#dusk $DUSK @Dusk
Eu assumi que o incidente de janeiro de 2025 na ponte foi uma falha de protocolo. Passei um tempo lendo o post mortem esta semana e não foi.
O que foi comprometido foi a carteira de assinatura da ponte. Não o consenso. Não o próprio protocolo da Dusk. Não a camada de liquidação. Uma chave de assinatura usada pela infraestrutura da ponte.
Essa distinção importa porque pontes têm sido o ponto fraco em todo este setor por anos. Quase nenhum desses incidentes foi uma falha de consenso também. Eram falhas de gerenciamento de chaves vestidas com uma fantasia de protocolo.
O redesenho que veio depois é a parte que vale a pena ler. Separação de signatários. Processamento de eventos desacoplado. Redução da exposição da hot wallet. Isolamento mais forte entre componentes.
Cada um desses itens endereça o mesmo problema central. Muita autoridade ficou concentrada em um único lugar que estava online.
O aviso honesto é que publicar um post mortem detalhado não desfaz um incidente. Ninguém deveria ler transparência como prova de que o próximo design é sólido.
Mas eu prefiro que uma equipe explique publicamente o que deu errado do que descrevê-lo de forma vaga e seguir em frente. Isso é um sinal sobre como eles vão lidar com o próximo.
does a published post mortem change how you judge a project risk
@Dusk #dusk $DUSK
Eu assumi que o incidente de janeiro de 2025 na ponte foi uma falha de protocolo. Passei um tempo lendo o post mortem esta semana e não foi.
O que foi comprometido foi a carteira de assinatura da ponte. Não o consenso. Não o próprio protocolo da Dusk. Não a camada de liquidação. Uma chave de assinatura usada pela infraestrutura da ponte.
Essa distinção importa porque pontes têm sido o ponto fraco em todo este setor por anos. Quase nenhum desses incidentes foi uma falha de consenso também. Eram falhas de gerenciamento de chaves vestidas com uma fantasia de protocolo.
O redesenho que veio depois é a parte que vale a pena ler. Separação de signatários. Processamento de eventos desacoplado. Redução da exposição da hot wallet. Isolamento mais forte entre componentes.
Cada um desses itens endereça o mesmo problema central. Muita autoridade ficou concentrada em um único lugar que estava online.
O aviso honesto é que publicar um post mortem detalhado não desfaz um incidente. Ninguém deveria ler transparência como prova de que o próximo design é sólido.
Mas eu prefiro que uma equipe explique publicamente o que deu errado do que descrevê-lo de forma vaga e seguir em frente. Isso é um sinal sobre como eles vão lidar com o próximo.
does a published post mortem change how you judge a project risk
@Dusk #dusk $DUSK
