Estava revirando o relatório do incidente da ponte Dusk $DUSK de 16 de agosto e segurando— o que realmente chamou minha atenção não foi o exploit em si. Foi que todo o movimento de contenção aconteceu pelo lado transparente. A equipe viu a carteira suspeita, desativou e reciclou os endereços da ponte, enviou uma lista de bloqueio de destinatários na Web Wallet e coordenou direto com a Binance assim que parte do fluxo tocou a plataforma deles. #dusk @Dusk
Nada disso usou Phoenix, a rail protegida que a Dusk diz promover. Foi Moonlight — o modelo simples baseado em conta, em que todo mundo consegue ver. O argumento de confidencialidade é o destaque. O padrão transparente é o que permitiu que reagissem rápido o bastante para que nenhum fundo de usuário fosse tocado.
Acaba virando o enquadramento que eu tinha em mente. Achei que “privacidade primeiro” significava privacidade primeiro em todo lugar, mas aqui a rail visível é que estava fazendo a proteção. Faz eu pensar se esse é o produto real para instituições — não esconder por padrão, mas a transparência que elas conseguem desligar quando precisam.
Ainda estou mastigando se isso é um recurso ou apenas onde as ferramentas estão mais maduras por enquanto.