📅8.18
🧨今日またまた配信だ
みんな、自分の報酬センターを見て！取引2000usdc株で8u、テスラ株で8uみたいなのがある。まるでお金を配ってる感じで、半分の分で全部終わる。
昨晩、張小雨が僕に聞いたんだ。「DuskのZK-KYC、見た？原生のゼロ知識証明をそのままチェーン基盤に書き込んで、DAppの外付けは不要って言ってたよ。」それで僕もDuskのホワイトペーパーをめくってみた。PLONKとBulletproofsのページを見つけたところで、しばらく固まった。
率直に言うと、このプロジェクトには確かに“すごいもの”がある。Duskはプロトコルの基盤にPLONK zk-SNARKとBulletproofsの2つのゼロ知識証明システムを原生で統合していて、プライバシーは上位DAppの“外付け機能”ではなく、チェーンの原生属性なんだ。CitadelのZK-KYCプロトコルと組み合わせると、ユーザーが身元の本人確認を完了する際、パスポート写真などの元データをアップロードする必要はなく、「コンプライアンス検証は完了しました」というゼロ知識証明だけを提出すればいい。こうした設計は、機関向けのRWAや証券トークン発行のユースケースに直撃する。モルガン・チェースが公開台帳に自社の取引戦略や保有明細を晒すのは望まないはずだし、Duskは暗号で「コンプライアンスとプライバシーの両立」という矛盾を解こうとしている。
ただ、この“原生暗号スタック”の実戦レコードを分解してみると、問題が浮かび上がってきた。
2026年4月、OtterSecチームがdusk-plonkで深刻な脆弱性を発見した。検証者が最終検証方程式で、prover（証明者）が提供した4つの選択子多項式の評価値を直接使っているのに、これらの評価値に対してKZGの開封（オープニング）検証を一度も実施していない、というものだ。悪意のある証明者は、成立する有効な証明を偽造し、取引回路のあらゆる制約をすり抜けて、すでに稼働しているRuskネットワーク上で任意の数のDUSKトークンを鋳造できる。この脆弱性は、DUSKのプライバシーレイヤーに直接影響し、影響額は約6000万ドルに及ぶ。さらにそれより前、元のPLONK実装では、証明者多項式のブラインディング（盲化）因子が欠けていた。
暗号の原生統合は、プライバシー能力を“死角なくカバー”できるように見せる。とはいえ、暗号実装そのものには、ネットワーク全体をゼロにしてしまうレベルの穴があった。PLONKは偽造できることが証明済みだ。次の脆弱性がBulletproofsやCitadelのZK回路の中に隠れていないという保証は誰ができる？
以上はあくまで個人的な見解であり、投資助言を構成するものではありません。あなたは、Duskのこの原生ZKスタックが次の暗号攻撃に耐えられると思いますか？コメント欄で話しましょう。
#dusk $DUSK @Dusk
🧨今日またまた配信だ
みんな、自分の報酬センターを見て！取引2000usdc株で8u、テスラ株で8uみたいなのがある。まるでお金を配ってる感じで、半分の分で全部終わる。
昨晩、張小雨が僕に聞いたんだ。「DuskのZK-KYC、見た？原生のゼロ知識証明をそのままチェーン基盤に書き込んで、DAppの外付けは不要って言ってたよ。」それで僕もDuskのホワイトペーパーをめくってみた。PLONKとBulletproofsのページを見つけたところで、しばらく固まった。
率直に言うと、このプロジェクトには確かに“すごいもの”がある。Duskはプロトコルの基盤にPLONK zk-SNARKとBulletproofsの2つのゼロ知識証明システムを原生で統合していて、プライバシーは上位DAppの“外付け機能”ではなく、チェーンの原生属性なんだ。CitadelのZK-KYCプロトコルと組み合わせると、ユーザーが身元の本人確認を完了する際、パスポート写真などの元データをアップロードする必要はなく、「コンプライアンス検証は完了しました」というゼロ知識証明だけを提出すればいい。こうした設計は、機関向けのRWAや証券トークン発行のユースケースに直撃する。モルガン・チェースが公開台帳に自社の取引戦略や保有明細を晒すのは望まないはずだし、Duskは暗号で「コンプライアンスとプライバシーの両立」という矛盾を解こうとしている。
ただ、この“原生暗号スタック”の実戦レコードを分解してみると、問題が浮かび上がってきた。
2026年4月、OtterSecチームがdusk-plonkで深刻な脆弱性を発見した。検証者が最終検証方程式で、prover（証明者）が提供した4つの選択子多項式の評価値を直接使っているのに、これらの評価値に対してKZGの開封（オープニング）検証を一度も実施していない、というものだ。悪意のある証明者は、成立する有効な証明を偽造し、取引回路のあらゆる制約をすり抜けて、すでに稼働しているRuskネットワーク上で任意の数のDUSKトークンを鋳造できる。この脆弱性は、DUSKのプライバシーレイヤーに直接影響し、影響額は約6000万ドルに及ぶ。さらにそれより前、元のPLONK実装では、証明者多項式のブラインディング（盲化）因子が欠けていた。
暗号の原生統合は、プライバシー能力を“死角なくカバー”できるように見せる。とはいえ、暗号実装そのものには、ネットワーク全体をゼロにしてしまうレベルの穴があった。PLONKは偽造できることが証明済みだ。次の脆弱性がBulletproofsやCitadelのZK回路の中に隠れていないという保証は誰ができる？
以上はあくまで個人的な見解であり、投資助言を構成するものではありません。あなたは、Duskのこの原生ZKスタックが次の暗号攻撃に耐えられると思いますか？コメント欄で話しましょう。
#dusk $DUSK @Dusk
