#dusk $DUSK @Dusk
Tôi đã tham gia vào hoạt động gần đây của Dusk với kỳ vọng phần thú vị nằm ở mã hóa.
Argon2, Equihash, PLONK và DuskDS đều hướng tới một bộ công nghệ nghiêm túc tập trung vào quyền riêng tư.
Nhưng sự cố cây cầu ngày 16/8 đã khiến sự chú ý của tôi chuyển sang một nơi khác.
Việc giám sát phát hiện hoạt động không khớp với các vận hành thông thường của cây cầu. Phản ứng là thực tế:
• Các dịch vụ cầu đã được tạm dừng
• Các địa chỉ vận hành bị ảnh hưởng đã bị vô hiệu hóa/tái sử dụng
• Đã thêm một danh sách chặn người nhận vào Web Wallet
• Công việc gia cố được tiếp tục trước khi mở lại
Trong lúc đó, DuskDS vẫn tiếp tục tạo khối. Vì vậy, đây không phải là lỗi ở cấp độ giao thức.
Và sự phân biệt đó quan trọng.
Rủi ro thú vị không nằm ở mã hóa. Nó nằm ở cơ sở hạ tầng vận hành kết nối hệ thống với người dùng.
Web Wallet đã nhận thêm một lớp an toàn thông qua danh sách chặn người nhận. Nhưng một người dùng thông qua CLI hoặc công cụ tùy chỉnh thì không tự động nhận được sự bảo vệ đó.
Điều đó dẫn tôi đến một câu hỏi lớn hơn:
Đối với việc được các tổ chức áp dụng, lớp nào cuối cùng sẽ giành được niềm tin—giao thức, cơ sở hạ tầng vận hành hay giao diện mà người dùng tương tác?
Vì có mã hóa mạnh bên dưới là quan trọng.
Nhưng bảo mật cũng là về nơi mà lớp bảo vệ thực sự “sống”.
Tôi đã tham gia vào hoạt động gần đây của Dusk với kỳ vọng phần thú vị nằm ở mã hóa.
Argon2, Equihash, PLONK và DuskDS đều hướng tới một bộ công nghệ nghiêm túc tập trung vào quyền riêng tư.
Nhưng sự cố cây cầu ngày 16/8 đã khiến sự chú ý của tôi chuyển sang một nơi khác.
Việc giám sát phát hiện hoạt động không khớp với các vận hành thông thường của cây cầu. Phản ứng là thực tế:
• Các dịch vụ cầu đã được tạm dừng
• Các địa chỉ vận hành bị ảnh hưởng đã bị vô hiệu hóa/tái sử dụng
• Đã thêm một danh sách chặn người nhận vào Web Wallet
• Công việc gia cố được tiếp tục trước khi mở lại
Trong lúc đó, DuskDS vẫn tiếp tục tạo khối. Vì vậy, đây không phải là lỗi ở cấp độ giao thức.
Và sự phân biệt đó quan trọng.
Rủi ro thú vị không nằm ở mã hóa. Nó nằm ở cơ sở hạ tầng vận hành kết nối hệ thống với người dùng.
Web Wallet đã nhận thêm một lớp an toàn thông qua danh sách chặn người nhận. Nhưng một người dùng thông qua CLI hoặc công cụ tùy chỉnh thì không tự động nhận được sự bảo vệ đó.
Điều đó dẫn tôi đến một câu hỏi lớn hơn:
Đối với việc được các tổ chức áp dụng, lớp nào cuối cùng sẽ giành được niềm tin—giao thức, cơ sở hạ tầng vận hành hay giao diện mà người dùng tương tác?
Vì có mã hóa mạnh bên dưới là quan trọng.
Nhưng bảo mật cũng là về nơi mà lớp bảo vệ thực sự “sống”.
