Lỗ hổng $DUSK mà chẳng ai đang nói tới.

Thế là tôi ngồi đó xem ACE đổ 12% trong vòng một giờ—kinh khủng thật—đúng không? Rồi tôi lướt qua các tài liệu của Dusk để cố phân tâm. Và rồi tôi thấy nó. Thứ khiến tôi quên sạch toàn bộ PNL của mình.

Dusk dùng mã hóa đồng cấu ElGamal cho các ghi chú Phoenix. Lớp thanh toán tổng hợp các giao dịch được mã hóa để xác minh nguồn cung. Tồn tại các khóa giải mã phục vụ “kiểm toán được ủy quyền”. Nghe thật tuyệt trên giấy.

Nhưng đây mới là điểm ăn tiền.

Trừ đồng cấu cho phép thực hiện: Enc(S_total) Enc(B_target) = Enc(S_total - B_target). Về mặt toán học là hợp lệ. Không cần giải mã.

Giờ hãy tưởng tượng một kiểm toán viên độc hại với khóa quy định đó. Họ giải mã phần chênh lệch tổng hợp, chứ không phải mã chứ cá nhân của bạn. Kết quả? S_total - B_target ở dạng bản rõ. Vì tổng nguồn cung là công khai, họ suy ra B_target ngay lập tức.

Số dư của bạn. Bị lộ. Không cần sự đồng ý của bạn. Không cần lệnh từ tòa. Không kích hoạt dù chỉ một cảnh báo nào trên chuỗi.

“Khả năng hiển thị có chọn lọc” mà giao thức tuyên bố? Bị vượt qua hoàn toàn. “Quyền riêng tư theo thiết kế”? Biến thành “sẵn sàng cho giám sát”. Mọi “cá voi” tổ chức đang nắm giữ các vị thế bí mật lớn trên Dusk giờ đây đã trở nên có thể nhìn thấy đối với bất kỳ ai nắm giữ khóa đó.

Và đây là cú đấm thẳng vào tim: cái này không phải một vụ hack. Nó đang hoạt động đúng y như cách được thiết kế. Tính năng tuân thủ chính là “cánh cửa hậu”.

Tôi không nói rằng Dusk bị hỏng. Nhưng nếu bạn đang giữ những khoản rất lớn ở các ghi chú Phoenix, bạn cần tự hỏi: ai đang nắm khóa quy định đó? Và liệu bạn có thực sự tin họ không?

$DUSK yêu công nghệ, nhưng cái này thì khiến tôi không ngủ được vào ban đêm. 🌙

Không phải lời khuyên tài chính. Chỉ là một trader đọc quá nhiều whitepaper.$PORTAL #dusk @Dusk