Проснулся утром, и история про Coldcard снова разлетелась по моей ленте: сообщаемая уязвимость аппаратного кошелька на $100 млн+ — и я сразу же разобрался, как на самом деле Dusk организует институциональное хранение.
Взлом Coldcard, о котором стало известно 6 августа, сейчас читают не столько как сбой хранения, сколько как вопрос управления: одно устройство, один сотрудник, одна система, которые способны самостоятельно перемещать активы. Именно этот пробел должны закрыть независимая генерация ключей, многостороннее подтверждение и журналы аудита — и это именно тот вопрос проектирования, который стоит под каждым заявлением о кастоди.
Dusk выстраивает институциональное хранение через Cordial Systems: Dusk Vault работает на собственной инфраструктуре казначейства Cordial, а не на единственном аппаратном ключе, который кто-то может просто унести с собой. Это также не пилотная интеграция. Cordial уже обеспечивает хранение более $20 млрд по частному кредитованию, выдаваемому on-chain через Figure Markets, и NPEX использует этот же слой кастоди как реальный клиент, а не просто имя «технического партнёра», упомянутое в презентации.
Что я всё ещё хочу увидеть явно сформулированным: история про Coldcard сработала, потому что «многостороннее подтверждение» звучит убедительно, пока не задашься вопросом, сколько именно сторон, насколько они независимы и кто может обойти пороговое значение в экстренной ситуации. Я не нашёл, чтобы Dusk или Cordial публиковали эту структуру именно для Dusk Vault. Масштаб и наличие уже существующего клиента — это реальные сигналы, но это всё равно не то же самое, что увидеть непосредственно модель управления.
#dusk $DUSK @Dusk
Взлом Coldcard, о котором стало известно 6 августа, сейчас читают не столько как сбой хранения, сколько как вопрос управления: одно устройство, один сотрудник, одна система, которые способны самостоятельно перемещать активы. Именно этот пробел должны закрыть независимая генерация ключей, многостороннее подтверждение и журналы аудита — и это именно тот вопрос проектирования, который стоит под каждым заявлением о кастоди.
Dusk выстраивает институциональное хранение через Cordial Systems: Dusk Vault работает на собственной инфраструктуре казначейства Cordial, а не на единственном аппаратном ключе, который кто-то может просто унести с собой. Это также не пилотная интеграция. Cordial уже обеспечивает хранение более $20 млрд по частному кредитованию, выдаваемому on-chain через Figure Markets, и NPEX использует этот же слой кастоди как реальный клиент, а не просто имя «технического партнёра», упомянутое в презентации.
Что я всё ещё хочу увидеть явно сформулированным: история про Coldcard сработала, потому что «многостороннее подтверждение» звучит убедительно, пока не задашься вопросом, сколько именно сторон, насколько они независимы и кто может обойти пороговое значение в экстренной ситуации. Я не нашёл, чтобы Dusk или Cordial публиковали эту структуру именно для Dusk Vault. Масштаб и наличие уже существующего клиента — это реальные сигналы, но это всё равно не то же самое, что увидеть непосредственно модель управления.
#dusk $DUSK @Dusk