欧盟 DAC8 は今年 1 月 1 日に施行されました。報告義務の対象となる暗号資産サービス事業者は、2026 年から欧州ユーザーの報告対象取引データを収集する必要があり、最初の情報交換は遅くとも 2027 年 9 月 30 日までに完了します。このタイムラインを見て、むしろプライバシー分野で議論すべきは「隠せるかどうか」ではなく、「誰が見られるのか、見た後にお金を動かせるのか」だと感じました。

@Dusk のホワイトペーパーと現行ドキュメントを照らし合わせてみると、Phoenix の設計は取引明細をどこかの集中型バックエンドに渡すものではないことに気づきます。資産は暗号化された note の形で存在し、note には金額コミットメントの暗号化開口部、一回限りの公開鍵、そして暗号化された送信者情報が含まれます。ネットワークは、二重支払いがなく残高が足りていることは検証できますが、具体的な金額や取引の紐づきまでは知る必要がありません。

さらに重要なのが view key です。これは、ガラス越しにしか見えない入退室カードのようなものです。保管者や監査サービス事業者はこれを使ってオンチェーン上でどの note がユーザーのものかをスキャンして識別できますが、完全な秘密鍵が手に入らないため、直接それらの note を支払って使うことはできません。観測権と支配権が切り分けられています。

証明計算も切り分け可能です。Dusk のホワイトペーパーでは、ユーザーが ZK 証明の生成を第三者に委託できる一方で、署名によって取引の完全性を保つとされています。この要件は突飛ではありません。公式の Prover ノードで提示される最低構成は、4 コア、2GHz 以上の CPU、8GB のメモリ、20GB のストレージ、20Mbps のネットワークです。worker を 1 つ増やすたびに、追加で 1 コア、1GB、2GB、そして 5Mbps が必要になります。証明生成は計算資源を食いますが、計算資源の提供者がそのまま資産の支配権まで手に入れるべきではありません。

$DUSK #dusk

だから私は、権限を 4 つに分けます。投資家は支払い（使用）権を保持する。保管者または監査側は観測権を得る。Prover は計算権を提供する。コンプライアンス・システムは「条件を満たしているかどうか」だけを検証する。Dusk の Citadel ドキュメントでは、この後者を、居住地、年齢層、または適格投資家資格などを証明できるが、追加で身元情報をさらすことはない、と説明しています。

これは KYC データベースの代替を魔法のように行う話ではなく、投資理由でもありません。提案しているのは、より細かいやり方です。規制が情報を必要とする場合には、無関係なデータを少なく提出し、本来与えるべきでない権限を少なく付与する。真に注視すべきは、これらの権限境界が、実際の保管・取引プロセスの中できちんと動くのかどうかです。