告白があります。

私は普段、ブロックチェーンの監査（監査報告）の告知はあまり見ないことが多いです。

たいてい、どれも同じに見えるんです。

「プロトコルを監査済み。」

「重大な問題は解決済み。」

「セキュリティが最優先です。」

そして私はスクロールして去ります。

だから、Duskが自分たちの監査について語っているのを見たときも、同じことをしそうになりました。

でも、数字を見て立ち止まりました。

Duskによれば、同社の技術スタックは10種類の監査を受けていて、200ページ以上のレポートがあるそうです。Piecrust VMや、PLONKのゼロ知識証明システムなどを含む内容がカバーされているといいます。

10回の監査は、少ない数ではありません。

それでも私は、「10回の監査」を魔法のようなセキュリティスコアとして扱うべきではないと思っています。

監査はソフトウェアを不死身にするものではありません。

まだ誰も発見していないことについては教えてくれません。

そして、システムが稼働した後に残り得るあらゆるリスクを、確実にゼロにしてくれるわけでもありません。

ただ、ここには注意を払う価値がある、というのは確かです。

Duskは単にスマートコントラクトを動かして、「誰も問題を見つけないだろう」と期待しているだけではありません。

かなり複雑なスタックを構築しています。仮想マシン、暗号、プライバシーシステム、コンセンサス、そしてそれらをつなぐすべての部品です。

つまり、地味な作業が重要になります。

その重要さは、かなり大きい。

私は、「私たちはセキュリティを真剣に考えています」とプロジェクトが言うのを見るよりも、レポートが実在しているのを見るほうが実は好きです。

前者は、作業の証拠です。

後者は、ただの一文です。

それに、今年前半のブリッジ事故の件もあって、セキュリティ主張を保証だと見なすことには、以前にも増して懐疑的になっています。

監査済みのコードがあっても、別の場所で何かが起きる可能性はあります。

だから私は、Duskを「監査済みだから安全」という箱には入れません。

別の箱に入れます。

「よし、少なくとも彼らは、華やかではない仕事をちゃんとやっている。」

その仕事が、実際の利用のもとで機能するかどうかは、また別の問題です。

そしておそらく、それこそがより重要な問いです。 #dusk @Dusk $DUSK
#dusk $DUSK @Dusk