Ontem testei a conexão da carteira; a janela de autorização apareceu algumas vezes e de repente eu entendi: quando eu via Dusk antes, eu sempre tratava a carteira como “só pra completar uma tela no fim”. Na verdade, ela pode ser a camada que mais desencoraja o usuário comum dentro de toda a infraestrutura básica do mercado.
Quando falamos de tecnologia do Dusk, todo mundo geralmente foca no DuskDS, Phoenix ou DuskEVM; quase ninguém fala a sério sobre Dusk Connect. As Web Wallets antigas eram mais páginas independentes, então os dApps tinham dificuldade em descobrir a carteira de forma padrão e solicitar assinaturas.
Em abril de 2026, o Dusk Connect foi aberto oficialmente. Ele se inspirou na ideia de descoberta de carteiras do EIP-6963, usando uma interface Provider unificada para tratar acesso à conta, assinatura, transações e troca de rede. A nova Dusk Wallet também está preparada para cobrir navegador, desktop e mobile, oferecendo suporte a transferência, staking, recebimento de recompensas e permissões de dApp.
O interessante é que “protocolo de conexão” e “segurança da carteira” são duas camadas diferentes. O Dusk Connect é responsável por permitir que o aplicativo encontre a carteira e envie solicitações; ele não guarda a chave do usuário. A nova carteira é que cuida do armazenamento local de chaves.
A documentação oficial menciona que, para extensões, eles usam PBKDF2 e AES-GCM; no app nativo, Stronghold e Argon2. Além disso, incluem bloqueio automático, retentativa com backoff quando o desbloqueio falha e autorização por origem.
Isso acaba sendo facilmente misturado em uma frase promocional como “a experiência da carteira Dusk melhorou”. Na prática, a interface unificada só facilita abrir a porta; isso não significa que toda autorização, automaticamente, seja segura.
Sites de phishing ainda podem induzir o usuário a assinar, e até textos confusos das permissões podem fazer o usuário conceder acessos que não deveria. E, por enquanto, ainda são dois repositórios em Developer Preview.
Agora, na verdade, eu me preocupo mais com aquele pedido de autorização mais comum de todos: o usuário consegue entender a qual conta ele está se conectando, o que foi disponibilizado e o que foi assinado?
Quando vocês usam uma carteira, vocês prestam atenção nas permissões com seriedade ou basicamente confirmam uma atrás da outra?
#dusk $DUSK @Dusk
Quando falamos de tecnologia do Dusk, todo mundo geralmente foca no DuskDS, Phoenix ou DuskEVM; quase ninguém fala a sério sobre Dusk Connect. As Web Wallets antigas eram mais páginas independentes, então os dApps tinham dificuldade em descobrir a carteira de forma padrão e solicitar assinaturas.
Em abril de 2026, o Dusk Connect foi aberto oficialmente. Ele se inspirou na ideia de descoberta de carteiras do EIP-6963, usando uma interface Provider unificada para tratar acesso à conta, assinatura, transações e troca de rede. A nova Dusk Wallet também está preparada para cobrir navegador, desktop e mobile, oferecendo suporte a transferência, staking, recebimento de recompensas e permissões de dApp.
O interessante é que “protocolo de conexão” e “segurança da carteira” são duas camadas diferentes. O Dusk Connect é responsável por permitir que o aplicativo encontre a carteira e envie solicitações; ele não guarda a chave do usuário. A nova carteira é que cuida do armazenamento local de chaves.
A documentação oficial menciona que, para extensões, eles usam PBKDF2 e AES-GCM; no app nativo, Stronghold e Argon2. Além disso, incluem bloqueio automático, retentativa com backoff quando o desbloqueio falha e autorização por origem.
Isso acaba sendo facilmente misturado em uma frase promocional como “a experiência da carteira Dusk melhorou”. Na prática, a interface unificada só facilita abrir a porta; isso não significa que toda autorização, automaticamente, seja segura.
Sites de phishing ainda podem induzir o usuário a assinar, e até textos confusos das permissões podem fazer o usuário conceder acessos que não deveria. E, por enquanto, ainda são dois repositórios em Developer Preview.
Agora, na verdade, eu me preocupo mais com aquele pedido de autorização mais comum de todos: o usuário consegue entender a qual conta ele está se conectando, o que foi disponibilizado e o que foi assinado?
Quando vocês usam uma carteira, vocês prestam atenção nas permissões com seriedade ou basicamente confirmam uma atrás da outra?
#dusk $DUSK @Dusk