多くの人が金融のプライバシーについて話すとき、最初の反応は「住所を隠すこと」だ。しかし規制対象の資産が直面するのは、同じ一人ではない。発行体は、参加資格があるのが誰かを確認する必要があり、投資家は自分の保有状況と譲渡条件を把握する必要がある。審査者は、権限の範囲内でのみ照合する可能性が高く、取扱場所は取引と決済を処理しなければならない。これらの要件を1つの住所スイッチに押し込めると、ルールは主語を失ってしまう。

より確実な方法は、ロール（役割）ごとの情報フローを描くことだ。まず発行体に、どんな資格と資産ルールを確認する必要があるかを尋ねる。次に保有者に、守るべきものは残高か、ポジションか、取引相手との関係か、あるいは業務プロセスなのかを尋ねる。最後に審査者に、どの条件のもとで、どの証明セットが見られるのかを明確にする。Dusk の資料は、アクセス制御、プライバシー、選択的開示、そして決定論的な決済を並べている。これは「誰もが同じデータを見る」のではなく、「各ロールが職務を果たすために必要な最小限の情報を、異なる形で得られるようにする」という意味だ。

これにより、「可視性」と「公開」が同じではない理由も説明できる。権限による検証なら、特定の機関が資格や状態を確認できる一方で、すべての観測者に取引の詳細をブロードキャストする必要はない。同様に、残高を保護することは、譲渡ルールを飛ばしてよいことを意味しない。ある解決策を評価するときは、最初に「誰が何を、どの根拠で、いつ見るのか」を書き出し、その後に技術用語を議論すべきだ。そうしないと、結論が完全に秘匿すること、あるいは自動でコンプライアンスが成立することへと滑ってしまう。

プロダクト責任者にとって、最も実用的な問いは「Dusk はプライバシーがあるのかないのか」ではなく、「この業務ステップには、どの種類の可視性が必要なのか」だ。発行、保有、審査、決済を分けて考えることで、プライバシーを支えるルールを“隠す”のではなく“成立させる”チャンスが生まれる。

ロール化された開示では、さらに証拠（エビデンス）のライフサイクルを明確にする必要がある。現在のスナップショットでどんな判断ができるのか、どのルールは具体的なシーンでなお確認が必要なのかを整理する。権限と対象を分離すれば、プライバシーはもはや曖昧なスローガンではなくなる。この表によって各判断に明確な対象が与えられ、異なるロールのニーズが互いに覆い合うこともなくなる。

@Dusk $DUSK #dusk