昨夜、Duskの技術発表を見て回っていて（ほとんど流し読みしていましたが）、Hedgerの説明に当たったときは、理解するために2回読み直してしまいました。私が調べたプライバシー重視のチェーンの多くは、取引データを隠すためにゼロ知識証明だけに全面的に依存しているようでした。ところがHedgerは、ZK証明に加えて準同型暗号を組み合わせています。具体的には楕円曲線暗号上でのElGamalで、復号することなく暗号化された値のまま計算を行えるようにしています。

準同型暗号がブロックチェーンのプライバシースタックで見られるとは正直想定していませんでした。クラウドコンピューティングの文脈でよく見かけるもので、第三者が、実際には読み取ることのないデータを処理できるようにする仕組みです。オンチェーンの残高や送金に同じ考え方が適用されているのを見て、「コンフィデンシャル・トランザクション」とはそもそも何を意味するのか、私の見方が変わりました。それは単に数値を隠すだけではなく、その数値を隠したままネットワークが計算を行えるようにする、ということなんだと捉え直しました。

ただし、ここまでの内容が現時点でどこまで実現できているのかは、冷静に見ておく価値があります。Hedger Alphaは最近になって公開テストが開始されたばかりで、Sepolia上で動いており、Dusk自身も、フィードバックを求める初期ビルドであって完成した本番システムではないと明示しています。私の関心を引いたのは暗号学的なアプローチですが、実装の成熟度は別の論点として、今後も注視していこうと思っています。

#dusk $DUSK @Dusk $BTW $PORTAL