#dusk $DUSK @Dusk
Aprofundei-me no incidente recente da ponte da Dusk e, sinceramente, isso me fez repensar onde a segurança de blockchain realmente reside.
A criptografia é séria: Argon2, Equihash, PLONK e infraestrutura com foco em privacidade. Mas primitivas fortes não protegem automaticamente todas as camadas com que os usuários interagem.
Em 16 de agosto, foi detectada atividade anormal na ponte. A Dusk pausou os serviços de ponte, desativou/reutilizou endereços operacionais afetados, adicionou uma lista de bloqueio de destinatários à Web Wallet e continuou com o endurecimento antes de reabrir.
Ainda assim, blocos do DuskDS continuaram sendo produzidos.
Esse contraste é a parte para a qual eu continuo voltando.
A rede principal pode continuar operando enquanto o risco fica em algum lugar ao redor da infraestrutura operacional que conecta os usuários a ela.
E isso levanta uma questão maior para a adoção institucional:
Em que exatamente você está confiando?
Na criptografia?
Na camada de consenso?
Nos operadores da ponte?
Ou na interface que fica entre o usuário e o protocolo?
Um usuário da Web Wallet pode se beneficiar de novas salvaguardas. Um desenvolvedor executando infraestrutura personalizada não herda automaticamente as mesmas proteções.
Para mim, segurança não é uma única muralha. É uma pilha.
A criptografia forte é a base, mas operações resilientes, contenção e salvaguardas no nível do usuário é o que torna essa base utilizável no mundo real.
É essa a parte da Dusk que estou observando com muito mais atenção agora.
$DUSK #dusk @Dusk
Aprofundei-me no incidente recente da ponte da Dusk e, sinceramente, isso me fez repensar onde a segurança de blockchain realmente reside.
A criptografia é séria: Argon2, Equihash, PLONK e infraestrutura com foco em privacidade. Mas primitivas fortes não protegem automaticamente todas as camadas com que os usuários interagem.
Em 16 de agosto, foi detectada atividade anormal na ponte. A Dusk pausou os serviços de ponte, desativou/reutilizou endereços operacionais afetados, adicionou uma lista de bloqueio de destinatários à Web Wallet e continuou com o endurecimento antes de reabrir.
Ainda assim, blocos do DuskDS continuaram sendo produzidos.
Esse contraste é a parte para a qual eu continuo voltando.
A rede principal pode continuar operando enquanto o risco fica em algum lugar ao redor da infraestrutura operacional que conecta os usuários a ela.
E isso levanta uma questão maior para a adoção institucional:
Em que exatamente você está confiando?
Na criptografia?
Na camada de consenso?
Nos operadores da ponte?
Ou na interface que fica entre o usuário e o protocolo?
Um usuário da Web Wallet pode se beneficiar de novas salvaguardas. Um desenvolvedor executando infraestrutura personalizada não herda automaticamente as mesmas proteções.
Para mim, segurança não é uma única muralha. É uma pilha.
A criptografia forte é a base, mas operações resilientes, contenção e salvaguardas no nível do usuário é o que torna essa base utilizável no mundo real.
É essa a parte da Dusk que estou observando com muito mais atenção agora.
$DUSK #dusk @Dusk