#dusk $DUSK 昨晚翻@Duskの更新版ホワイトペーパーを読み返していて、Citadelのコンセンサスのところまで辿り着いた。2回読んで初めて、自分が以前どれだけPoSに対して雑に理解していたかに気づいた——ずっと無意識に「PoSのコンセンサスって『誰が多くステークしているかが正義で、誰が支配するかが決まる』」だと思い、その前提で分散性の議論をしていた。でもCitadelの仕組みは、「誰が支配するか」と「次のブロックを提案できるのは誰か」を2つの独立した問題として切り分けている。
Citadelが使っているのは、ブラインド選抜（盲選）によるソート機構で、暗号抽選と逐次の脱落（ラウンドごとの淘汰）を組み合わせている。各ラウンドで、VRFによりステーカーの中からランダムに1つの委員会が選ばれる。委員会の内部ではさらにBFT-likeな投票を行い、最終的なブロックを生成する。この設計は「ステークが多い＝支配権が大きい」という鎖を断ち切る——ステークが多いことは、抽選に当たる確率が高いことを意味するだけで、必ずしもコンセンサス結果を主導できるわけではない。さらにKadcastというネットワーク層の最適化が加わり、ノード間のブロック伝播は従来のGossipによる洪水拡散ではなく、ネットワークトポロジに応じて層（レイヤ）化して伝播する。帯域消費はGossipプロトコルに比べて25%〜50%低い。
この2層が重なることで、私には「効率」という点でDuskが多くのパブリックチェーンより細部まで考え抜いているように感じられた。コンセンサス層のランダム性が検閲耐性を保証し、ネットワーク層の構造化された伝播が遅延を抑え、さらにPiecrustというゼロ知識証明に特化したVMを後段に重ねる——つまり、この技術スタックの選定ロジックは筋が通っていて、単に技術用語を積み上げるためではない。「適合（コンプライアンス）＋プライバシー」という組み合わせを、エンジニアリング上で本当に動かせるようにするための選択であって、ホワイトペーパーの綺麗ごとではない。
ただ、1つだけまだ腑に落ちていない点がある。委員会の抽選におけるランダム性は、VRFの安全性に完全に依存している。もしVRFの実装やシード生成に、予測可能になり得る脆弱性があれば、コンセンサスの安全性という前提自体が崩れてしまう。この部分について、Duskの監査レポートはまだ見つけていない。見たことがある人がいれば、案内してほしい。
保有分（底倉）は動かしていない。増加させたノードは、Citadelメインネットの稼働後の実際のブロック生成時間と、分岐率データを見た上で判断している。
みなさんは「ブラインド選抜ソート」というコンセンサス設計は、本当に従来のDPoSより検閲に耐性があると思う？コメント欄であなたのロジックを聞かせて。@Dusk $BTC