Провёл часы в CreatorPad, изучая недавние действия Dusk Foundation, и кое-что меня зацепило — не блестящие новинки, а вся эта неразбериха. 16 августа команда сообщила о подозрительной активности на кошельке, связанном с работой моста. Мост приостановили. И, если точнее, на момент написания он всё ещё не работает. $DUSK #dusk @dusk
Вот что запомнилось: самым быстрым решением оказался не какой-нибудь навороченный механизм защиты на основе доказательств с нулевым разглашением. Это был обычный чёрный список получателей, добавленный в Web Wallet: блокировать известные вредоносные адреса ещё до отправки транзакции. Для проекта, вся идея которого — объединить приватность и соответствие нормативным требованиям с помощью ZK-доказательств, экстренное решение оказалось... старым добрым приёмом. Централизованный список, ручная модерация — и ни капли криптографической элегантности.
Хм. Я даже остановился на полпути прокрутки. Передовые технологии обеспечивают громкие заголовки, но когда что-то действительно ломается, выручает скучный инструмент, который все давно умеют создавать. В общем-то, логично: во время инцидента не станешь на ходу разрабатывать новую криптографию — возьмёшь то, что работает прямо сейчас.
Небольшая история: я чуть не записал это в «обычное уведомление о безопасности» и не пошёл дальше — мосты ведь иногда приостанавливают. Но если вдуматься, это довольно наглядный пример того, как проекты с «передовой инфраструктурой» на самом деле оценивают риски и расставляют приоритеты — и как они рекламируют свои технологии.
Мост всё ещё закрыт, пока команда завершает проверку перед запуском DuskEVM. Интересно, сколько здесь продлится это «временно».
@Dusk $DUSK #dusk
Вот что запомнилось: самым быстрым решением оказался не какой-нибудь навороченный механизм защиты на основе доказательств с нулевым разглашением. Это был обычный чёрный список получателей, добавленный в Web Wallet: блокировать известные вредоносные адреса ещё до отправки транзакции. Для проекта, вся идея которого — объединить приватность и соответствие нормативным требованиям с помощью ZK-доказательств, экстренное решение оказалось... старым добрым приёмом. Централизованный список, ручная модерация — и ни капли криптографической элегантности.
Хм. Я даже остановился на полпути прокрутки. Передовые технологии обеспечивают громкие заголовки, но когда что-то действительно ломается, выручает скучный инструмент, который все давно умеют создавать. В общем-то, логично: во время инцидента не станешь на ходу разрабатывать новую криптографию — возьмёшь то, что работает прямо сейчас.
Небольшая история: я чуть не записал это в «обычное уведомление о безопасности» и не пошёл дальше — мосты ведь иногда приостанавливают. Но если вдуматься, это довольно наглядный пример того, как проекты с «передовой инфраструктурой» на самом деле оценивают риски и расставляют приоритеты — и как они рекламируют свои технологии.
Мост всё ещё закрыт, пока команда завершает проверку перед запуском DuskEVM. Интересно, сколько здесь продлится это «временно».
@Dusk $DUSK #dusk