最初私は、Phoenix と Moonlight は互いに無関係な2つのチェーン、あるいは別々のネットワークの“2層”だと思っていました。多くの人もそれを「プライバシー版」と「透明版」のどちらか一方を選ぶものとして捉えています。

しかしホワイトペーパーを読み進めて、はっきり分かったことがあります。これは、同じ台帳（帳簿）の中で扱う2種類の取引モデルなのです。Phoenix はプライバシー移転、ステーキング、報酬の受け取り、アンステーキング、そして Phoenix から Moonlight への変換を担当します。一方 Moonlight は、透明なアカウント体系で、公開開示が必要だったり、中央集権型取引所での利用を想定したりする場面向けです。

Phoenix の基盤は UTXO + ペダーセン・コミットメント + ゼロ知識証明 + ステルス（秘匿）アドレスで、金額、送信者、受信者、取引グラフを隠します。Moonlight は従来型の口座に近く、取引の1つ1つが明確に追跡できます。資産は両者の間で相互に変換でき、「プライバシー」と「監査可能性」を、自由に切り替えられる2つのスイッチのように設計しています。

たとえば、銀行口座が同時に「対公（公開）での照合作業」と「匿名での委任」を両方サポートしているようなものです。対外的なレポートには公開台帳を使い、内部でのポジション調整にはプライバシー台帳を使う。切り替えは、1つの操作で済みます。

問題は、変換ロジックそのものです。資産が Phoenix から Moonlight に移るその瞬間に、双方の関連性が露出してしまわないのでしょうか。ホワイトペーパーの中で、私は十分な安全性の分析を見つけられていません。ここが、私が最も確認したい点です。#dusk $DUSK @Dusk