Hoạt động ví đáng ngờ đã tấn công cơ sở hạ tầng cầu của Dusk vào ngày 16/8 — nhóm phát hiện rất nhanh, tái sử dụng các địa chỉ đã bị xâm phạm, tạm dừng hoạt động cầu. Ứng phó sự cố thông thường. Nhưng bản vá họ phát hành mới là phần khiến tôi phải dừng cuộn.
Họ đã thêm danh sách chặn người nhận vào Web Wallet. Các giao dịch tới địa chỉ xấu đã biết giờ đây sẽ bị gắn cờ trước khi bạn kịp gửi.
Trên #dusk , mạng được xây dựng xung quanh kiến trúc giao dịch ưu tiên quyền riêng tư; $DUSK , @Dusk . Hãy ngẫm kỹ một chút.
Đây mới là vấn đề — Phoenix (được che chắn) luôn là tùy chọn, Moonlight (minh bạch) là mặc định. Ai cũng nói về sự tách bạch đó như thể đó là toàn bộ câu chuyện. Nhưng sự cố này cho thấy lớp tuân thủ thực sự thậm chí không nằm ở cấp giao thức; nó đang ngồi ngay tại giao diện ví, theo dõi nơi tiền của bạn sắp được chuyển đến. Đó không phải phản xạ của một chuỗi bảo mật, mà là phản xạ của fintech.
Liên tục làm mới trình khám phá, chờ trạng thái cầu bật lại, nhưng đến giờ vẫn đang tạm dừng, có vẻ bám theo mốc triển khai DuskEVM. Về mặt vận hành thì cũng hợp lý. Nhưng — nước đi nhanh nhất và dễ thấy nhất của một dự án “quyền riêng tư” sau sự cố lại là xây dựng danh sách chặn. Không che chắn. Mà là chặn.
Có ai khác nhận thấy “câu chuyện về quyền riêng tư” và “phản ứng đầu tiên thực tế” lại thường chỉ về hai hướng đối nghịch không?