Rau má nhà Cao Thắng 75

ふと、カウンターのところに立っている人物こそが、その場所が建てられた相手なのだと決めつけてしまうことがあります。たぶん多くの店はそういう仕組みで動いています。入ってきた相手にサービスを提供する。そのほかの一連の流れは、後で追いついてくる。けれども私は、Duskがどのようにエコシステムの注文（オーダー）を設計しているかを見ていくうちに、それらは別の前提に基づいているようだと気づきました。

面白いのは、どのウォレットがインターフェースを持つかではありません。投資家は、買うための何かがすでに存在してからしか現れません。だからDuskは、ユーザーがトランザクションを送信できるかどうかだけを尋ねないのです。会場（ベニュー）がマッチを決済するとき、転送はそのインストゥルメント（証券/金融商品）に課された制約を、なおも通過しなければなりません。これらのチェックに失敗すれば、移動は完了しません。通常の資産であれば、依然として移動できます。

私はそれを二度読み返しました。最初は、顧客がまだエンドホルダー（最終保有者）だと思っていたからです。今はそれほど単純には理解していません。発行体（イシュアー）が、その制約をインストゥルメントに書き込みます。会場は、それを置き換えることで決済するのではなく、その転送ロジックを呼び出すことで決済するのです。そして初めて、投資家の注文は有効な着地点を持てます。出力は、買い手が到着するかどうかだけで決まりません。発行体と運営者（オペレーター）が先に自分たちの役割を完了できるかどうかで決まります。

それは、信頼の境界を少しだけ動かします。後から需要が機関を引き寄せると信じるのではなく、Duskは「重要なのは上流での『はい』だ」と想定していて、その『はい』を得るまでチェーンは待つべきかを尋ねているようです。もちろん、それは、発行体と会場が別の意味で“正しく”ならなければならないことを意味します。より難しい問題が、本当の顧客を見極めることなのか、それとも当事者たちが動くまで空っぽに見える商品と共に生きることなのか、私はまだ確信できていません。

#dusk $DUSK @Dusk $BTC

自分でも気づくことがあるのですが、「ある場所が許可されているなら、そこに価値のあるものを置いても安全だ」と思い込んでしまうんです。それが多くのプロセスの回り方になっているように見えます。書類を片付けて、入って、残りは後で整えればいい。そこからDuskのコンプライアンス設計を見てみて、彼らは別の前提で組み立てているらしいと気づきました。

面白いのは、ライセンスそのものというより「ライセンスが何を言っているか」です。ライセンスは、運用が許可されていることを示すだけです。つまりDuskは、ある機関がそもそも参加を許されていたかどうかだけを確認するのではありません。決済が進行している間も、その譲渡がルールを満たしているかを継続してチェックします。適格性や開示は、監査のために後から組み立て直すものではなく、判断の一部になります。

私はそれを2回読み返しました。最初は「コンプライアンスは、何かが起こる前の単なる許可レイヤーにすぎない」と考えていたからです。でも今は、そうは理解していません。IDは完全なプロフィールを表示せずとも証明できますし、そうしたチェックに失敗する譲渡は、決済が成立する前にブロックされ得ます。出力がライセンスだけで決まるわけではなくなったのです。その時点で、その資本移動がルールにまだ適合しているかどうかで決まります。

それは信頼境界を少し変えます。会場が運用を許されていることを信じるのではなく、Duskは無効な状態が起こり得ることを前提にして、それでも決済を完了させるべきかを問うように見えます。もちろん、それはエンコードされたルールが別の意味でも「正しくなければならない」ものになるということです。私はまだ、より難しいのはそれらのルールを十分に厳密に定義することなのか、それとも、そのオンチェーン拒否の一部を機関がどれだけ“本当の統制”として扱うのかを決めることなのか、どちらが難題なのかは確信できていません。

#dusk $DUSK @Dusk $BTC

ふと自分が、人々が複雑なプロセスを直そうとするとき、まず最終成果物の名前を付け替えてみよう、というやり方を見ている自分に気づくことがある。新しいラベルを貼れば、あとはうまく収まるはずだと考える。しかし通常はそうならない。元の一連のチェックや引き継ぎの流れは、ちゃんとそのまま残っている。

それは、Duskが規制された金融をどう扱うかを見ているとき、繰り返し頭に浮かんできた。注目の中心は主にトークンではない。問題として浮上してくるのは、一連の流れ全体が、同じルールのもとで実際に実行できるかどうかだ。資格要件、制限付き譲渡、決済、選択的開示、レポーティング。つまり、そのどれかを半分だけ外側に置いたままにしないこと。

最初は、これはただコンプライアンス機能を追加する話なのだと思った。違う。トークンそのものが二次的なものに感じられてくる。検証されるべきなのは、ワークフローだ。誰が保有できるのか、いつ譲渡が決済できるのか、誰に何が開示されうるのか、そして最終状態が「完了」と見なされるのはいつか。これらのステップのどれかが外部に残るなら、オンチェーン部分は古いプロセスの写しにすぎない。

だから設計は、そうした義務をフローの中に抱え込まなければならない。すると、プロトコル・レベルでの複雑さが増す。前提として、規制市場は、資産だけがデジタル化されても動かないのではないか、ということになる。残りの調整がオフチェーンのままだと。

それでも、より難しい問題が、そうした制約を入れ込みながらシステム自体を閉じてしまわないことなのか、それとも、一連のどの部分ならプライベートにしてよいのか、しかしそれでもそれを見なければならない当事者に対して証明可能であるのか、私はまだ確信できていない。

#dusk $DUSK @Dusk $BTC

あるものがあるシステムから出ていけば、そのまま次のシステムに現れて、記録はその後に自動的に整っていくはずだと思い込んでしまうことがあります。たぶん多くのソフトウェアはそんなふうに動きます。転送をログに残して、必要なら後で残高を更新する。ところが、DUSKが実際にL1とDuskEVMの間をどう移動するのかを見ると、その経路は別の前提に基づいて組み立てられています。

入金側は一見すると普通です。決済レイヤーから送ると、しばらくして同じトークンがEVM側のネイティブガスとして現れます。ラップはありません。最初は、戻りもその逆のプロセスになるだけだと思いました。違います。DuskEVMで開始するものの、L1に戻ってからは別々のトランザクションで、改めて証明し最終化する必要があります。資産が別の請求（クレーム）になることはありません。最終的に完全に「ホーム」扱いにする前に、決済レイヤーが最終的な所有権を再度再主張する必要があるだけです。

その一連の流れこそが、モジュラー設計が抽象として止まらなくなるポイントです。実行は、それ自身のルールのもとで動かせます。決済が最後の判断を担います。3つ目の表現をでっち上げることを拒むことで、ブリッジの失敗の一種類を取り除いています。代償は、退出（エグジット）が長くなることと、追加のL1手数料です。最終的な請求が二つの環境の間で浮遊するのを許すより、不便さの方が望ましいと判断したようです。

とはいえ、難しい問題が「レイヤーをまたいで単一のネイティブ資産を維持すること」なのか、それとも「値が戻ってきそうなたびに、EVMステートの正しさを決済レイヤーがどれだけ再検証すべきかを決めること」なのか、まだ確信がありません。

#dusk $DUSK @Dusk $BTC

書類仕事には、どこかで「実際に何が確認されているのか」が分からなくなるある一点があります。
書類を送ると誰かがそれを確認し、別のシステムが結果を記録し、その後また別の人が、その記録をチェックしてからでないと何も起こりません。どれも特に間違っているようには感じません。ただ、最初の証明が、その行為そのものから切り離されていくように思えてくるんです。
規制されたワークフローに対するDuskのアプローチを読みながら、私はそれを考えました。
最初は、ここでも通常の分離が当てはまると想定しました。規制対象の部分はどこか私的な場所で行われ、チェーンは、関係者がそれに同意した後に結果を受け取ります。
Citadelは私の足を止めさせました。
ライセンスプロバイダーは、ユーザーをオフチェーンで確認します。関連する属性に署名し、Citadelのコントラクトにライセンスを登録することで、ユーザーは後に「有効な登録済みライセンスを保有している」ことを示すゼロ知識証明を生成できます。チェーンはその証明を検証しセッションを記録しますが、根底にある個人情報は非公開のままです。
私は最初、その一連をすべて「アイデンティティ」にまとめていました。
しかし、それ以上に具体的です。
チェーンは、最初から「その人物が本人であるか」を検証しているわけではありません。検証しているのは、必要な条件が、信頼できる当事者によってすでに確立されていることです。
この違いは小さく見えるかもしれませんが、規制された譲渡が絡むと話は変わります。Duskは、資格情報（credential）やウォレットの紐付け、そしてコントラクトのロジックを使って、「誰が資産を保有または譲渡できるか」を強制できます。つまり、すべてのアイデンティティデータを取引に載せることなく、権限をコントロールできるんです。
だから、オフチェーン部分が消えたわけではありません。
私は今でも、「私たちが本当に動かしている信頼がどれくらいなのか」を、単に取り除いているだけではないのではないかと考えています。
#dusk $DUSK @Dusk $BTC

バリデータを一度用意すれば、ブロックチェーンは必要なものをすべて備えていて、そのまま動けるのだろうと、つい考え込んでしまうことがあります。ノードにブロックの提案をさせ、署名を検証して、そして合意形成がゲームの全てだと前提してしまうのです。そこでDuskがどのように金融決済を扱っているのかを調べ始めたところ、バリデータが担っているのは作業全体のほんの一部にすぎないと気づきました。

面白いのは、実際のブロック生成そのものではありません。バリデータは基本的に、取引の現実世界での文脈に「見えていない」のです。規制された市場では、ある取引が数学的に正しいことが分かっても、取引手が法的にその資産を保有することを許可されているとは限りません。そこでDuskは、合意形成と法的な資格要件を切り分けています。取引が実行フローに入る前に、ID発行者や認可された認証者といった外部の関係者が、ゼロ知識の主張（クレーム）を生成することに依存しています。

私は一度で理解できず、もう一度読み直しました。最初は、バリデータが直接コンプライアンスのルールを強制しているのだと思っていたからです。実際はそうではありません。バリデータは、提示された証明が正しく成立しているかを検証するだけです。ベースとなるルールが満たされたことについては、外部の当事者がそれを裏付けると信頼されます。

これにより、信頼の境界はかなり大きく変わります。オンチェーン上ではプライバシーはきれいに保たれる一方で、そのネットワークは、外部の署名者が正直であり続けることに依存するようになります。私としては、難しい問題はブロック生成を分散化し続けることなのか、それともこれらのオフチェーンの門番がシステムを単なる従来型の決済所へと戻してしまわないようにすることなのか、まだ確信が持てていません。

#dusk $DUSK @Dusk $ONG

時々、自分が「貸付リスクは、集団DAOの投票で最もうまく扱えるはずだ」と思い込んでしまうことがあります。たぶんそれが、ほとんどのマネーマーケットの仕組みなのでしょう。フォーラムに提案を出して、トークン保有者が投票するまで数日待ち、そしてグローバルなパラメータをあちこちで更新する。そんなふうに考えていたのですが、TermMaxが複数チェーンにまたがってキュレートされたバンク（キュレートされたバルツ）をどのように構成しているかを調べてみると、まったく別の前提で作られているようだと気づきました。

面白いのは、実際にはオムニチェーンのメッセージングの部分ではありません。ブリッジングはただの「運搬」です。中央集権のDAOが複数のロールアップにまたがる担保リスクを、悪い負債（バッドデット）が発生する前に十分な速さで価格付けすることはできません。すべてのパラメータを1つの委員会に管理させるのではなく、TermMaxは「決済」と「リスク評価」を分け、貸付パラメータを独立したバルツ・キュレーターに委任します。

そのアーキテクチャは2回読み直さないといけませんでした。最初は、キュレーターは単にパッシブな利回りの手数料を追いかけているだけだと思ったからです。けれど今は、それはどうも私の理解するところとは違うようです。キュレーターは孤立したリスク境界を定義するので、あるロールアップ内で発生した悪質な担保は、その単一バルツの中にリングフェンスされ、プロトコル全体を脅かさないのです。

これは信頼の境界を少しだけ動かします。共有されたバランスシートを守るために、何千ものガバナンス投票者を信頼するのではなく、それぞれのキュレーターが自分のバルツを取り締まることを信頼するのです。もちろん、その結果として、キュレーターの判断がまた別の「正しくなければならない要素」になります。私がまだ確信できないのは、難しい問題がDAOの投票レイテンシをなくすことなのか、それとも満期が来る前にキュレーターが静かにクレジットリスクを誤って価格付けしてしまうのを見抜くことなのか、どちらのほうが大変なのかです。

#termmax @TermMax $BTC $BOME $BIO

私は、ときどき「暗号技術が堅牢なら、機関の導入は自然に後からついてくる」と思い込んでしまうことがあります。Duskの背後には、取引の詳細を秘匿しつつ規制順守を立証するゼロ知識証明を構築し、規制された金融がついにオンチェーンで動けるようになる、という核となる賭けがあるように見えます。しかし考えれば考えるほど、実際にはその技術そのものが、問題の“簡単な”部分だと気づきます。

このテーゼ（主張）を本当に成立させるには、もっと難しいことが起きなければなりません。法制度が、オンチェーンの暗号学的な決済を、法的に拘束力のある最終性として扱う必要があるのです。従来の金融では、決済は単なる純粋なコードではありません。そこには人間の裁量、裁判所、そして事後に「悪い取引を巻き戻す」能力が依存しています。Duskは、実行の瞬間に取引があらかじめ定められたルールに従ったことを証明するためのツールを提供します。ですが、その後に規制当局や裁判官が介入して反転（リバーサル）を要求した場合、決定論的実行という前提は、現実の法運用が実際にどう動くかと真正面から衝突してしまいます。

そうなると、真のボトルネックは計算機科学から、管轄（法域）に対する信頼へと移ります。Duskが、機関向けの洗練されたプライバシー層を作るだけでは不十分です。規制当局は、ゼロ知識証明が、既存の市場保護を壊すことなく、オフチェーンの法的救済に代わることを、正式に受け入れなければなりません。より厳しい課題が、暗号の“配管”（基盤）を正しく整えることなのか、それとも、不可逆なコードに裁判所の命令よりも最後の判断を委ねることを規制当局に納得してもらうことなのか、私はまだ確信が持てていません。

#dusk $DUSK @Dusk $BTC

少し前にBinanceのP2Pで、約2,000ドルをほぼ失いかけました。昼食を取りに行っている最中、スマホに支払い通知が一瞬表示されて、考えずに「リリース」を押しそうになったんです。実際に銀行アプリを開いてみると、残高は一切動いていませんでした。買い手が偽造の送金証明書をアップロードして、注文を「支払い済み」にしていたのです。

この一件で、P2Pの仕組みをどう捉えるべきか考え直しました。私たちはエスクローを自動の安全網だと思いがちですが、エスクローは本質的にただの単純な「ロック」です。暗号資産をその場で凍結するだけで、外部の銀行の台帳には完全に盲目です。

7つのチェックポイントをよく見ると、加盟店の完了率のフィルタリングや、検証済みのKYC名の照合、アプリ内チャットの保持、未使用の銀行残高の確認など、根本のロジックが見えてきます。Binanceは従来の銀行間のレールそのものを修正できないため、取引を止められる「綺麗な柵」を作っているのです。どれか1つの変数が少しでもズレた瞬間に、その場で取引を停止できます。送信者名が1文字違うとか、Telegramで話そうと言われたら、単にリリースしなければいい。

そうなると、信頼の境界はユーザー側に一気に戻ってきます。プラットフォームは身を守るための手段を用意してくれますが、手を抜かないことを前提にしているんです。悪意ある人をプラットフォームから遠ざけることが難しいのか、それとも取引する側に30秒ほど遅らせて、すべての確認を実際に実行してもらうことが難しいのか、まだ確信はありません。

#binancep2pantoan @Binance Vietnam $BTC $ETH $BOME

あるときふと、最初からより良いランタイムを設計すれば、開発者は自然にそれへ移行するだろうと決めつけてしまうことがあります。私がDusk上でZedgerからHedgerへ移る流れを最初に見たときも、まさにそれと同じ考えでした。当初の構想は、準拠したプライバシーのために特別に作られた、クリーンでネイティブなゼロ知識の実行環境を好むものでした。過去の設計上の選択肢に縛られないように、という意図です。

しかし、EVM-firstのアプローチへの移行を見て、そこには非常に実務的な妥協が反映されていると気づきました。面白いのは、どの仮想マシンが命令をより速く実行できるかではありません。違いがあるのは、開発者の分布です。隔離されたランタイムの中で独自の暗号プリミティブを作ることは、すべてのビルダーに新しいパラダイムを学ばせることを意味します。一方で、プライバシーをEVM互換のツールへ包み込むなら、流動性（担い手や資金の流れ）がすでに存在する場所、つまり開発者がすでにいる場所に接続できます。公開エコシステムの成長は、標準化された合成可能性に依存していますが、カスタムのランタイムは建築の純粋性を優先します。とはいえ、論理は同じです。実行環境とは、共有状態のための協調レイヤーにすぎません。

結局のところ、EVM互換へ向かうのは、理論上の効率よりも配布（ディストリビューション）が重要だという認めにほかなりません。しかし、その選択によって信頼の境界は、なじみのある領域へと押し戻されます。真の課題は、EVMが持つ標準的な実行上のボトルネックをすべて引き継ぐことなく、ゼロ知識のコンプライアンスをスケールさせて維持できるかどうかです。私はまだ、プライバシーをイーサリアムのツーリングにもたらすほうが、新しいランタイムを信頼するようイーサリアムのビルダーたちを説得するより難しいのか、確信が持てません。

#dusk $DUSK @Dusk

少し前、BinanceのP2Pで約1,000ドルをほぼ失いかけました。コーヒーを買うために列に並んでいるとき、スマホに偽物のSMSアラートが届いて、指が文字通り「リリースを確認」ボタンの上に浮いていたんです。…でも思いとどまって、実際に銀行アプリにログインして残高を確認しました。

長い間、私はP2Pは他のWebアプリと同じだと思い込んでいました。取引をして、相手が汚い手を使ったら、カスタマーサポートが介入して巻き戻してくれる。ところが座って、Binanceが実際に取引フローをどう組んでいるのかをよく見てみたら、まったく別の前提で動いていることに気づいたんです。

面白いのはエスクローのロックそのものではありません。単純なスクリプトでもトークンを凍結することはできます。Binanceがやったのは、売り手のマーチャント統計の確認やKYC名の照合、さらに生の銀行残高の検証、チャットログをルーム内に保持する、といった“普通の7つの手順”を、実行時のライブな条件に変えてしまうことでした。送信者名が1文字ぶれるだけでも、このシステムは価格が合っているかどうかには関心を持ちません。

一度痛い目に遭わないと理解できませんでした。以前は、その7つのチェックはただ面倒な摩擦だと思っていたんです。でも今は、それを実際のセキュリティ境界だと捉えています。プラットフォームは、銀行システムがごちゃごちゃしている前提で、悪い状態が恒久化する直前に決済を止めるための手段をあなたに渡します。

それは信頼の境界をかなり大きく変えます。Binanceは、あなたが詐欺師に一生出会わないことを保証はしません。ただし、何かがおかしいと見える状況で、あなたが資金を解放する言い訳ができないようにするだけです。もちろん、その代わりに“効かせるべき最後の要素”は、結局あなた自身の忍耐力になります。厄介なのは、悪意ある人物をプラットフォームから遠ざけることなのか、それとも一般のユーザーが30秒を節約するためにチェックを慌てて通過してしまうことを止めることなのか、私はまだ確信が持てていません。

#binancep2pantoan @Binance Vietnam $ACE $GPS $HEMI

個人的なシステムに関する単純な疑問に、私は何度も立ち返ります。では、全員が「何かが起きた」と合意するために、具体的に誰もが何を知る必要があるのでしょうか？

DuskのPhoenixモデルでは、答えが意外と小さいのです。実際の資金は暗号化されたノートとして保持されます。取引は、支出が正当であること、送信者に十分な価値があること、そして同じノートがすでに消費されていないことを、金額や消費される具体的なノートを公開せずに証明できます。チェーンは、その根底にあるデータを受け取らなくても、ルールを検証できます。

当初は、プライバシー部分が面白い点だと思っていました。ですが今は、確信が薄れています。より重要な違いは「正当性は公開されたまま、何が非公開として保たれるのか」にあるようです。

Moonlightは、明らかなルートを取ります。残高、送信者、受信者、金額。誰もが状態を見られます。Phoenixは可視性モデルを反転させますが、その下にあるロジックは一貫していなければなりません。非公開の状態であっても、正しさに関する非公開の概念が許されるわけではありません。

そこでZK証明が重要になります。ネットワークは、誰も検査できない隠された取引を信頼するよう求められていません。特定の条件が真であることを示す証明が渡され、機微な状態は秘匿されたままになります。

ただし、そこにはまだ前提が隠れています。証明システムは健全である必要があり、状態遷移は正しくチェックされる必要があり、ノートの構造は二重支払いを防がなければなりません。

だから私はPhoenixを一つの原理にまで絞り込み続けています。検証が意味を持ち続けるために、状態のうちどれだけが視界から消えてよいのか？

#dusk $DUSK @Dusk $ACE

昨日、Binance の P2P で 225 USDT を売りました。大した金額ではないけれど、暗号資産を手放す前に一度立ち止まるには十分な額でした。買い手はすでに支払いを完了としてマークしていました。銀行からの通知がスマホに表示されていました。でもそれでも私はアプリをもう一度開き、利用可能残高を確認し、取引履歴をスクロールして、それからようやく確定しました。そのほんの小さな遅れは、その瞬間は不必要に感じました。後になって、それが取引全体を左右していたように思えました。

P2P 取引は、実のところオフチェーンの断片の寄せ集めだと考え続けています。注文 ID、チャットのログ、銀行振込、そして私が実際に確認した時刻。オンチェーンの取引のように、自動で何も記録されるわけではありません。オンチェーンでは、台帳が証拠です。オフチェーンでは、証拠は消える前に何とか保存できたものにすぎません。

面白いのは、多くの人が証拠を「問題が起きた後に集めるもの」だと扱っていることです。でもその時にはもう時間は過ぎています。チャットはまだ残っているかもしれないし、注文の詳細もそこにあるかもしれませんが、あなたが見たものが何だったのか、いつ見たのかという正確な状況は、すでに薄れていきます。だから安全な P2P 取引とは、良い相手を選ぶだけの話ではありません。誰かの記憶に頼らずに、後からその出来事を再構成できる記録を組み立てることなんです。

私は 225 USDT を数分で売りました。エスクローは役目を果たしました。でも本当の保護は、考えなしに用意した「証拠のファイル」でした。残高のスクリーンショット、注文ページ、支払い参照番号。これが、誰もあなたに教えない部分です。取引は終わっても、記録は生き残る必要があります。そして私は今でも、誰かが間違っていたからではなく、「自分が正しかったことを証明できなかった」ために、どれだけの紛争が失敗するのかが分かりません。

#binancep2pantoan @Binance Vietnam $BTC $ACE

Duskのドキュメントをまた読み返していて、「実際にそれは何になろうとしているものなのか」に引っかかり続けました。

L1と呼ぶのはもちろん間違いではありません。DuskDSが合意形成、ファイナリティ、データ可用性を担い、DuskVMとDuskEVMが実行パスを提供しています。ですが、そこからDusk Trade、投資家オンボーディング、ウォレットの紐付け、制御された送金、支払いの連携と決済へと話が進みます。Citadelはアイデンティティとセレクティブ・ディスクロージャーを追加します。ZedgerとHedgerは、規制対象の資産発行と管理を扱います。

それが、上にいくつかの金融アプリが乗っている「ブロックチェーン」というよりは、チェーンがより大きな市場のワークフローの一部になっているように感じてきました。

これは、私が普段L1を見るときの感覚とは少し違います。通常はまずチェーンから入り、「それを使うアプリは何か」と考えます。ところがDuskの場合、行き着く先は逆の問いになってしまうんです。「彼らは、チェーンを通じて実際にどの部分を調整しようとしているのか？」と。

ドキュメントには、狙いがトークン発行だけではなく、規制されたデジタル資産のワークフローであることがかなり明確に書かれています。適格性、開示、取引、支払い、決済はすべてその全体像の一部です。

それでも、私が見過ごしたくない「アーキテクチャ」と「実際の利用」の間にはギャップがあります。市場が本当にそれに依存するはるか前に、システムは市場インフラとして設計されることがあり得ます。

そこで、Duskが本当にどのレイヤーなのかを判断する前に、「今日どれくらいの実際の活動が、基盤プロトコルではなくDusk Tradeを通じて行われているのか」を見たいと思います。

#dusk $DUSK @Dusk $GPS $PORTAL

Duskの手数料モデルをもう一度見直していて、少し気まずい点につまずきました。あるネットワークは、ネイティブトークンを、取引のたびに同等に大量にトランザクション内へ保持する必要なしに、かなりの金融的価値を決済できます。

DuskではガスはDUSKで支払われ、手数料は使用したガス量にガス価格を掛けたものから計算されます。つまり、決済されるセキュリティ（対象）の規模と、実行に必要なDUSKの量は別々の数値です。私はそれらが一緒に動いてほしいと思いがちだったのですが、プロトコルは実際にはその前提を置いていません。

しかし、DUSKを「決済される資産の表れ」として見続けるのをやめたところで、納得できました。DUSKは、ネットワークがそれらの取引を実行し、保護するために使われるリソースです。そのため、大きな資金移転は比較的少ない量のDUSKの上に成立し得ます。

すると、ステーキングを考えると話は単純ではなくなります。DUSKはコンセンサスに参加するためにプロビジョナーがステークするものでもあり、取引手数料は、新たに発行されるDUSKと並んでブロック報酬の一部になります。つまり、ネットワークの活動は、ガス需要だけでなく別の経路でも同じトークンへとつながっていく可能性があります。

そのことだけから速度（velocity）を問題だとは言いにくいです。むしろ、決済ボリュームがトークン需要に対して1対1で対応すべきかどうかが、誤った問いになっているように感じます。より面白い問いは、利用がスケールしていく中で、需要がガス、ステーキング、コンセンサスにどれだけ結びついたままでいなければならないのか、という点です。

メインネットで1つの数字を見てみたいです。時間の経過とともに、DUSKがガスに費やされた量は、実際の取引・決済アクティビティと比べてどう変化しているのでしょうか？

#dusk $DUSK @Dusk $HEMI $ACE

今日は一部、BinanceのP2Pの紛争を確認していました。出品者が、注文に記載されているものとは別の銀行口座に送るよう購入者に求めた件です。言い訳はアプリ口座側の上限の問題でした。購入者は送信しましたが、エスクローが検証済みの口座に対して自動照合できなかったため、サポート対応待ちで注文が凍結されました。

見落とされがちなのは、Binance P2Pがここでの大部分を既にやっているということです。誰かがお金を送る前に、すべての注文は1つの検証済みの受取口座に紐づけられています。相手があなたを別の場所へ回そうとすると、チャット履歴にそれが記録され、支払いは元の注文の範囲内にとどまる必要があるとシステムが警告します。キャンセルを押す必要はありますが、そのサインは見逃しにくいです。

私はそれを、オンチェーン取引の途中で新しいアドレスに切り替わるようなものと比較し続けています。そんなことが起きたら即止まります。ここでのフィアット取引でも同じ理屈です。ただし三角地獄（トライアングル）の罠は本当にあります。その妻名義の口座は、そもそも別の誰かのものかもしれません。そこに送ってしまえば、あなたは詐欺の連鎖の一部としてリンクされてしまいます。銀行口座が凍結されるのは、後から数か月後になることもあります。

だから選択はシンプルです。1分無駄にしてキャンセルして別の相手を探すか、連鎖的な凍結リスクを取るか。Binance P2Pは境界線を明確にしていますが、どのプラットフォームもその内側に留めることを強制できるわけではありません。注文作成後に口座の切り替えが絡む紛争の割合について、公にデータがあるかは分かりません。

#binancep2pantoan @Binance Vietnam $HEMI $ACE $VIC

ダスクのコンセンサスドキュメントをまた確認していて、ある一つの細部に引っかかりました。ブロックを最終化するものは、実は待ち時間のゲームではない、という点です。

簡潔なアテステーション（Succinct Attestation）はラウンド制で動きます。あるプロビジョナーがブロックを提案し、委員会がそれを検証し、別の委員会がそれをラティファイ（承認確定）します。ラティファイされた時点で、ダスクはそのブロックを決定論的に最終状態だと説明しています。とはいえ私自身、ブロックチェーンを「もう数ブロック待つ」という見方でつい読んでしまう癖があるので、ここは少し時間がかかりました。

金融ワークフローにおいて、この違いはかなり実用的です。状態が最終であれば、後から別の受理された履歴がそれに置き換わることは想定されません。ダスクは特に、SAを高速で決定論的な決済として位置づけています。ところが、その取引ライフサイクルのドキュメントにも重要な区別がもう一つ書かれています。つまり、ブロックは最終性に到達する前ならリバート（巻き戻し）され得る一方で、最終化されたブロックは不変で不可逆になる、ということです。

私が繰り返し立ち返ってしまうのは、ネットワーク自体が分断されたときにどうなるのかです。ネットワークパーティションが常にブロック生成を止める、ということを明示的に述べている最新の公式ダスク情報を見つけられなかったので、それを事実として断定したくありません。

それでも、安全性の問いは避けにくいです。決定論的最終性は、ネットワークの一部がお互いを認識できない状況でも、コンセンサス手順が相反する履歴を受理しないようにできる場合にのみ成立します。

私が見たいのは、長期にわたるパーティション中の実際のSAしきい値です。最終化を止めるのに、委員会間の不一致がどれくらいあれば十分なのか。そして、接続性が戻った後のリカバリーはどのようになるのか、です。

#dusk $DUSK @Dusk $ACE $COW

昨日、Binance P2Pの紛争案件を調べていた。買い手が銀行振込のスクリーンショットを送ってきて、売り手は暗号資産を放出した。ところが、その領収書はフォトショップで偽造されていた。パッと見は通る程度にうまくできていた。結果、売り手は資金を失った。

この一連のごちゃごちゃは、取引相手がクライアント側で証明できることと、実際に台帳に存在することの間のギャップにある。支払い通知、スクリーンショット、SMSの残高アラート。どれも、Webジェネレーターで30秒未満で偽造できるし、送信者IDもなりすましできる。唯一重要なのは、自分の銀行アプリ内に表示される利用可能残高だ。誰かが見せてくるものではない。

オンチェーンのシステムで証拠をどう扱うかを思い出す。署名されたトランザクションをUIで見せられても信用しない。RPCを確認して、状態変化を検証して、必要ならレシートを見る。Binance P2Pは、フィアットのレールに対して基本的に同じ規律を強制している。エスクローが暗号資産を保持し、売り手は手動で確認する。銀行アプリを開いて、利用可能残高を確認してから放出する。これがセキュリティモデルのすべて。

遅いし面倒だし、直感に反する。買い手は焦る。「送ったんだって、SMS見て」。でも、銀行アプリを開くのにかかる2分が、暗号資産を守るか、そこそこフォトショップが上手い相手に渡してしまうかの違いになる。

それでも、例外ケースが気になってしまう。銀行アプリ自体が利用可能残高の更新に遅延したらどうなる？ ベトナムの一部の銀行では、保留の振込が妙に表示される。売り手は通知は見るのに、まだ残高の変化は反映されていない、ということは起こり得るのか？ それが誤った放出や不必要な紛争につながるのはどれくらいの頻度だろう？ そのための実数を見てみたい。

#binancep2pantoan @Binance Vietnam $ACE $COW $WAL

何かがシステムに投入されると、誰もが「作成された」という出来事を重要なものとして扱い始めるのに気づき続けています。たぶん、作成は目に見えやすいからでしょう。そこには「前」があって、その後に突然、「前にはなかったもの」が現れる。

でも金融資産では、その線引きが紛らわしく感じます。発行の後も、面倒な作業はまだ残っています。誰がそれを保有できるのか。誰がそれを移転できるのか。何が開示されるのか。投資家が更新を必要とするときはどうなるのか。また、発行体がその資産に影響するアクションを取ったらどうなるのか。

私が二度見せざるを得なかったのは、その部分――Duskの説明でした。そのドキュメントは発行で止まりません。Zedger と Hedger は規制対象の資産の発行や管理の周辺として説明されていますが、Dusk のより広いスタックには、適格性、移転の統制、開示、決済、そしてサービシングが含まれています。私は最初、それらをトークンの周りに並ぶ別々の機能だと読みました。けれども、同じ資産が時間の流れの中で移っていくのに合わせて、それらが反応しているように思えてきたのです。

Dusk のデジタル資産サービシングのモデルは、レジスター（帳簿）、コーポレートアクション、投資家向けの更新、投票、ライフサイクルの出来事を、共有インフラ上に載せます。これにより、私が最初に探していたものが変わりました。システムは「資産が存在する」ことを記録するだけではありません。発行後、その資産の周りのルールと記録を、きちんと連携させようとしているのです。

とはいえ、その境界がどこで終わるのか、私はまだ確信がありません。もし資産が保有者の変化、適格性、発行体のアクションによってずっと変わり続けるなら、トークンは資産の安定した同一性なのか、それとも、そうした変化するルールがすべて交わる場所にすぎないのか？

#dusk $DUSK @Dusk $ACE $SNXXB

かつて私は誰かにお金を送って、その相手が自分の銀行アプリで入金されていることを示すスクリーンショットを送ってきたのを確認したことがあります。ところが自分の口座を見たところ、そのお金はまだ「保留」のままでした。まだ着金が完了していなかったのです。相手側のスクリーンショットには「processed（処理済み）」と表示されていたのに、私の銀行では「pending（保留）」のままでした。『相手が言うこと』と『実際に決済されていること』のこの小さな食い違いが、ずっと頭に残りました。

この感覚はBinance P2Pでもよく似ています。買い手が法定通貨を送ると、支払いを「完了」にします。すると売り手は、自分の銀行アプリやeウォレットで、本当にお金が利用可能な状態になっているかを確認します。通知やスクリーンショットに表示されているだけでは不十分です。確認できた後で、初めて暗号資産をリリースするべきです。私は以前、「支払い完了にする」だけで十分だと思っていました。ですがそれを手放す必要がありました。「完了にする」は主張（claim）にすぎない。銀行残高が証拠です。

Binance P2Pは、注文が開いた瞬間から売り手の暗号資産をエスクローで保護することで、この仕組みを支えています。システム自体は法定通貨側を直接検証しません。各国のローカルな銀行の中へはアクセスできないからです。だからこそ売り手に確認させ、そのための明確なルールを示します。スクリーンショットではなく、実際の残高を確認すること。これは理にかなっています。検証を、お金が実際に見える人に任せているからです。

それでも、このルールがどれくらいの頻度で時間のプレッシャーに押されて飛ばされるのかは気になります。買い手は送金が完了したと強く主張します。売り手は通知は見たものの、アプリを開いていない。礼儀としては待つべきです。安全のためにも同じです。

#binancep2pantoan @Binance Vietnam $ACE $SNXXB $SNDKB