先週、実家の押し入れをひっくり返して祖父の保険金庫を見つけた。中には黄ばんだ通帳や債券の証書、それに手書きの借用書が一束ぎっしり入っていた。祖父はそれらの紙を指して言った。「これらのもの、俺と君以外には誰も読めない。」私はふと、これってプライバシーの一番素朴な形なんじゃないかと思った。情報は残っているのに、誰もが読めるわけではない。

帰ってきてDuskのホワイトペーパーを読み、あの双方向取引モデルを見ると、頭の中はずっと祖父の保険金庫でいっぱいだった。Moonlightは通帳みたいなもので、帳目は公開され、誰が誰に送ったか一目でわかる。Phoenixは借用書の束みたいで、取引データは暗号化され、対応する「鍵」を持つ人だけが内容を読み取れる。けれどDuskが借用書より賢いのは、送信者と受信者は見えるのに、公衆には隠されているところだ。これは祖父が借用書の細部を私にだけ教えてくれて、よそ者にはただの普通の紙切れにしか見えないのに似ている。

でも本当に面白いと思ったのは、そのSuccinct Attestation（SA）コンセンサスだ。各ブロックは、提案・検証・承認の三ラウンドを経る。中でも最もすごいのは決定論的な順序付け——前のブロックの種（シード）とラウンド数からハッシュを計算して候補者を選別し、その種自体は、ブロック生成者が前ブロックの種を自分の秘密鍵で署名したものだ。ブロック生成者は、自分が署名する前から次ラウンドの種がどんな内容かを知らない。これってつまり何か？ 牌卓（まいたく）で毎ラウンドごとに札を切り直してシャッフルするようなものだ。配る係でさえ、次に来る札が何か分からない。事前に誰がブロック生成するか計算して、馴れ合いの打ち合わせでもしたい？ 数学の層でその筋道を完全に封じてしまう。

正直に言うと、私はずっと「ブロックチェーンの絶対匿名」ってのは作り話だと思っている。本当に問題が起きて追及しようとしても、結局は人を特定できない。そのプライバシーは要らない方がいい。Duskはプロトコルの層で透明と匿名の2つのモデルを同時に走らせて、さらに予測不能なコンセンサスメカニズムまで用意している。これは、チームが「金融級」という3語を、ほとんどのプロジェクトよりもずっと現実的に理解しているということの証拠だと思う。プライバシーは＝姿を消すことではなく、安全性は＝罰金のことじゃない。コンプライアンスとプライバシーは決して二択ではない。重要なのは、「誰が何を見るべきか」という境界をどう切り分けるかだ。Duskのこの問題への考え方は、私としては評価している。あとは通せるかどうか、時間に任せよう。@Dusk #dusk $DUSK