Duskの“全体像”は公開レール上での機密活動——だから、何かがこじれたときに実際どう進行するのかを掘り下げてみた。見つけたのは、@Dusk からの8月16日のブリッジ事故の通知だ。チームは、ブリッジ管理ウォレット上で異常な挙動があったとしてフラグを立て、無効化してアドレスを再生成(リサイクル)し、ブリッジサービスを直ちに停止。そして、既知の不正アドレスを遮断するために、Web Walletの受信者ブロックリストを投入した。$DUSK 、#dusk 。
で、私の中に引っかかったのは——その対応が速く、連携が取れていて、完全に手作業だったこと。チーム管理ウォレット、停止するかどうかのチーム判断、ブロックリストに載せるアドレスのチーム判断。DAOの投票でもなく、プロトコルレベルのサーキットブレーカーでもない。人がいるだけで、素早く動き、“正しいこと”をしている……ただし、その所作は「“機密だけど分散されている”」という見せ方よりも、ずっと委託(カストディアル)に見える立ち位置から行われていた。
でも、まあ納得はできる。プライバシー技術と、許可不要の紛争解決は別の方向へ引っ張る——設計上オンチェーンで不正を見られないなら、オフチェーンのシグナルに基づいて動ける“誰か”が必要になる。私はZK回路や選択的開示について書こうと思って入ったのに、結局は「誰が実際にキルスイッチを握っているのか」に興味が移ってしまった。
責めているわけではない——ブリッジはブリッジで、事故はどこでも起こる。けれど、「機密な決済インフラ」と「土曜に小さなチームが手作業でウォレットをリサイクルする」間にはギャップがある、というだけの話だ。
Duskがスケールするにつれて、この権限はどこで正式化されるのか?それとも、必要に迫られて制度(組織)として残り続けるのだろうか?
で、私の中に引っかかったのは——その対応が速く、連携が取れていて、完全に手作業だったこと。チーム管理ウォレット、停止するかどうかのチーム判断、ブロックリストに載せるアドレスのチーム判断。DAOの投票でもなく、プロトコルレベルのサーキットブレーカーでもない。人がいるだけで、素早く動き、“正しいこと”をしている……ただし、その所作は「“機密だけど分散されている”」という見せ方よりも、ずっと委託(カストディアル)に見える立ち位置から行われていた。
でも、まあ納得はできる。プライバシー技術と、許可不要の紛争解決は別の方向へ引っ張る——設計上オンチェーンで不正を見られないなら、オフチェーンのシグナルに基づいて動ける“誰か”が必要になる。私はZK回路や選択的開示について書こうと思って入ったのに、結局は「誰が実際にキルスイッチを握っているのか」に興味が移ってしまった。
責めているわけではない——ブリッジはブリッジで、事故はどこでも起こる。けれど、「機密な決済インフラ」と「土曜に小さなチームが手作業でウォレットをリサイクルする」間にはギャップがある、というだけの話だ。
Duskがスケールするにつれて、この権限はどこで正式化されるのか?それとも、必要に迫られて制度(組織)として残り続けるのだろうか?