🔥Наткнулся на репортаж Ars Technica — и был в шоке:
Анализы компаний CloudSEK и Hudson Rock показывают: в атаке на цепочку поставок LiteLLM в марте злонамеренные пакеты находились в сети примерно 40 минут, но затронули по миру более 2500 компаний, а объём утёкших данных достиг уровня порядка 195 ТБ. В числе пострадавших фигурируют и такие имена, как Nvidia, AWS, Samsung.
Меня это не даёт покоя: если даже секретные ключи таких топовых техкомпаний можно так быстро «снять», то насколько велик риск, если регулируемые организации вывешивают на публичную сеть ключевые детали — позиции, суммы сделок, контрагентов? Насколько это может быть опасно?
Вот почему так долго говорили о токенизации регулируемых активов и размещении в ончейне, но на практике всё внедряется не так быстро. Прозрачность публичных чейнов не мешает обычным транзакциям, но для тех, кто занимается реальными финансами, любая раскрытая информация — это по сути открытые козыри для всех.
Поэтому я ещё раз перелопатил материалы, связанные с @Dusk — ведь именно они решают эти проблемы.
DuskEVM по сути представляет собой EVM-совместимый слой в стеке технологии Dusk. Разработчики могут по-прежнему писать смарт‑контракты на Solidity, разворачивать их через Hardhat/Foundry — кошелёк и RPC-всё почти не нужно менять. Газ оплачивается $DUSK , а финальные расчёты выполняются через DuskDS. Для тех, кто привык к инструментам Ethereum, порог входа заметно ниже.
Больше всего меня остановил Hedger.
Это приватный модуль, который #dusk специально подготовил для EVM. В основе лежат гомоморфное шифрование и доказательства с нулевым разглашением. Гомоморфное шифрование позволяет проводить вычисления прямо с зашифрованными данными, не раскрывая их; а ZKP доказывает корректность транзакции, не раскрывая конкретные цифры. Итог: баланс и сумма перевода можно скрывать от внешних наблюдателей — организациям не приходится беспокоиться, что их позиции видны всей сети. При этом уполномоченные регулирующие стороны по пути доказательств могут проводить нужные проверки.
Я ещё специально посмотрел, что вообще такое гомоморфное шифрование, и обнаружил, что оно действительно умеет выполнять вычисления по зашифрованным данным — для организаций это гораздо практичнее, чем просто «анонимность». Такая конструкция встраивает приватность и проверяемость в один рабочий процесс.
DuskEVM добавляет знакомый разработчикам опыт, а Hedger дополняет защитой приватности уровня соответствия. Вместе они дают институциям более реалистичный выбор.
Когда ключи крупных компаний можно увести за 40 минут, регулируемым финансам особенно нужна не просто анонимность — а управляемая приватность.
Анализы компаний CloudSEK и Hudson Rock показывают: в атаке на цепочку поставок LiteLLM в марте злонамеренные пакеты находились в сети примерно 40 минут, но затронули по миру более 2500 компаний, а объём утёкших данных достиг уровня порядка 195 ТБ. В числе пострадавших фигурируют и такие имена, как Nvidia, AWS, Samsung.
Меня это не даёт покоя: если даже секретные ключи таких топовых техкомпаний можно так быстро «снять», то насколько велик риск, если регулируемые организации вывешивают на публичную сеть ключевые детали — позиции, суммы сделок, контрагентов? Насколько это может быть опасно?
Вот почему так долго говорили о токенизации регулируемых активов и размещении в ончейне, но на практике всё внедряется не так быстро. Прозрачность публичных чейнов не мешает обычным транзакциям, но для тех, кто занимается реальными финансами, любая раскрытая информация — это по сути открытые козыри для всех.
Поэтому я ещё раз перелопатил материалы, связанные с @Dusk — ведь именно они решают эти проблемы.
DuskEVM по сути представляет собой EVM-совместимый слой в стеке технологии Dusk. Разработчики могут по-прежнему писать смарт‑контракты на Solidity, разворачивать их через Hardhat/Foundry — кошелёк и RPC-всё почти не нужно менять. Газ оплачивается $DUSK , а финальные расчёты выполняются через DuskDS. Для тех, кто привык к инструментам Ethereum, порог входа заметно ниже.
Больше всего меня остановил Hedger.
Это приватный модуль, который #dusk специально подготовил для EVM. В основе лежат гомоморфное шифрование и доказательства с нулевым разглашением. Гомоморфное шифрование позволяет проводить вычисления прямо с зашифрованными данными, не раскрывая их; а ZKP доказывает корректность транзакции, не раскрывая конкретные цифры. Итог: баланс и сумма перевода можно скрывать от внешних наблюдателей — организациям не приходится беспокоиться, что их позиции видны всей сети. При этом уполномоченные регулирующие стороны по пути доказательств могут проводить нужные проверки.
Я ещё специально посмотрел, что вообще такое гомоморфное шифрование, и обнаружил, что оно действительно умеет выполнять вычисления по зашифрованным данным — для организаций это гораздо практичнее, чем просто «анонимность». Такая конструкция встраивает приватность и проверяемость в один рабочий процесс.
DuskEVM добавляет знакомый разработчикам опыт, а Hedger дополняет защитой приватности уровня соответствия. Вместе они дают институциям более реалистичный выбор.
Когда ключи крупных компаний можно увести за 40 минут, регулируемым финансам особенно нужна не просто анонимность — а управляемая приватность.