vivia em um único caminho. Se o signatário é comprometido, o atacante de repente ganha alcance que o consenso subjacente não foi projetado para impedir.

Considero isso mais útil para pensar do que simplesmente perguntar se uma cadeia é descentralizada.

Talvez a descentralização tenha limites. O consenso pode ser distribuído, enquanto pontes, front ends, relays ou chaves operacionais silenciosamente concentram autoridade em outro lugar.

Mais tarde, a Dusk separou a assinatura do tratamento de eventos, reduziu a exposição da hot wallet e adicionou estados de transação mais claros. Isso aborda a lição óbvia.

Ainda assim, fico me perguntando quantos sistemas “descentralizados” são descentralizados apenas na medida em que o serviço menos distribuído do qual os usuários dependem.

Esse limite provavelmente vale a pena observar com mais atenção.
#dusk $DUSK @Dusk $ENS $BEAT