#dusk $DUSK @Dusk потратил время на то, чтобы поковыряться в identity layer (уровне идентичности) в creatorpad, и, честно говоря, отвлёкся на более конкретную вещь — инцидент на мосту от 16 августа. Команда заметила подозрительную активность на мосту-\n managed wallet, приостановила работы моста и выпустила recipient blocklist в Web Wallet, который блокирует переводы на помеченные адреса ещё до того, как вы успеете отправить.
то, что запомнилось мне в identity layer, — это не какая-то изящная функция с нулевым разглашением и избирательным раскрытием, которую сначала начинают применять. Это грубый реактивный блоклист. Собрали его в спешке, после того как что-то уже пошло не так. Не та отполированная история о соответствии требованиям, с которой Dusk обычно выходит… реальная первая проверка личности/верификации в реальном мире, которая была внедрена, оказалась оборонительной, а не упреждающей.
Заставило меня остановиться и перечитать уведомление об инциденте дважды. Сказали, что пользовательских средств не потеряли, небольшое окно транзакций, скоординировались с Binance быстро. Но это хороший напоминатель — продвигают идею сложных инструментов верификации с сохранением приватности, а в реальности прямо сейчас работает именно recipient blocklist, защищая людей.
Заставляет задуматься: для большинства цепочек что появляется раньше — элегантный дизайн или патч, который собирают в 2 часа ночи, когда что-то ломается?
то, что запомнилось мне в identity layer, — это не какая-то изящная функция с нулевым разглашением и избирательным раскрытием, которую сначала начинают применять. Это грубый реактивный блоклист. Собрали его в спешке, после того как что-то уже пошло не так. Не та отполированная история о соответствии требованиям, с которой Dusk обычно выходит… реальная первая проверка личности/верификации в реальном мире, которая была внедрена, оказалась оборонительной, а не упреждающей.
Заставило меня остановиться и перечитать уведомление об инциденте дважды. Сказали, что пользовательских средств не потеряли, небольшое окно транзакций, скоординировались с Binance быстро. Но это хороший напоминатель — продвигают идею сложных инструментов верификации с сохранением приватности, а в реальности прямо сейчас работает именно recipient blocklist, защищая людей.
Заставляет задуматься: для большинства цепочек что появляется раньше — элегантный дизайн или патч, который собирают в 2 часа ночи, когда что-то ломается?
