Tối qua thử kết nối ví, cửa sổ ủy quyền bật lên vài lần. Tự nhiên tôi chợt hiểu ra: trước đây khi xem Dusk, tôi luôn coi ví như “chỉ cần bổ sung giao diện là xong”. Thực ra, nó có thể là một lớp trong toàn bộ hạ tầng thị trường khiến người dùng phổ thông dễ bị nản nhất.
Nói về công nghệ Dusk, mọi người thường tập trung vào DuskDS, Phoenix hay DuskEVM, rất ít người nghiêm túc nói về Dusk Connect. Trước đây, Web Wallet thiên về một trang web độc lập, nên dApp khó có thể tự phát hiện ví một cách chuẩn và gửi yêu cầu ký.
Dusk Connect do chính thức mở vào tháng 4/2026 đã tham khảo cách tiếp cận khám phá ví của EIP-6963: dùng một giao diện Provider thống nhất để xử lý truy cập tài khoản, ký, giao dịch và chuyển đổi mạng. Còn Dusk Wallet mới sẽ hướng tới việc bao phủ trình duyệt, máy tính để bàn và di động, hỗ trợ chuyển khoản, staking, nhận phần thưởng và quyền truy cập dApp.
Điều thú vị là “giao thức kết nối” và “bảo mật ví” lại là hai lớp khác nhau. Dusk Connect chịu trách nhiệm để ứng dụng tìm thấy ví và phát đi yêu cầu; bản thân nó không lưu trữ khóa bí mật thay cho người dùng. Chỉ ví mới là nơi chịu trách nhiệm lưu khóa cục bộ.
Tài liệu chính thức nêu: phía extension dùng PBKDF2 và AES-GCM, phía native dùng Stronghold và Argon2. Ngoài ra còn có khóa tự động, cơ chế chờ lui khi mở khóa thất bại và ủy quyền theo nguồn.
Thế nên rất dễ bị truyền thông gộp thành một câu như “trải nghiệm ví Dusk đã hoàn thiện”. Trên thực tế, giao diện thống nhất chỉ giúp cánh cửa dễ mở hơn, chứ không đồng nghĩa mọi lần ủy quyền đều an toàn.
Các trang lừa đảo vẫn có thể dụ người dùng ký, phần mô tả quyền không rõ cũng có thể khiến người dùng trao đi quyền truy cập mà họ không nên cấp, và hiện tại cả hai kho lưu trữ vẫn đang ở giai đoạn Developer Preview.
Giờ tôi lại quan tâm nhiều hơn đến điều bình thường nhất của cửa sổ ủy quyền: người dùng có thể hiểu được họ đang kết nối với tài khoản nào, đã công khai những gì, và đang ký cái gì hay không.
Các bạn dùng ví có thật sự xem kỹ các quyền, hay hầu như cứ xác nhận từng bước một? #dusk $DUSK @Dusk
Nói về công nghệ Dusk, mọi người thường tập trung vào DuskDS, Phoenix hay DuskEVM, rất ít người nghiêm túc nói về Dusk Connect. Trước đây, Web Wallet thiên về một trang web độc lập, nên dApp khó có thể tự phát hiện ví một cách chuẩn và gửi yêu cầu ký.
Dusk Connect do chính thức mở vào tháng 4/2026 đã tham khảo cách tiếp cận khám phá ví của EIP-6963: dùng một giao diện Provider thống nhất để xử lý truy cập tài khoản, ký, giao dịch và chuyển đổi mạng. Còn Dusk Wallet mới sẽ hướng tới việc bao phủ trình duyệt, máy tính để bàn và di động, hỗ trợ chuyển khoản, staking, nhận phần thưởng và quyền truy cập dApp.
Điều thú vị là “giao thức kết nối” và “bảo mật ví” lại là hai lớp khác nhau. Dusk Connect chịu trách nhiệm để ứng dụng tìm thấy ví và phát đi yêu cầu; bản thân nó không lưu trữ khóa bí mật thay cho người dùng. Chỉ ví mới là nơi chịu trách nhiệm lưu khóa cục bộ.
Tài liệu chính thức nêu: phía extension dùng PBKDF2 và AES-GCM, phía native dùng Stronghold và Argon2. Ngoài ra còn có khóa tự động, cơ chế chờ lui khi mở khóa thất bại và ủy quyền theo nguồn.
Thế nên rất dễ bị truyền thông gộp thành một câu như “trải nghiệm ví Dusk đã hoàn thiện”. Trên thực tế, giao diện thống nhất chỉ giúp cánh cửa dễ mở hơn, chứ không đồng nghĩa mọi lần ủy quyền đều an toàn.
Các trang lừa đảo vẫn có thể dụ người dùng ký, phần mô tả quyền không rõ cũng có thể khiến người dùng trao đi quyền truy cập mà họ không nên cấp, và hiện tại cả hai kho lưu trữ vẫn đang ở giai đoạn Developer Preview.
Giờ tôi lại quan tâm nhiều hơn đến điều bình thường nhất của cửa sổ ủy quyền: người dùng có thể hiểu được họ đang kết nối với tài khoản nào, đã công khai những gì, và đang ký cái gì hay không.
Các bạn dùng ví có thật sự xem kỹ các quyền, hay hầu như cứ xác nhận từng bước một? #dusk $DUSK @Dusk