モネロからDuskへ：僕の「プライバシー潔癖症」についての自己和解

大きな話（大口）が上がり始めたぞ、BTCは早く8万へ！

さっきDuskを切り替えて見てみたけど、正直言って人はポカンとした。

XMRの「試しに調べてみろ」みたいなガチ勢のやり方に慣れちゃって——リング署名、ステルスアドレス、RingCTの三点セットで顔を隠して、取引履歴は人間界から消えたみたいに見えない。ところがDuskのこの「デフォルトは暗号化。でも監査用の枠は残す」という設計を見た瞬間、まず思ったのは——これでプライバシーって言えるの？

でも数日考えて、ようやくその味が分かってきた。僕は「白か黒か」みたいな発想にずっと縛られていたんだ。

DuskのXSCコントラクトには監査員ロールが内蔵されている。普段はみんな好きにやって、ゼロ知識証明で有効性が担保され、具体的な金額やアドレスは誰にも見えない。けれど、あらかじめ定めたコンプライアンス条件——たとえば取引が一定の閾値を超えた場合、または特定のアドレスと交互作用した場合——が発動すると、監査員の「鍵」が動かせるようになる。つまり口座を作るときに、特別な場合には銀行が入出金の記録を確認する権利がある、という同意を先にサインしておく——保険箱をいきなり叩き壊す話ではない。

これを聞いて昔のミキサー界隈を思い出した。あの頃は「分散化（デセントラライズ）なら、天王老子が来ても俺を止められない」ってずっと思ってた。でも市場で長く転がってみて分かった。機関投資家の資金は、そもそも「ブラックホール環境」には絶対に入れたくない。彼らはプライバシーが欲しい。だからこそ、規制当局に説明がつく出口が必要なんだ。

Duskのこの仕組みは、プライバシー・チェーンと呼ぶより、大口資金のためのコンプライアンス通路——そんなふうに見える。

もちろん、心のトゲは残ってる。権限の境界って結局なにで縛るの？コントラクトがどれだけ明確に書かれていても、実行する側がいい加減なことをしない保証は誰がするの？プロジェクト側は権力はチェーン上にあると言うけど、コードの外のことまで誰が担保するんだ。

つまりこうだ。DuskとMoneroは、そもそも同じ土俵じゃない。徹底的な匿名性を追うなら、モネロは信仰みたいなもの。ただ、機関投資家を呼び込みつつ、裸で放り出さないようにするなら、Duskの「条件付きプライバシー」こそが、現実世界の折衷案なのかもしれない。けれど、その折衷は未来へ渡る橋なのか、それとも昔の道に戻るだけの切符なのか——そこはまだ、見続ける必要がある。 @Dusk $DUSK #dusk