Tôi đã dành vài giờ trên CreatorPad để tìm hiểu những động thái gần đây của Dusk Foundation, và có một chuyện khiến tôi chú ý — không phải những thứ hào nhoáng, mà là những thứ lộn xộn. Ngày 16 tháng 8, nhóm phát hiện hoạt động đáng ngờ trên một ví liên quan đến vận hành cầu nối. Cầu nối đã bị tạm dừng. Thực ra, tính đến lúc tôi viết những dòng này, nó vẫn đang bị tạm dừng. $DUSK #dusk @dusk
Đây là điều khiến tôi cứ nghĩ mãi: giải pháp được triển khai nhanh nhất không phải là một biện pháp bảo vệ zero-knowledge cầu kỳ nào đó. Đó chỉ là một danh sách chặn địa chỉ nhận đơn giản được thêm vào Web Wallet — chặn các địa chỉ đã biết là xấu trước khi giao dịch được gửi đi. Với một dự án lấy quyền riêng tư kết hợp với tuân thủ quy định thông qua bằng chứng ZK làm trọng tâm, thì bản vá khẩn cấp lại là... mánh cũ nhất trong sách. Danh sách tập trung, được chọn lọc thủ công, chẳng có chút tinh tế mật mã nào.
Hmm. Khiến tôi phải dừng lại giữa lúc đang lướt. Công nghệ tiên tiến giúp bạn lên trang nhất, nhưng khi có sự cố thực sự, công cụ cứu nguy lại là thứ nhàm chán mà ai cũng biết cách làm. Nghĩ kỹ thì cũng hợp lý — đâu thể thử nghiệm mật mã mới ngay giữa lúc xử lý sự cố, phải dùng thứ đang hiệu quả ngay lúc này thôi.
Một chuyện nhỏ — ban đầu tôi suýt xếp vụ này vào mục “thông báo bảo mật thường lệ” rồi lướt qua, vì cầu nối bị tạm dừng cũng chẳng có gì lạ. Nhưng ngẫm thêm một lúc, đây lại là một góc nhìn khá hay về cách các dự án “hạ tầng tiên tiến” thực sự phân loại và xử lý rủi ro, so với cách họ quảng bá công nghệ của mình.
Cầu nối vẫn đóng trong lúc họ hoàn tất đợt rà soát trước khi ra mắt DuskEVM. Không biết ở đây, “tạm thời” rốt cuộc sẽ kéo dài bao lâu.
@Dusk $DUSK #dusk
Đây là điều khiến tôi cứ nghĩ mãi: giải pháp được triển khai nhanh nhất không phải là một biện pháp bảo vệ zero-knowledge cầu kỳ nào đó. Đó chỉ là một danh sách chặn địa chỉ nhận đơn giản được thêm vào Web Wallet — chặn các địa chỉ đã biết là xấu trước khi giao dịch được gửi đi. Với một dự án lấy quyền riêng tư kết hợp với tuân thủ quy định thông qua bằng chứng ZK làm trọng tâm, thì bản vá khẩn cấp lại là... mánh cũ nhất trong sách. Danh sách tập trung, được chọn lọc thủ công, chẳng có chút tinh tế mật mã nào.
Hmm. Khiến tôi phải dừng lại giữa lúc đang lướt. Công nghệ tiên tiến giúp bạn lên trang nhất, nhưng khi có sự cố thực sự, công cụ cứu nguy lại là thứ nhàm chán mà ai cũng biết cách làm. Nghĩ kỹ thì cũng hợp lý — đâu thể thử nghiệm mật mã mới ngay giữa lúc xử lý sự cố, phải dùng thứ đang hiệu quả ngay lúc này thôi.
Một chuyện nhỏ — ban đầu tôi suýt xếp vụ này vào mục “thông báo bảo mật thường lệ” rồi lướt qua, vì cầu nối bị tạm dừng cũng chẳng có gì lạ. Nhưng ngẫm thêm một lúc, đây lại là một góc nhìn khá hay về cách các dự án “hạ tầng tiên tiến” thực sự phân loại và xử lý rủi ro, so với cách họ quảng bá công nghệ của mình.
Cầu nối vẫn đóng trong lúc họ hoàn tất đợt rà soát trước khi ra mắt DuskEVM. Không biết ở đây, “tạm thời” rốt cuộc sẽ kéo dài bao lâu.
@Dusk $DUSK #dusk