平凡的蛙里奥

昨晚翻 @Dusk 白皮书的共识证明部分，本来打算扫一眼就关，结果在第15页卡住了。满页一个二项分布公式，求和符号、组合数、h和(1-h)的幂，排得整整齐齐。我愣了好几秒，恍惚以为打开了本科概率论的作业题

就是这个公式，管着这条链会不会分叉

先交代下，SBA 的阶段流程之前写过，这次说压在阶段底下的那层东西：统计终局性。白皮书的定义很干脆——单次执行轮次里出现分叉的概率可以忽略不计。注意措辞，不是"永不分叉"，是"分叉的概率小到不用管"。说实话我挺吃这套的，比张口就保证绝对安全的靠谱

那怎么把概率压到忽略不计？白皮书先钉死了分叉的唯一路径：双投票。一个节点在同一个投票步骤里给两个不同的候选块都投了票。关键在，诚实节点干不出这事，所以双投票只能来自拜占庭节点。而且单次双投票还不够，想把链真正掰开，得在连续三个投票步骤里都拿下绝对多数票

这就轮到那个公式出场了。失败率，就是那个二项分布，算的是对手在单个委员会里拿下绝对多数的概率，N 是委员会人数，τ 是过关票数门槛，h 是诚实占比。想分叉得连赢三步，小概率乘小概率，越乘越小

还有个细节我很喜欢：共识分 epoch、round、step 三层，round 就是块高，每轮走若干个四步循环，一个 epoch 里生成者和验证者名单固定不变，用的也是同一个 epoch 种子。配合上面那条腐蚀要等一个 epoch 的假设，等于谁进了这届名单，中途就没人能把他当场换掉

看完我的感受是，护着这条链的不是什么玄学，是一道考试真会出的概率题。当然，这一切都建立在"坏人不到三分之一"上，哪天质押被几个巨鲸囤穿了，公式写得再漂亮也白搭#dusk $DUSK @Dusk

プライバシーチェーンって、こんなふうにポジショニングできるの？

それは @Dusk を、あらゆる L1 のプライバシー保護サイドチェーンとして使えると言っている

ホワイトペーパーはかなりはっきり言っています。Dusk は万能なパブリックチェーンになろうとは最初から考えていない。狙っているのは「規制された証券のトークン化と、ライフサイクル全体の管理」

その根拠は、2つの基準で場を支えること。
1つ目は XSC。秘密（秘匿）証券コントラクトの標準のホワイトペーパー自体も、細部は本稿の範囲外だとかなり控えめに書いていて、詳しくは別文書 [Mah21] を探してね、というスタンスだ。

当時、私は少し固まってしまった。ホワイトペーパーが、最も重要なアプリケーション層の標準を外部文献に丸ごと譲っていて、自分で辿って調べないといけないとは。——その標準が扱うのは、トークン化された証券の発行から、投票、そして分配までの一連の流れだ。

2つ目は、秘匿トークンの標準。こちらのほうがさらに面白い。規制された資産と非規制資産を、同一チェーン上で相互作用させながら、参加者のプライバシーを犠牲にしないようにする。私の理解では、これは DUSK のような非規制資産と証券トークンのあいだに架ける「プライバシーの橋」なんだ。

両者がお互いを知らなくても、安全にやり取りできる。

信頼できる、あるいは信頼最小化の相互運用方式を組み合わせさえすれば、他の L1 上のプロジェクトはチェーンを移行する必要はない。Dusk をプライバシー実行レイヤーとしてそのまま利用できる。この発想は、ほかのプライバシーチェーンのドキュメントでは見たことがない。つまりプライバシーは、もはや単一チェーンの孤島ではなく、他社が借りられる能力になり得る。言い換えると、他のパブリックチェーンの資産が秘密にしたいだけなら、引っ越す必要はなく、車を Dusk のプライバシー工房に乗り入れて処理してから、また戻すだけでいい。私は、「別にプライバシーチェーンを再発行（増設）する」より、このポジショニングのほうがずっと軽いと思う。

もうひとつ細かい点：プロトコルはアーキテクチャ上、重ならない2つの層に分割されている。ネイティブ資産レイヤーと汎用計算レイヤーで、共有する状態空間は同じ。しかし DUSK にはいくつかの専用特権が残されている——DUSK だけが担保に使える、DUSK だけが実行手数料を支払える、そして DUSK のコントラクトが状態遷移に入る唯一の入口だ。資産レイヤーと計算レイヤーの境界ははっきり切られている。つまり、オンチェーンのエコシステムがどれだけ伸びても、DUSK への消費需要を避けることはできない、ということだ。

もちろん、この物語が成立する条件はある。上位レイヤーの標準が本当に使われること。もし XSC がいつまでも実装されず、あるいは証券トークン化のプロジェクトがなかなか来ないなら、「プライバシー・サイドチェーン」という言い方は、ただの見栄えのいい空手形になる。

私の提案：まずテストネットで、実在の証券トークンのコントラクトが出てくるかを確認してから、乗るかどうかを考えよう #dusk $DUSK

これは、バイナンス以來

これまでで最高のアクセス数の投稿です
本当に思いもよらなかった
私の初めてが
まさか牛に捧げることになるなんて

牛と言えば、私の中で最強のプライバシー・プロジェクトは
@Dusk だと思います
「自分はどのコンセンサスを使ったからすごい」みたいな自己満じゃない

それが、誰もが不可能だと思っていたことを
本当にやり切った

プライバシーとコンプライアンスは、理屈の上では
この2つは犬猿の仲です。隠せば隠すほど規制当局は慌てる
でもDuskは3つ目の道を選んだ

一番ぶっ飛んだ設計はProof-of-Blind Bidです
他のチェーンは、誰がブロックを作るか、ステーク額がいくらか
ネット全体が見える。つまりバリデーターの裏カードをテーブルに晒しているのと同じ
Duskはやり方が違う
ステーク額はPedersenコミットメントで包み、
それをゼロ知識証明でネットワークに「ブロック生成の資格がある」と伝える
でも、誰かもステーク額も誰にも教えない

みんな仮面をつけて暗室で闇投票
攻撃者が何かしようとしても？

ターゲットすら見つけられない

取引の面ではPhoenixが匿名化し、
各取引ごとにワンタイムアドレスを生成します
匿名集合は創世ブロックから現在までの
累積アウトプットの総和——使う人が多いほど隠せる度合いが増す
ミキシングプールで場を盛り上げるタイプとは違います

もう一つがZedger
証券のトークン化のために特化していて、ホワイトリスト、受取人の承認、株式のスナップショットなど
規制要件を1つずつプロトコル層に書き込みます
それはコントラクト層ではなく、プロトコル層です

チェーン自体がそもそもそういう設計になっている
他が「資産をチェーン上に載せる方法」を議論している間に
Duskは「チェーンに載せた後にどう規制を満たすか」を答えています

技術的な土台もガチ

Rusk VMはWASMアーキテクチャで、ネイティブにチェーン上のZK検証をサポート
暗号の部品のハッシュはBlake2bとPoseidonの2系統
署名はSchnorrとBLSの2系統
多くのホワイトペーパーはこのあたりで
「業界標準の方式を採用」と1文で濁してしまうけど
Duskは、各ネジの型番まで全部明確に書いてある

トークノミクスも過剰に盛ってない
総量10億で上限、4年ごとに半減
ブロック報酬が分け切れず余った分はそのまま焼却
ネットが活発なほど焼却も増える #dusk $DUSK

日本の元AV女優が引退してプログラマーに転身――Claude Codeでコードを書いた

以前はAVに出演していた女の子が、AIのコーディングツールでコードをガンガン打っている

昔はコードが書けるのはすごく高いハードルだと思ってたけど、今ではそのハードルが削り取られて平らになった感じだ
あまり語らないけど、ちょっと懐かしんで余韻に浸ってくる
次に会うのは、たぶんハゲ頭の美女プログラマーだな

実はこの件があって、ふと頭に浮かんだことがある
@Dusk のプロジェクトって、同じようなことをやってるんじゃないの？プライバシー系のブロックチェーンにして、いろんなコンプライアンス用のツールを用意して――伝統的な金融機関が低いハードルでRWAをチェーンに載せられるようにしたい、ってことでもある

昔はこの手の連中はブロックチェーンを天書みたいに見てたのに、今は#dusk が道を足元に敷いてくれた

$DUSK のこのトークン設計もなかなか面白い。ステーキング、ブロック生成、コンプライアンス――一連のコンボで叩き込んでるわけで、要するに伝統的な機関に「あなたたちは皮をむかれるようなことをしなくても、参入できる」と言っているようなものだ

技術ってやつは本当に面白い。出身を選ばないし、過去に何をしてたかも問わない。ただ学ぶ気があるなら、チャンスを与えてくれる

もちろん、いちばん意外だったのはZedgerモデルだ。プライバシーチェーンで怖がられていたのは何だった？

Duskはホワイトリストや株主記録をプロトコル層に直接突っ込んだ。規制側が見たければ見せられる。でも一般の人は他人のウォレットは見えない

この手はなかなかずるい。プライバシーを守りつつ、コンプライアンス担当の人たちが文句をつけにくくしてる

PhoenixのUTxO匿名取引の仕組みも面白い。匿名集は取引量が増えるほど広がって、人が多いほど安全になる

頭の中にふと映像が浮かぶ――仮面をつけた人たちが広場で踊っている。誰も誰だか分からない。でもDJは入場券の受付表を持っていて、誰が入場券を払ったかは把握できる

Rusk VMはZK検証をネイティブ対応していて、創世スマートコントラクトが4つある
PoseidonハッシュやBLS署名みたいな暗号学の用語は覚えきれないけど、それらは「チェーン上では正誤だけを見て、細部は見ない」ためのものだということは分かる

正直、細部まで全部は完全に理解できてないけど、Duskのこの道筋は確かに、プライバシーとコンプライアンスは“死ぬか生きるか”みたいに対立しなくてもいいのかもしれない、そう感じさせてくれる

あとは、市場が買ってくれるかどうかだな。だってみんな非黒即白に慣れちゃってるから

みんなが「$牛来 はダメな映画だ」って言うから、さっきわざわざ見てみたけど、まあ悪くないかな。ストーリーが充実してるよ

#dusk $DUSK @Dusk 之前聊过隐私链的技术面，这次换个更实在的角度：代币経済学。@Dusk の供給モデルを公式ドキュメントで読み返すと、確かに一度分解して語る価値があります\n\n総供給は5億の初期発行に加え、36年の間にステーキング報酬でさらに5億を増発、上限は10億枚。増発カーブはr=0.5の幾何学的減衰で、4年ごとに半減。最初の4年だけで約2.5億枚を放出しており、増加分全体の半分を占めます。以降は各サイクルごとに半分ずつ削り、30年以上後には1サイクルあたり100万枚未満になります\n\n私の見立てでは、希薄化（ディリューション）の負担はほぼ最初の4年に集中していて、以降ネットワーク需要がまだ十分に伸びていないなら、増発を言い訳にするのも難しくなりそうです\n\nさらに面白いのは、ブロックごとの報酬の70%がブロッカーに配分され、次に証票（クレデンシャル）内のcreditsに応じて最大10%まで分配され、残りはそのまま焼却。残りの10%は開発基金へ、検証委員会と承認委員会にそれぞれ5%ずつ振り分けられます。ここでの肝は「残余は即焼却」だと思います\n\n取引手数料はブロック報酬に組み込まれて再配分されるため、ネットワークが活発であるほどブロッカーが手数料で稼げます。同時に、焼却側では供給収縮（使用量増）と通縮が同じ変数に紐づく形になっている\n\nペナルティ/没収の仕組みも明確で、軽罰は「失敗に関与した人」に対して行い、ノードが停止されたり、一部の活発ステーキングがロックド・ステーキングに変換されたりします。重罰は二重署名などの「証明可能な悪意」に対してで、ステーキングをそのまま焼却できます。さらに、違反を報告した人は、罰せられたステーキングの一部から取り分を得られます\n\n「密告」が“稼げる”仕組みにされている。私は、このようなインセンティブ設計は、罰金額を積み上げるだけよりずっと現実的だと思います\n\n配分構造もすっきりしています：Token Saleが50%。チーム＋アドバイザーの合計は12.8%のみ。開発が18.1%。そして全ての権利確定（ベスティング）は2022年4月にすでに完了しており、市場に長期のアンロックによる売り圧がぶら下がる状況はありません。最低ステーキング要件は1000枚で、$DUSK のような個人投資家でも検証に参加できます\n\nDuskEVMテストネットは8月10日にローンチ。SolidityとHardhatがそのまま使えるようになり、本番（メインネット）は今年後半に上陸する見込みです。同時期のコミュニティでは、OpenDusk基金を設置するかどうかを投票で決めていて、資金源は前述の「焼却されるブロック報酬」。Santimentは7月末にduskをRWA開発アクティビティで上位10にランクインさせています。メインネットは今年1月にローンチされており、現値は約$0.07、市場規模はまだ数千万ドル〜程度のレンジです\n\nもしDuskEVMのメインネットが再び延期されたり、ローンチ後にもしばらく実際のアプリが立ち上がらなかったりするなら、経済モデルがどれだけ良く設計されていても、それは結局「紙の上の話」になってしまいます

多くの人はプライバシーチェーンに対して、こんな固定観念を持っている：プライバシー＝反監督、監督がプロジェクトに目を付けたら終わりだ、と。

しかし @Dusk のホワイトペーパーで最も意外だったのは、この点だ。
それは規制を避けるのではなく、監督の要求を設計上の制約として取引モデルに組み込み、7つの条項を白黒はっきり書いている。

ホワイトペーパーの Zedger の章では：
各ユーザーは1つのアカウントしか持てず、ホワイトリストのユーザーだけが取引できる。
受取側は入金を明示的に承認しなければならず、承認されるまでの金額は送信者側の残高として記録が続く。
また、口座作成以来の各回の残高変動はすべて痕跡として残り、取引残高・投票残高・配当残高は別々に記録される。

資産側が指定する主体は、任意の過去のスナップショット上で株主台帳（キャピタルテーブル）を再現できる。
私の見立てでは、これは技術ドキュメントというより、証券コンプライアンス要件のチェックリストのようだ。監督の制約が先にあり、それに続いてコード実装の順序が来る——という点が、多くのパブリックチェーンの流れと逆だ。

最も面白いのは、SMST 構造の各ノードが、取引可能残高・投票可能残高・配当可能残高を分けて記録していることだ。その背景には、実は株主の権利を設計する意図がある。
トークンは単なる資産ではなく、投票権および配当権の媒体でもある。

付随する関数もこれを裏付けている：
CREATE（口座開設）、SEND（送金の開始）、ACCEPT（受取側の承認）、SETTLE（承認時刻に基づく決済）、CLAIM（相手が拒否して期限切れになった後に回収）。さらに VOTE（投票）、PUSH DIVIDEND（契約が直接配当をプッシュする）。

注意すべきは、それが「受け取り（领取）」ではなく「プッシュ」であること。
コンプライアンス上のアクションはすべてコントラクトのフローに押し込まれており、人の裁量に頼らず、コードで担保している。

ホワイトペーパーの関連研究パートでも、自己分析として横方向の比較が行われている：
Tezos はスマートコントラクト層に限定的な匿名機能しか追加しておらず、Polymesh は一部のプライバシー特性をオフチェーンに置いた。

Findora のオンチェーン・プライバシー対応も同様に限定的だ。
Dusk の発想は、ホワイトリスト、承認プロセス、株式記録をすべてプロトコル層に押し込み、ゼロ知識証明で「チェーン上には有効性だけが見えて詳細は見えない」ようにすることだ。

私には、この差異こそがコンプライアンス領域における実際の参入障壁だと思える。「プライバシーをサポートする」という4文字ではない。

もちろん、私の判断には前提がある：証券のトークン化に実際の発行事例があること、ホワイトリストの仕組みについて発行側が運用に協力する意思があること。
もしオンチェーン上で長期的に資産・投票・配当機能がほとんど使われていないなら、この設計がどれだけ完成度高くても空回りになる。
XSC 規格の実際の落地——実際に発行された証券を見て判断すべきだ。

$DUSK #dusk

PoS链を見続けると、ある公開された秘密に気づく：検証ノードがどれだけステークしているか、そしてブロック生成の重みがどれほどか
ネット全体に資金規模が完全に露出し、大口同士が互いを監視している。つまり明牌でチェーン上を走っている
@Dusk のホワイトペーパーは、この層も隠しており、隠しているのは取引層だけでなく、コンセンサス層まで含めて隠している

まず私の全体的な見立て：それを Monero、Zcash のようなものに近いと分類できる
ホワイトペーパー自身も、先人たちの問題整理をしている——ビットコインの取引グラフ分析は匿名化できることが早い段階で証明されていた。プライバシーコインは取引の秘匿性を解決したが、ステークの透明性は解決できていない；Algorand はほぼ即時のファイナリティを実現したが、2000人超の委員会とブロック証明書は重すぎる

Dusk の考えは三つ全部：プライバシー、即時ファイナリティ、軽量な参加

中核メカニズムはコンセンサス SBA
これはブロック生成者と委員会という二種類の役割に分かれる。ブロック生成の権利は Proof-of-Blind Bid で決まる：ステーク額は Pedersen のコミットメントで混ぜて秘匿し、ブロック生成者はさらに PLONK のゼロ知識証明で資格を自己証明する。身元も金額も全過程で不可視

全体のプロセスは生成、縮減、プロトコルの三段階で進む。誠実なステークが三分の二以上を占めると、ファイナリティはほぼ即時に近づき、フォーク確率は無視できる

この策が巧妙なのは、攻撃者のコスト計算を変える点だと思う。誰がステークしているのか、どれだけ賭けているのかが見えないので、攻撃コストはブラックボックス化する。悪事を働くには盲目的に賭けるしかなく、それ自体が一つのセキュリティ層になっている

取引層は二重レーン設計
Phoenix は UTxO のプライバシー取引を行い、ステルスアドレスと組み合わせて匿名集が取引量の増加に応じて拡大する；Zedger はコンプライアンスを担当し、疎な Merkle 段ツリーに基づくプライベート口座を用いる。口座主体は、ルートハッシュの変化だけを公開すればよい。さらにホワイトリスト取引、受取側の確認を組み合わせることで、発行側は任意の過去時点において株式構造を再構築できる

証券のトークン化に求められる規制要件を、条項ごとにプロトコルへ書き込んでいる

もちろん、私の判断には前提がある：証券トークン化が本当に実現され、オンチェーン資産量が伸びていくこと。政策が両方面から圧迫し、ストーリーが長期的に停滞するなら、論理は成立しない

私の提案：ストーリーを追いかけるより、実現データを見てほしい。資産数、アクティブな provisioner 数、ステーク総量に重点を置く

$DUSK #dusk

毎日一度ミルク、私はある問題を見つけた。私のミルクを誰かが誰かしら売って、暴落した。私のメッセージを見た人が買ったのかどうかも分からない。今日のこの $COW は、なぜミルク（暴落）するのかというと、すごく簡単なロジックで、最近バイナンスが大規模にメンテナンス（整理）中だからだ。

この種の取引量が極端に少ない、メジャー（主導者）が無理やり吊り上げるようなコインは、数時間以内に誰かが処理してくる。疑ってもいい。
でも、私は疑ってほしいんだ。前に私が投稿した記事を見て、「暴落しなかった」ものがどれか教えてくれ。ありがとう。

先前几天在整理手里那些走了合规路线的链上项目

翻到 @Dusk 的时候让我眼前一亮，因为它切的角度跟大多数公链不太一样

大部分链都在讲怎么让交易更快更便宜，Dusk 从一开始想解决的是另一件事：怎么让受监管的真实金融资产上链，还不违法

这个方向听起来乏味，但我觉得反而是它与众不同的一点，因为监管这关别人绕不过去，它选择正面迎上

它的核心机制里我盯得最久的是那套隐私和合规的平衡设计。传统区块链要么全透明，要么全匿名，Dusk 用零知识证明加上它自己那套 Confidential Security Contract 的思路，让机构既能证明自己合规，又不用把交易细节全公开

这一点对证券类资产特别关键，因为一家机构不可能接受把持仓和对手方在大庭广众之下全部暴露

共识这块它用的是 succinct attestation 的权益证明变体，出块确定性快；白皮书里提到网络设计上是往高吞吐、低延迟去做的，目标是承载真实的清算结算场景，而不只是链上转账

$DUSK 在里面既是 gas 也是质押资产，总量固定在 10 亿枚，这个供应模型不激进；好处是不靠通胀补贴，坏处是早期激励要靠真实使用撑起来，如果机构采用慢，代币需求会跟着慢

我个人的判断是这类项目的风险不在技术，而在时间。合规叙事的兑现周期很长，机构决策慢得离谱；可能你要等一两年，才会看到一笔真正的链上证券发行落地

所以短线波动跟它基本面关系不大这点得想清楚，别把它当热点去炒

如果你也在关注 RWA 这条线，我的建议是别去盯币价那几根 K 线，去盯它有没有真的拿到牌照、有没有真机构在上面发资产

前者是情绪，后者才是价值，这两个东西在 Dusk 身上大概率不会同步

#dusk

あなたの経験だと、この$APR はあとどれくらい下がるの？それとももう終わったの？私個人の見解では、もうだいたい終わりだと思う。もう少しだけ磨けば落ちてくるはず。だってここ数日、〇〇が暴落してる。信じないなら、前に私が送ったのを見て。

最近我在翻阅隐私币白皮书，后来碰到@Dusk

翻了半天发现，这项目的架构思路和主流的不太一样

它底层用SBA共识，把验证者拆成Generator和Provisioner两种角色，一个负责出块，一个负责确认

中间用Proof-of-Blind Bid做隐私领导者选举，质押DUSK才能参与，但别人不知道你押了多少

分叉概率被压到每轮(f)^3次方级别。好处是近乎即时的最终性，不过角色拆成两块后，对普通节点的门槛偏高。Phoenix交易模型基于UTxO，用深度34的Merkle树存储输出，能在准图灵完备的Rusk VM里保密花掉交易，费用未知也能跑。相比环签名模型，不那么容易被追踪

但完全隐私也有问题，机构要合规怎么办？所以它又搞了Zedger：白名单加可审计机制，监管能看到该看的，其余一律加密

我觉得这条中间路线比纯匿名或纯公开更务实，只是白名单本身又引入了中心化风险。Rusk VM基于WASM，原生支持零知识证明验证。别的链通常要额外搭层，不过WASM的开发者不像EVM那么多，迁移成本也不低

链上质押率一直不低，$DUSK 既是Gas费又是质押代币。我觉得Dusk在隐私和合规之间画的这条线可能走得更远——去盯Zedger模块的上线进度，少看那些炒作的噪音
$DUSK #dusk

彼が来た

彼が来た

彼はゆっくり、ゆっくりと戻ってきた。 当初のクリエイター用タスクステーションの唯一の真の神

彼が戻ってきた

単一プロジェクトが1000Uの彼が戻ってきた

そう、今回はこの @Dusk

そして、RWA（実世界資産）分野の熱が高まり続ける中で、プライバシー保護と規制コンプライアンスは、機関投資家の大規模参入にとって最大の課題となっている。 まさにそれが、私が皆さんと議論したい #dusk の理由だ

規制下の分散型金融（RegDeFi）向けに特化した Layer-1 のプライバシーブロックチェーンとして、Dusk は巧みに基盤となるゼロ知識証明（ZKPs）技術を活用している

それはパブリックチェーン上で機関レベルの取引プライバシー保護を実現するだけでなく、厳格な KYC/AML などの規制コンプライアンス要件も同時に満たすことができる

このような、プライバシーとコンプライアンスの間で完璧なバランスを取る仕組みが、従来型の金融資産のトークン化（Tokenization）への道を切り開く

今日、DeFi が徐々に主流のコンプライアンスへ向かう中で、$DUSK が提供するインフラの重要性はいっそう際立っている

皆さんは、まもなく訪れる RWA の爆発的な成長の局面で、Dusk が独自の技術的な壁によって主導的な地位を確保できると思うか？

なぜここ数日ずっと、このように在庫がないのに上昇率ランキング1位の銘柄ばかりなんだろう。そしてこの$APR の出来高があまりにも低い。いったい誰が買っているんですかね、なかなか推測しにくい。あなたの取引注文を私に見せてもらえませんか？