Вчера тестировал подключение кошелька: несколько раз всплывало окно авторизации, и я внезапно всё понял. Когда раньше смотрел Dusk, я всегда относился к кошельку как к «последнему штриху для интерфейса». На самом деле эта прослойка может оказаться самым простым способом отпугнуть обычных пользователей — важнейшим слоем рыночной инфраструктуры.
Если говорить о технической стороне Dusk, обычно все обсуждают DuskDS, Phoenix или DuskEVM, и почти никто по-настоящему не рассказывает о Dusk Connect. Раньше Web Wallet представлял собой в основном отдельную веб-страницу, из-за чего dApp было сложно стандартно обнаружить кошелёк и запросить подпись.
Официально открытый в апреле 2026 года Dusk Connect использует подход, заимствованный у EIP-6963 (обнаружение кошельков), и с помощью единого интерфейса Provider обрабатывает доступ к аккаунтам, подписи, транзакции и переключение сети. Новый Dusk Wallet планируют охватить браузеры, десктоп и мобильные устройства, поддерживая переводы, стейкинг, получение наград и права dApp.
Интересно, что «протокол подключения» и «безопасность кошелька» — это два разных слоя. Dusk Connect отвечает за то, чтобы приложение нашло кошелёк и отправило запрос; он сам по себе не хранит ключи пользователя. За локальное хранение ключей отвечает уже новый кошелёк.
В официальных материалах указано: для расширений используются PBKDF2 и AES-GCM, для нативных клиентов — Stronghold и Argon2. Также добавлены автоматическая блокировка, отказоустойчивое поведение при ошибках разблокировки и авторизация в зависимости от источника.
Из-за этого легко, через маркетинговые формулировки, свести всё к одной фразе: «пользовательский опыт кошелька Dusk стал лучше». На практике единый интерфейс лишь делает «вход» проще, но не означает, что каждое разрешение автоматически безопасно.
Фишинговые сайты всё ещё могут провоцировать на подпись. Нечёткие формулировки прав тоже могут заставить пользователя отдать доступ, которого не следовало бы предоставлять. И сейчас обе репозитории всё ещё находятся в статусе Developer Preview.
На самом деле меня сейчас больше всего волнует самая обычная авторизация во всплывающем окне: сможет ли пользователь понять, к какому аккаунту идёт подключение, что именно он открывает и какую именно подпись он делает.
А вы, когда пользуетесь кошельком, внимательно смотрите права или в основном просто подтверждаете всё подряд?
#dusk $DUSK @Dusk
Если говорить о технической стороне Dusk, обычно все обсуждают DuskDS, Phoenix или DuskEVM, и почти никто по-настоящему не рассказывает о Dusk Connect. Раньше Web Wallet представлял собой в основном отдельную веб-страницу, из-за чего dApp было сложно стандартно обнаружить кошелёк и запросить подпись.
Официально открытый в апреле 2026 года Dusk Connect использует подход, заимствованный у EIP-6963 (обнаружение кошельков), и с помощью единого интерфейса Provider обрабатывает доступ к аккаунтам, подписи, транзакции и переключение сети. Новый Dusk Wallet планируют охватить браузеры, десктоп и мобильные устройства, поддерживая переводы, стейкинг, получение наград и права dApp.
Интересно, что «протокол подключения» и «безопасность кошелька» — это два разных слоя. Dusk Connect отвечает за то, чтобы приложение нашло кошелёк и отправило запрос; он сам по себе не хранит ключи пользователя. За локальное хранение ключей отвечает уже новый кошелёк.
В официальных материалах указано: для расширений используются PBKDF2 и AES-GCM, для нативных клиентов — Stronghold и Argon2. Также добавлены автоматическая блокировка, отказоустойчивое поведение при ошибках разблокировки и авторизация в зависимости от источника.
Из-за этого легко, через маркетинговые формулировки, свести всё к одной фразе: «пользовательский опыт кошелька Dusk стал лучше». На практике единый интерфейс лишь делает «вход» проще, но не означает, что каждое разрешение автоматически безопасно.
Фишинговые сайты всё ещё могут провоцировать на подпись. Нечёткие формулировки прав тоже могут заставить пользователя отдать доступ, которого не следовало бы предоставлять. И сейчас обе репозитории всё ещё находятся в статусе Developer Preview.
На самом деле меня сейчас больше всего волнует самая обычная авторизация во всплывающем окне: сможет ли пользователь понять, к какому аккаунту идёт подключение, что именно он открывает и какую именно подпись он делает.
А вы, когда пользуетесь кошельком, внимательно смотрите права или в основном просто подтверждаете всё подряд?
#dusk $DUSK @Dusk