私は、彼らが「メインネット前に10回の監査を実施する」とかなり強く打ち出しているので、duskのサードパーティ向けセキュリティスコアを確認しに行きました。その結果、CertikのSkynetスコアは100点満点中62点でした。私はこの数字が監査回数とおおむね連動しているだろうと思っていましたが、セキュリティスコアは基本的に監査の件数をそのまま集計したものだと決めつけていたため、Certikの手法(メソドロジー)ページを一度立ち止まって読み直さなければなりませんでした。実際には、監査件数の単純な合算ではなく、6つの別々のカテゴリをまとめてブレンドしたものです。

監査そのものは実在します。dusk自身の監査リポジトリとZellicの移行コントラクト報告書はいずれも公開されており、そこにゼロの脆弱性しか見つかっていません。つまり、個々の監査の内容が疑わしいわけではありません。問題は、「クリーンな監査報告書の束」と「単一の複合的な信頼スコア」が、それぞれ別の問いに答えているのに、マーケティングの文面では両者を同じもののように扱うことがある点です。実際は同一ではありません。

公平のために言うと、duskのこの段階にあるl1に対して、Skynetスコアの「良い」という基準がどう見えるのかの明確なベンチマークを私は持っていません。そのため、62点が悪いとは断言できません。ただし、監査履歴だけから見ると、なぜ62なのかがはっきり説明されているわけではない、ということです。

では、Skynetの6つのカテゴリのうち、duskに関してこの数字を実際に押し下げているのはどれなのでしょうか? 🧐

#dusk $DUSK @Dusk