#dusk $DUSK @Dusk Интересная часть инцидента «Сумерки» на прошлой неделе заключалась не в криптографии.

Argon2, Equihash, PLONK — серьёзная математика, серьёзная инфраструктура. Но фактическая поверхность риска была куда более обычной: команда-управляемый операционный кошелёк вёл себя неожиданно.

Сервисы моста были приостановлены. Блоки продолжали производиться. Сбоев на уровне протокола не было.

А меры по предотвращению? Не новая система доказательств. Список заблокированных получателей в Web Wallet — предупреждение пользователей до отправки на адрес из списка.

Это прагматично. Поставить ограждение там, где большинство пользователей уже и так находятся, и быстро это внедрить.

Но это поднимает более трудный вопрос:

Если контроль безопасности находится в кошельке, что происходит с пользователями CLI-инструментов, пользовательских приложений или институциональной инфраструктуры?

Это тот самый компромисс по суверенитету, который никто не может просто отмахнуться.

Когда регулируемые рынки наконец появятся, институты будут спрашивать не только о том, насколько криптография корректна.

Они спросят, где именно находятся контролирующие механизмы — и кому они доверяют, чтобы обеспечить их работу.