Я снова и снова вижу, как DuskEVM описывают как переключатель, который кто-то щёлкает: напиши Solidity, разверни, готово — и он мгновенно совместим со всем, что уже создано в экосистеме Ethereum. Такое объяснение успокаивает. Но оно неполное, и Dusk Network дала нам доказательство того, где именно это ломается.
Базовый уровень, DuskDS, работает на Succinct Attestation — консенсусном дизайне, созданном так, чтобы блоки не подвергались реорганизациям (reorg), а расчёты не зависали в ожидании достаточного числа подтверждений, чтобы казаться безопасными. В январе 2026 года эта часть работала нормально: тогда злоумышленник вывел токены из моста, соединяющего Dusk и EVM-сети. Эксплойт не затронул консенсус. Он ударил по подписывающему кошельку — элементу вспомогательной инфраструктуры, находящемуся на стыке между нативной цепью и EVM-стороной, а не по детерминированной финальности, которую Dusk годами строил.
Вот зазор, который стоит назвать прямо. Продающий тезис про совместимость с EVM — это про опыт разработчика: привычные инструменты, существующая ликвидность, меньше кода для переписывания. Но что при этом недоговаривают, так это то, что каждый мост — это новая инфраструктура со своей системой управления ключами и своими режимами отказа, расположенная вне гарантий, которые базовый слой упорно заработал. Dusk опубликовала уведомление об инциденте с мостом в течение суток после атаки, затем — более подробный пост-мортем и отдельный анализ безопасности примерно через два месяца. Корневая причина, названная в том обзоре, — это облегчённый дизайн моста, который не обеспечивал надлежащую изоляцию компонентов, а не какая-либо ошибка в Succinct Attestation как таковой. Исправление заключалось не в патче протокола. Это была изоляция компонентов и сокращение воздействия горячего кошелька, чтобы скомпрометированный ключ не мог снова вывести средства с моста.
Ничто из этого не делает идею DuskEVM плохой. Подарить программируемую приватность обычным Solidity-контрактам через Hedger — по-настоящему полезно, если окружающая инфраструктура заслуживает доверия. Я бы предпочёл оценивать совместимость честно — как решение, которое расширяет поверхность атаки ровно в тот момент, когда расширяет охват, — вместо того чтобы воспринимать это как бесплатное обновление без недостатков
@Dusk $DUSK #dusk $BTW $PORTAL
Базовый уровень, DuskDS, работает на Succinct Attestation — консенсусном дизайне, созданном так, чтобы блоки не подвергались реорганизациям (reorg), а расчёты не зависали в ожидании достаточного числа подтверждений, чтобы казаться безопасными. В январе 2026 года эта часть работала нормально: тогда злоумышленник вывел токены из моста, соединяющего Dusk и EVM-сети. Эксплойт не затронул консенсус. Он ударил по подписывающему кошельку — элементу вспомогательной инфраструктуры, находящемуся на стыке между нативной цепью и EVM-стороной, а не по детерминированной финальности, которую Dusk годами строил.
Вот зазор, который стоит назвать прямо. Продающий тезис про совместимость с EVM — это про опыт разработчика: привычные инструменты, существующая ликвидность, меньше кода для переписывания. Но что при этом недоговаривают, так это то, что каждый мост — это новая инфраструктура со своей системой управления ключами и своими режимами отказа, расположенная вне гарантий, которые базовый слой упорно заработал. Dusk опубликовала уведомление об инциденте с мостом в течение суток после атаки, затем — более подробный пост-мортем и отдельный анализ безопасности примерно через два месяца. Корневая причина, названная в том обзоре, — это облегчённый дизайн моста, который не обеспечивал надлежащую изоляцию компонентов, а не какая-либо ошибка в Succinct Attestation как таковой. Исправление заключалось не в патче протокола. Это была изоляция компонентов и сокращение воздействия горячего кошелька, чтобы скомпрометированный ключ не мог снова вывести средства с моста.
Ничто из этого не делает идею DuskEVM плохой. Подарить программируемую приватность обычным Solidity-контрактам через Hedger — по-настоящему полезно, если окружающая инфраструктура заслуживает доверия. Я бы предпочёл оценивать совместимость честно — как решение, которое расширяет поверхность атаки ровно в тот момент, когда расширяет охват, — вместо того чтобы воспринимать это как бесплатное обновление без недостатков
@Dusk $DUSK #dusk $BTW $PORTAL
