#dusk $DUSK @Dusk
Я предположил, что инцидент на мосту в январе 2025 года был сбоем протокола. На этой неделе я потратил некоторое время, читая пост-мортем, и понял, что это не так.
Был скомпрометирован кошелёк для подписи моста. Не консенсус. Не сам протокол Dusk. Не уровень расчётов. Ключ подписи, используемый инфраструктурой моста.
Это различие важно, потому что в этой отрасли мосты годами были слабым звеном. Почти ни один из этих инцидентов не был сбоями консенсуса. Это были провалы управления ключами, надетые в костюм протокола.
Переработка, которая последовала дальше, — вот та часть, которую стоит прочитать. Разделение подписантов. Разобщённая обработка событий. Снижение экспозиции горячего кошелька. Более жёсткая изоляция между компонентами.
Каждое из этих изменений решает одну и ту же базовую проблему: слишком много полномочий находилось в одном месте, которое было онлайн.
Честная оговорка в том, что публикация подробного пост-мортема не отменяет сам инцидент. Никто не должен воспринимать прозрачность как доказательство того, что следующий дизайн надёжен.
Но я бы предпочёл, чтобы команда объяснила публично, что пошло не так, вместо того чтобы расплывчато описать это и идти дальше. Это сигнал о том, как они будут действовать в следующем случае.
меняет ли опубликованный пост-мортем то, как вы оцениваете риск проекта
@Dusk #dusk $DUSK
Я предположил, что инцидент на мосту в январе 2025 года был сбоем протокола. На этой неделе я потратил некоторое время, читая пост-мортем, и понял, что это не так.
Был скомпрометирован кошелёк для подписи моста. Не консенсус. Не сам протокол Dusk. Не уровень расчётов. Ключ подписи, используемый инфраструктурой моста.
Это различие важно, потому что в этой отрасли мосты годами были слабым звеном. Почти ни один из этих инцидентов не был сбоями консенсуса. Это были провалы управления ключами, надетые в костюм протокола.
Переработка, которая последовала дальше, — вот та часть, которую стоит прочитать. Разделение подписантов. Разобщённая обработка событий. Снижение экспозиции горячего кошелька. Более жёсткая изоляция между компонентами.
Каждое из этих изменений решает одну и ту же базовую проблему: слишком много полномочий находилось в одном месте, которое было онлайн.
Честная оговорка в том, что публикация подробного пост-мортема не отменяет сам инцидент. Никто не должен воспринимать прозрачность как доказательство того, что следующий дизайн надёжен.
Но я бы предпочёл, чтобы команда объяснила публично, что пошло не так, вместо того чтобы расплывчато описать это и идти дальше. Это сигнал о том, как они будут действовать в следующем случае.
меняет ли опубликованный пост-мортем то, как вы оцениваете риск проекта
@Dusk #dusk $DUSK
