2026年1月16日 21:28（UTC）。危機に瀕した署名ウォレットからDUSKが9,000人分離脱する。23:12までにブリッジは停止し、攻撃者の最後の一手である8.91M DUSKも、署名するために動いているものが何もないため失敗する。@Dusk は、（取引ハッシュを含む）完全なタイムラインを公開した。

私の見解：そのポストモーテムは、Duskが2か月前にすでに下していた判断の最良の裏づけだ。2025年11月、DuskとNPEXは、ブリッジコードを自前で維持するのではなく、正規のクロスチェーン層としてChainlink CCIPを選んだ。今回のインシデントがその判断を引き起こしたわけではない。単に、推論が読み取り可能になっただけだ。

そこでアウトソースされているのは「輸送」であって「制御」ではない。CCIPは今日65以上のチェーンに到達しており、CCT標準は、バーン&ミントモデルでEthereumとSolanaのようなネットワーク間でDUSKを移動する。DuskとNPEXはトークン契約の所有権を保持する。

再構築されたブリッジに関する1行が、私の中に残った。取り込みはもはや支出と同義ではない。イベントはチェックポイントされ、ジョブとして永続化され、別のワーカーが支出を行う。受信した指示は、お金を動かす権限でなくなった。

データ側でも同じ考えだ。Chainlink DataLinkは、独占的オラクルとして、オンチェーン上で公式のNPEX取引所データを公開することを意図しており、Data Streamsが低遅延の更新を扱う。私の本業は証券取引アプリのテストで、ユーザー画面に表示された数値は単なる価格ではなかった。特定の取引所にライセンスされたフィードであり、一日の終わりには、集約ではなく取引所の公式数値に照らして突合する。由来（プロベナンス）がプロダクトだ。

差し控える点：両方のデータ連携は2025年11月に将来形で書かれており、今日の時点で稼働しているNPEXフィードを指し示せるわけではない。あらゆる連携の告知は、成らないまでは必然に読める。$DUSK はガスを支払い、ステーキングによってネットワークを確保している。

23:12に戻ろう。最後の8.91M DUSKを救ったのは賢いコードではなく、素早いオフスイッチだ。今すぐ「フェイルクローズ」しなければならないとしたら、どのコンポーネントを手作業で止める必要がある？

#dusk