#dusk $DUSK 多くの人が Dusk をそのままプライバシーチェーンの欄に入れて、ついでに結論を出します。「資産を載せれば、他人には見えない」と。私はウォレット内の2種類の送金モデルを読み比べてみて、このチェーン上でのプライバシーはデフォルトの属性ではなく、各取引ごとの自分の選択だと分かりました。#dusk$SPCXB
Dusk は Phoenix と Moonlight の2つのモデルを同時に走らせています。Phoenix は UTXO に類似した秘匿構造で、金額や送受の関係はゼロ知識証明によって包まれます。一方 Moonlight は公開のアカウントモデルで、残高、送信者、受信者がブロックエクスプローラー上でそのまま読めます。両者は同じシードフレーズを共有していますが、接続されていない別々の残高ポケットです。
最初に踏み外しやすいのはここです。ウォレットのトップ画面では合算された総額が提示されるので、全ポジションが隠されていると思ってしまいますが、実際には半分が秘匿側、半分が公開側になっている可能性があり、公開側の分はこれまで一度も隠されたことがありません。$SNDKB
次に問題になるのは、左右（秘匿側と公開側）間の変換です。秘匿残高を公開残高へ、あるいはその逆に変換する行為そのものがチェーンに記録されます。金額、日時、関係する公開アドレスはすべて痕跡として残ります。習慣的に一気に全額を送って、その後公開アドレスから外へ使うなら、チェーン上の分析が取得するのは、かなり明確なタイムラインです。本当に情報が漏れるのは、たいてい暗号学ではなく「使うリズム」です。
3つ目がいちばん現実的です。取引所の入出金、ステーキング、コントラクト呼び出しなど、主流の導線は基本的に Moonlight に落ちます。Phoenix を使うには、証明による追加の gas をより多く払う必要があります。高頻度でやり取りする人ほど、たとえ本人が「プライバシーチェーンを使っている」と思っていても、長期的に公開側に滞在しがちです。
だから私は、DUSK のプライバシー能力を「ゼロ知識証明をサポートしているかどうか」という一点で判断するつもりはありません。見るべきは3つです。新規ユーザーがデフォルトでどのモデルに落ちるか、モデル間の変換がどれくらい頻繁に起きるか、本当に秘密にしておきたい資産の部分がずっと秘匿側に置かれているか。プロトコルは選択権を与えています。それが能力。ユーザーがその選択を正しくするかどうかは、別の問題です。@Dusk