A ponte ainda está fora do ar, e é isso que eu continuo voltando por um período de tempo.
@Dusk pausou seus serviços de ponte em 16 de janeiro após uma análise identificar atividade inconsistente com as operações normais — uma carteira operacional gerenciada por uma equipe, não o protocolo. As DuskDS blocks nunca pararam. Mas a ponte ainda está interrompida enquanto eles finalizam o trabalho de hardening, e a mitigação que já foi enviada é uma blocklist de endereços de destinatários que está no Web Wallet. Marque um endereço ruim, emita um aviso, pare o envio.
É isso. Essa é a rede de segurança.
E aqui está o que eu não consigo parar de pensar: se você está usando o Rusk CLI ou sua própria ferramenta, esse aviso nunca dispara. Você está totalmente soberano — e totalmente exposto. A criptografia ZK por baixo é trabalho genuinamente sério. Nada disso tocou a superfície de risco real desta semana.
Eu não acho que a blocklist tenha sido uma decisão errada. Pragmaticamente, está correta — proteger a maioria dos usuários o mais rápido possível, corrigir a arquitetura depois.
Mas $DUSK está explicitamente se posicionando para mercados institucionais regulamentados. Se o controle de segurança mais visível vive em um Web Wallet e não no próprio protocolo, existe uma pergunta real sobre o que acontece quando uma equipe de conformidade faz testes de estresse dessa pilha.
É essa lacuna que estou observando. Não a criptografia — a governança de onde a proteção realmente reside.
Se as instituições precisam de garantias em nível de protocolo, e não de avisos no front-end, a roadmap atual da Dusk está avançando rápido o suficiente para isso?
#Dusk #DeFi #ZeroKnowledge #Bridge #DuskDS
@Dusk pausou seus serviços de ponte em 16 de janeiro após uma análise identificar atividade inconsistente com as operações normais — uma carteira operacional gerenciada por uma equipe, não o protocolo. As DuskDS blocks nunca pararam. Mas a ponte ainda está interrompida enquanto eles finalizam o trabalho de hardening, e a mitigação que já foi enviada é uma blocklist de endereços de destinatários que está no Web Wallet. Marque um endereço ruim, emita um aviso, pare o envio.
É isso. Essa é a rede de segurança.
E aqui está o que eu não consigo parar de pensar: se você está usando o Rusk CLI ou sua própria ferramenta, esse aviso nunca dispara. Você está totalmente soberano — e totalmente exposto. A criptografia ZK por baixo é trabalho genuinamente sério. Nada disso tocou a superfície de risco real desta semana.
Eu não acho que a blocklist tenha sido uma decisão errada. Pragmaticamente, está correta — proteger a maioria dos usuários o mais rápido possível, corrigir a arquitetura depois.
Mas $DUSK está explicitamente se posicionando para mercados institucionais regulamentados. Se o controle de segurança mais visível vive em um Web Wallet e não no próprio protocolo, existe uma pergunta real sobre o que acontece quando uma equipe de conformidade faz testes de estresse dessa pilha.
É essa lacuna que estou observando. Não a criptografia — a governança de onde a proteção realmente reside.
Se as instituições precisam de garantias em nível de protocolo, e não de avisos no front-end, a roadmap atual da Dusk está avançando rápido o suficiente para isso?
#Dusk #DeFi #ZeroKnowledge #Bridge #DuskDS
