#dusk $DUSK @Dusk 良いです — これで事実が成り立つことが確認できました。こちらが検証済みの版で、根拠はあらためて明示するのではなく、推論の中に組み込んであります：

Dusk のホワイトペーパーは、ほとんど見落としかけました。"金融のためのプライバシーブロックチェーン"という言い回しは、見た瞬間にはもう信用しないようになっています。ですが開いてみると、目次に予想外のものがありました。1つが置き換わるのではなく、2つのトランザクションモデルが並記されているのです。

書く前に、ドキュメントで照合しました。これは本物です。Moonlight はアカウントベースで完全に公開型 — 残高や送金などがすべて見えるタイプで、Ethereum のアカウントのように動きます。Phoenix は UTXO ベースで秘匿型で、ゼロ知識証明を使って金額や送信者と受信者の結びつきを隠します。どちらも同じ Transfer Contract を通じて決済され、ユーザーは両者の間で変換できます。

興味深いのは理由です。Dusk は、取引所の上場要件への適合を保つために Moonlight を追加したのです。秘匿のみのモデルだと、規制上の摩擦が生じていました。つまり、これは思想的な柔軟性ではなく、実際に遭遇した問題への実務的な修正です。

小さな例を挙げると、セキュリティトークンの発行者は、キャップテーブルを監査可能にしたい一方で、取引の実行は非公開にしたいことがあります。Moonlight が事務処理を担当し、Phoenix が決済を担当し、その下にある Transfer Contract は1つで済みます。

まだ検証できていないのは、負荷がかかったときの性能です。2つのモデルを動かすということは、何かが壊れる可能性のある面積も増えることになりますし、ドキュメントには本番での失敗ケースについてあまり書かれていません。

ちなみに、メインネット上で実際に Moonlight と Phoenix の間で変換した人はいますか？ どれくらいスムーズでしたか？
$MORPHO
$BTC