#dusk $DUSK @Dusk
Duskに関する資料を読むほど、「プライバシー」という問題はPhoenixやゼロ知識証明だけに頼るべきではないと感じます。ホワイトペーパーには、見落とされがちなプライバシー保護の層があり、それは暗号アルゴリズムとは無関係に、P2Pネットワーク層そのものから来ています。

Duskで使われているP2PプロトコルはKadcastで、Kademliaの分散ハッシュテーブル構造に基づいています。ホワイトペーパーSection 2.3には、よく見ておく価値のある細部があります。Kadcastのブロードキャストは、メッセージを一度にすべての隣接ノードへ群発するのではなく、ノード間のXOR距離に応じて、特定の一群のノードにだけ転送し、それらのノードがさらに外側へ転送していく——つまり層状に連鎖していく構造になっています。この仕組みには副作用があります。メッセージが送信元から各受信者へ直接届くのではなく、いくつもの中継を経由するため、そもそもどのノードから最初にそのメッセージが発信されたのかを追跡する難易度が明確に上がるのです。これは本来、帯域効率を最適化するための設計ですが、そのついでにメッセージの出どころも曖昧になります。

このことにより、「プライバシーチェーン」という3つの言葉を、結局どのように評価すべきなのかを改めて考え直しました。もしPhoenixという1層だけがプライバシーを担っているなら、取引内容は確かに秘匿されます。しかしノード間でメッセージをブロードキャストするという振る舞いは、ネットワーク層が「1対多で直接群発する」ような構造であれば、理論上は観測できる位置にいる人がそれを利用してトラフィック分析を行い、間接的に何かを推測できてしまいます。内容が読めなくても、振る舞い自体が情報漏えいになります。Kadcastのような分層転送の構造は、暗号学的なプライバシーの外側に、ネットワーク層での曖昧化というもう1つの層を重ねたものです。どの1層だけを個別に破っても、本当に発信元まで特定するには不十分なのです。

みなさんがプライバシーチェーンを議論するとき、zk-SNARKなどの暗号化方式や、その種の証明システムを見がちで、P2P層がどう設計されているかまで踏み込んで聞く人は多くありません。この層は普段は体感しにくい一方で、まさにトラフィック分析のような攻撃で狙われやすい場所でもあります。

あなたたちはどう思いますか？プライバシーチェーンを評価するとき、ネットワーク層の設計を単独で引き出して指標として数えるべきでしょうか？