Сумерки пережили такой год, который либо станет учебным кейсом, либо предупреждением — и я до сих пор не уверен, каким именно.

Начнем с AEGIS. Аудиторы нашли ошибку, которая позволяла одной утекшей подписи подделывать новые подписи под тем же ключом. На консенсусном слое. Это не баг, это заряженный пистолет, лежащий в кодовой базе со времен mainnet. Также они обнаружили пробел в привязке комиссий: злоумышленник мог перехватить транзакцию, перенаправить возврат и отчеканить ценность из воздуха — три пути эксплуатации из-за одной сломанной инвариантности. Вышло 39 исправлений. Предыдущей эксплуатации, по их словам, нет. Я им верю, но «нет доказательств» — это не то же самое, что «не случилось».

А затем — разделенный экран: пока безопасность перестраивали с нуля, сам продукт — DuskEVM, Hedger, конфиденциальные Solidity-контракты — все еще находится на testnet. Месяцы спустя после того, как это было заявлено как практически неизбежное.

Так вот куда я приземляюсь: это был год, когда Сумерки перестали быть наивными в отношении собственной поверхности атаки. Это не «ничего» — возможно, это самое важное событие. Но оно купило безопасность, а не готовность. Следующее настоящее испытание — не еще один аудит. Это mainnet под нагрузкой, с деньгами, которые не принадлежат им.

@Dusk #dusk $DUSK

$TAC $TMX