Đã kéo thông báo sự cố cầu của Dusk Network ($DUSK ) từ ngày 16 tháng 8 trong khi xử lý tác vụ này. #Dusk @Dusk . Nhóm đã phát hiện hoạt động đáng ngờ trên một ví cầu do nhóm quản lý, đã vô hiệu hóa và tái sử dụng (recycled) các địa chỉ liên quan, tạm dừng các dịch vụ cầu, và phối hợp với Binance — dường như là trước khi bất kỳ quỹ người dùng nào được chuyển đi. Không có vấn đề ở cấp độ giao thức trên DuskDS. Xử lý sự cố tiêu chuẩn. Nhưng tôi cứ đọc đi đọc lại vì một lý do khác.
Điều đọng lại: hệ thống giám sát của họ đã bắt được việc này. Nghĩa là nhóm có khả năng quan sát hành vi của các ví cụ thể mà các bên quan sát bên ngoài, kể cả bất kỳ ai đang xem block explorer, có lẽ không có. Điều đó không phải ngẫu nhiên. Đó là kiến trúc. Các giao dịch Phoenix trên DuskDS không hề phơi bày người gửi, người nhận hoặc số tiền cho bất kỳ ai nếu không có view key. DuskEVM chạy mà không có mempool công khai — sequencer chỉ. Tính khả kiến trên Dusk được gán, không phải tự mặc định.
Và đó thực sự là phần “pitch” mang tính thể chế. Không phải quyền riêng tư như một tính năng gắn thêm. Tính khả kiến như một quyền có thể cấu hình. Cơ quan quản lý nhận view key được giới hạn phạm vi theo những gì họ cần. Đối tác nhìn thấy những gì hợp đồng cho phép. Người vận hành thấy những gì vai trò của họ cho phép. Còn những người khác thì thấy... chẳng được bao nhiêu.
Tôi cứ nghĩ về việc điều đó khác thế nào so với thiết kế chuỗi thông thường, nơi block explorer mặc định thấy tất cả và các cơ chế kiểm soát truy cập thường là phần nghĩ sau. Ở đây mặc định là sự mờ đục (opacity). Các tổ chức dường như thích điều đó. Điều này cũng dễ hiểu — cho đến khi bạn bắt đầu đặt câu hỏi: ai kiểm soát việc phân phối view key, và liệu quyền kiểm soát đó có bao giờ bị trôi về ít người hơn so với những gì thiết kế ngụ ý hay không.