Eu terminei de traduzir o texto de cooperação da NPEX sobre @Dusk e a Cordial Systems e só então percebi que “custódia institucional” aqui não significa simplesmente entregar as moedas a um grande custodiante e pronto. O plano divulgado é fazer com que a NPEX use a tecnologia de carteira autocustodial da Cordial Treasury, com a instituição executando o sistema em seu próprio ambiente e concluindo as assinaturas por meio de MPC e políticas de permissão. O ponto principal é que a infraestrutura fica sob controle da própria instituição, sem a necessidade de terceirizar todas as operações com ativos para uma conta de terceiros.
Isso não tem nada a ver com a forma como as carteiras pessoais enfatizam uma única frase-semente. Uma bolsa de valores precisa lidar com aprovações múltiplas, segregação de funções, listas de permissões de ativos, registros de auditoria e recuperação de desastres; nenhum operador deve conseguir mover os ativos sozinho, e o sistema também não pode parar só porque a interface de um fornecedor fica indisponível. O posicionamento divulgado pela Cordial é de implantação local, zero trust e computação multipartidária, enquanto a Dusk fica responsável por permitir que esse caminho de custódia possa manter e transferir $DUSK e, no futuro, ativos regulados.
Mas “autocustódia” também não significa “sem confiança”. Onde as partes das chaves são armazenadas, se o administrador pode alterar os limites de aprovação, quem assina as atualizações de software e se a restauração de backup pode reconcentrar privilégios — esses são os verdadeiros vetores de ataque. O anúncio da NPEX prova que as três partes estão desenvolvendo essa infraestrutura, mas não fornece escala pública de custódia, lista completa de clientes já em produção nem resultados de testes de estresse para incidentes; portanto, não dá para tratar o texto de cooperação como um cartão de desempenho operacional.
Mais do que contar logotipos de parceiros, eu me preocupo com o modelo de permissão de #dusk , as evidências de auditoria e os exercícios de recuperação. O que a adoção institucional de blockchain mais precisa é de um terceiro que guarde tudo para ela, ou de ela própria deter o poder e então travar cada operação em aprovações multipartidárias?
Isso não tem nada a ver com a forma como as carteiras pessoais enfatizam uma única frase-semente. Uma bolsa de valores precisa lidar com aprovações múltiplas, segregação de funções, listas de permissões de ativos, registros de auditoria e recuperação de desastres; nenhum operador deve conseguir mover os ativos sozinho, e o sistema também não pode parar só porque a interface de um fornecedor fica indisponível. O posicionamento divulgado pela Cordial é de implantação local, zero trust e computação multipartidária, enquanto a Dusk fica responsável por permitir que esse caminho de custódia possa manter e transferir $DUSK e, no futuro, ativos regulados.
Mas “autocustódia” também não significa “sem confiança”. Onde as partes das chaves são armazenadas, se o administrador pode alterar os limites de aprovação, quem assina as atualizações de software e se a restauração de backup pode reconcentrar privilégios — esses são os verdadeiros vetores de ataque. O anúncio da NPEX prova que as três partes estão desenvolvendo essa infraestrutura, mas não fornece escala pública de custódia, lista completa de clientes já em produção nem resultados de testes de estresse para incidentes; portanto, não dá para tratar o texto de cooperação como um cartão de desempenho operacional.
Mais do que contar logotipos de parceiros, eu me preocupo com o modelo de permissão de #dusk , as evidências de auditoria e os exercícios de recuperação. O que a adoção institucional de blockchain mais precisa é de um terceiro que guarde tudo para ela, ou de ela própria deter o poder e então travar cada operação em aprovações multipartidárias?
