Suốt cả tuần mình đào sâu vào cơ sở hạ tầng cầu nối của Dusk cho vòng CreatorPad này, và thứ ngăn mình lại không phải là một tính năng—mà là thông báo sự cố ngày 16 tháng 8. Đội ngũ phát hiện hoạt động đáng ngờ trên một ví mà họ kiểm soát phục vụ cho các hoạt động cầu nối, và buộc phải tắt và tái cấp (recycle) một loạt địa chỉ ngay tại chỗ. $DUSK , #dusk , @Dusk , Mình bước vào với kỳ vọng sẽ viết về đà phát triển của testnet DuskEVM. Nhưng mình rời đi với suy nghĩ về một điều hoàn toàn khác.

Đây là những gì đã khiến mình phải dừng lại: chính bản thân cây cầu không bị hỏng. Lớp zk, phần đồng thuận—không có gì trong đó bị đụng tới. Thứ “đổ” không phải là công nghệ, mà là một ví được đội ngũ vận hành quản lý: kiểu thành phần vận hành mà mọi cây cầu đều âm thầm dựa vào, và chẳng ai thực sự kiểm toán công khai.
Dusk phản ứng nhanh, tạm dừng dịch vụ, và phối hợp với Binance ngay khi một phần của chuỗi vận hành được lộ ra ở đó. Ứng phó hợp lý. Nhưng nó cho thấy khoảng cách giữa “bảo mật ở cấp độ giao thức” và “những con người vận hành lớp hạ tầng”—hai thứ mà mình đã từng coi là một.

Mình đã nghĩ rủi ro của cầu nối chủ yếu nằm trong mã hợp đồng. Hóa ra bề mặt mềm hơn—mang tính vận hành—cũng “chịu lực” không kém. Vẫn chưa chắc phải kiểm toán phần đó như thế nào.

Rủi ro cầu nối thực sự là gì?