#dusk $DUSK @Dusk
Я не собираюсь писать серию про Dusk Network и обходить стороной плохие новости. 16 января 2026 года злоумышленник воспользовался мостом Dusk Network, соединяющим экосистему EVM: были похищены миллионы токенов DUSK и переведены на BNB Smart Chain, прежде чем мост успели отключить.
Судя по публичным сообщениям, первопричина заключалась в скомпрометированном подписывающем кошельке, который использовался мостовым сервисом, а не в уязвимости в базовом протоколе консенсуса Dusk Network, Succinct Attestation, или в самом уровне расчетов. Этот технический нюанс важен. Мосты печально известны как самое слабое звено почти в любой блокчейн-экосистеме — именно потому, что им нужен внешний механизм подписания для перемещения стоимости между двумя системами, которые не доверяют друг другу нативно.
Но я хочу возразить против того, чтобы списывать это как полное оправдание «не в ядре протокола». Dusk Network пытается заслужить доверие банков и регулируемых эмитентов активов — тех, кто токенизирует сотни миллионов евро через NPEX и ожидает институционального уровня безопасности на всей технологической цепочке. Скомпрометированный подписывающий кошелек в инфраструктуре, которую Dusk Network эксплуатирует или одобряет, — это всё равно их проблема, за которую публично отвечает и которую нужно исправить; вероятно, с помощью многосторонних вычислений или модулей аппаратной безопасности, а не одного ключа подписи там, где сумма столь велика.
Ни одно из этого не затрагивает основную идею: конфиденциальность там, где она важна; прозрачность там, где она не критична; доказательства по требованию для регулятора; и окончательность расчетов, которой можно реально доверять. Но компрометация моста всё равно проверяет, держится ли это обещание целиком end-to-end, а не только на уровне протокола.
То, что я хочу увидеть дальше, — это не пресс-релиз о том, что всё разрешено. Я хочу публичный постмортем с конкретикой и доказательствами, что изменилась архитектура моста, а не только его брендинг. Учреждения, рассматривающие Dusk Network для реальных расчетов, оценят ответ так же внимательно, как и доступность (uptime) с момента инцидента.
Называть одну проектную реализацию «более превосходной» значит игнорировать тот факт, что обе стороны управляют рисками по-разному. Dusk Network принимала reorgs вместо нагрузки из-за проблем с живучестью — это осознанный инженерный выбор.
Я не собираюсь писать серию про Dusk Network и обходить стороной плохие новости. 16 января 2026 года злоумышленник воспользовался мостом Dusk Network, соединяющим экосистему EVM: были похищены миллионы токенов DUSK и переведены на BNB Smart Chain, прежде чем мост успели отключить.
Судя по публичным сообщениям, первопричина заключалась в скомпрометированном подписывающем кошельке, который использовался мостовым сервисом, а не в уязвимости в базовом протоколе консенсуса Dusk Network, Succinct Attestation, или в самом уровне расчетов. Этот технический нюанс важен. Мосты печально известны как самое слабое звено почти в любой блокчейн-экосистеме — именно потому, что им нужен внешний механизм подписания для перемещения стоимости между двумя системами, которые не доверяют друг другу нативно.
Но я хочу возразить против того, чтобы списывать это как полное оправдание «не в ядре протокола». Dusk Network пытается заслужить доверие банков и регулируемых эмитентов активов — тех, кто токенизирует сотни миллионов евро через NPEX и ожидает институционального уровня безопасности на всей технологической цепочке. Скомпрометированный подписывающий кошелек в инфраструктуре, которую Dusk Network эксплуатирует или одобряет, — это всё равно их проблема, за которую публично отвечает и которую нужно исправить; вероятно, с помощью многосторонних вычислений или модулей аппаратной безопасности, а не одного ключа подписи там, где сумма столь велика.
Ни одно из этого не затрагивает основную идею: конфиденциальность там, где она важна; прозрачность там, где она не критична; доказательства по требованию для регулятора; и окончательность расчетов, которой можно реально доверять. Но компрометация моста всё равно проверяет, держится ли это обещание целиком end-to-end, а не только на уровне протокола.
То, что я хочу увидеть дальше, — это не пресс-релиз о том, что всё разрешено. Я хочу публичный постмортем с конкретикой и доказательствами, что изменилась архитектура моста, а не только его брендинг. Учреждения, рассматривающие Dusk Network для реальных расчетов, оценят ответ так же внимательно, как и доступность (uptime) с момента инцидента.
Называть одну проектную реализацию «более превосходной» значит игнорировать тот факт, что обе стороны управляют рисками по-разному. Dusk Network принимала reorgs вместо нагрузки из-за проблем с живучестью — это осознанный инженерный выбор.
