率直に言うと、Duskの今回のブリッジ接続（ブリッジ）事件については、しばらくの間ずっと注目していました。

2026年1月16日、攻撃者がDuskからEVMへのブリッジ接続サービスの署名ウォレット権限を奪取しました。ポイントは、ブリッジのウォレットがやられたことであって、コンセンサス層のDuskDSが侵害されたわけでもなく、プロトコルの脆弱性でもないということです。私はプロジェクト側が@Dusk （公式）からすでにとても明確にこう言っているのを見つけました：「これはコンセンサスの失敗でもなく、Dusk自体のプロトコルの脆弱性でもありません」。

それで、面白いのは何か？ Duskのアーキテクチャはずっとコンセンサス（DuskDS）、決済、EVM実行を分離することを売りにしてきました。モジュール化されていて、かなり安全そうに聞こえますよね？ でも今回問題が起きたのは、そうした“チェーン内”のコンポーネントではなく、資金が流れる境界――ブリッジ、署名ウォレット、実行環境――その部分だったのです。

攻撃者は21:28から動き出しました。2,743,310 DUSK、1,911,180 DUSK、8,068,000 DUSK……と、一件ずつ順番に引き出していきました。23:12に内部報告が上がってからようやくチームがブリッジサービスを停止し、最後の891万DUSKのクロスチェーン試行はその結果失敗しました。一部の資金はBSC経由でバイナンスのアドレスに入ったようです。

私が見つけた問題はこうです。アーキテクチャが複雑になるほど、各コンポーネントのリスクモデルは独立しやすくなり、逆に境界上の“人為的な信頼”を見落としがちになります。ブリッジ接続サービス自体が「スピードと操作の簡便さのために構築された、軽量な統合サービス」なのです――署名ウォレット、イベント処理、ネットワーク接続がすべて一本の経路に集約されています。ウォレットが一度落ちれば、全体が崩れます。$DUSK

だから私は今は「コンセンサスは安全なのか？」だけを問うのをやめました。もっと気になるのは、資産がネイティブの決済レイヤーから外部システムに移るとき、どんな新しい信頼前提が追加されるのか、という点です。ブリッジ、クロスチェーン、ウォレット――こうした“境界”によって、非中央集権的な資産が人為的な信頼領域へ引き戻されてしまいます。これはプライバシー性能よりも、長期的に注視する価値がある話だと思います。

あなたはどう思いますか？

#dusk $DUSK @Dusk