Dr Roosh

#dusk $DUSK @Dusk
夕暮れの切り刻むような資料を読んでいて、ある一行で止まった。警告と障害は、プロビジョナーが報酬を獲得した場合にのみリセットされる――つまり、実際にブロックを生成したり投票したりしたということだ。タイマーはない。自動的な減衰もない。参加だけが記録を消す。
$DUSK SK に対する軽度のスラッシングは、ステークを燃やすわけではない。障害が発生すると、その一部が報酬プールに移され、ノードの実効サイズが縮小する。すると、次の委員会に選ばれる確率が下がる。だから、罰を受けたプロビジョナーは、その障害をリセットするためにもう一度選ばれ直す必要がある――ただし、そもそも選ばれにくくするのがそのペナルティなのだ。
これが自分の中で計算されていなかった部分だ。単に「悪いノードが罰せられる」という話ではない。同じ仕組みの“より通りにくくなった扉”を通って回復するシステムになっている。#dusk pitches はこれを信頼性の保護としているし、仕組みとしてもそうなっている――足を引っ張る側は後回しにされ、稼働時間は報われる。しかし、復帰できるかどうかは待つことではなく、また選ばれることに全面的に依存している。
確認しておく価値がある：@Dusk の停止中プロビジョナーが、単一の障害の後に再びアクティブな委員会入りするまで、通常どれくらいのエポックがかかるのか。

When I traced where Shiba Inu's activity actually happens, the ecosystem I kept reading about and the one I could use felt like two different places. Shiba Inu is described as a growing network with Shibarium, a name service, a metaverse and a token burn, but the path I followed kept ending at the same thing: people buying, holding and watching $SHIB . The one design choice that stayed with me was the burn. It is framed as a way to reduce supply, yet it only works as demand if someone is spending SHIB on something that triggers it, and the burn rate I saw was mostly driven by small transfers and community-organized burning rather than by anyone paying for a service. #ShibaInu holders talk about scarcity more than about anything they would use the token for. @Shibtoken points to the builders and the apps, and those exist, but I struggled to find a moment where the token was needed rather than simply held. I don't want to dismiss the ecosystem, because building something takes time and early usage is always thin. Still, I kept wondering whether a token can grow demand beyond speculation when its most visible feature is a promise about price, and what the first real reason to spend it would look like.

CreatorPadのタスク中に、Solanaで実際にどんな活動が行われているのかを調べてみると、ネットワークを使うことと、その上で取引することの境目が次第に曖昧になっていった。Solanaは決済、アプリ、消費者向け製品のためのチェーンとして宣伝されているが、私が最も簡単に追跡できたトランザクションは、スワップ、ミームコインのローンチ、そしてDEXアグリゲーター経由で注文をルーティングするボットだった。印象に残ったのは、1回のアクションがとても安価なことだ。手数料が1セントにも満たないため、ボットは何千回も試行でき、その一つひとつが活動として数えられる。つまり、処理能力を示す見出しの数字はネットワークの容量を表しており、その容量を埋めるのは、それを埋めることが最も利益になると考える人たちだ。だからといって、利用実態が偽物だとは思わない。というのも、そうしたトランザクションの一つひとつで、依然として$SOL が使われているからだ。ただ、#Solanaを決済に適したものにしている同じ低コストが、投機にも非常に適したものにしていて、トランザクション数ではその二つを見分けられない。@Solana は、ネットワークが活発だと言える。それは事実だろう。価格が落ち着いた週には、チェーンがどのような姿を見せるのか、私はずっと気になっていた。活動は減るのだろうか。それとも、私が見ていた場所からは気づけなかっただけで、すでにその下に何か別のものがあるのだろうか？
#sol

DuskのXSC標準について考えていて、特に印象に残ったのは、決済と送金の適格性はひとつではなく、別々のレイヤーだという点です。#dusk @DuskのPhoenix/Moonlightレールでは、セキュリティトークンに数秒で暗号学的なファイナリティがもたらされます。しかし、XSCで送金するには、受取人のウォレットが発行者のアクセス制御レイヤーで承認されている必要があります。承認がなければ、ファイナリティに関係なく送金できません。
これは古い設計文書だけの話ではありません。Dusk自身の2019年のSTOフレームワークでは、募集終了後も発行者が不適格な当事者を排除できるよう、ホワイトリストの仕組みが説明されています。さらに注目すべきなのは、Duskの現在のサイトによると、NPEXが管理する総額3億ドル超の資産基盤全体が現在Dusk上でトークン化されており、「アクセス制御、選択的開示によるプライバシー、決定論的ファイナリティ」をひとつのスタックとして稼働させているということです。つまり、この制限は仮説ではなく、実資産を支える稼働中のインフラです。
私にとっての気づきは、$DUSK SK上でRWAをトークン化しても、パーミッションレスな流動性が実現するわけではない、ということでした。実現するのは、プログラム可能な許可です。ブロックチェーンは決済の摩擦を取り除きますが、ゲートキーパーをなくすわけではありません。ただ、ゲートキーパーにより高速なツールを与えるだけです。
次に確認したいのは、NPEXが発行した実稼働資産について、ウォレットを承認または拒否するアクセス制御の判断自体が、オンチェーンで照会できるイベントなのか、それとも理由はオフチェーンに保持されたまま、トランザクションが単に失敗したようにしか見えないのか、という点です。
#dusk
@Dusk

Duskの自社ホワイトペーパーのアップデートには、私が予想していなかった一文が含まれていました。フェニックスという「シールド（防護）されたトランザクション」モデルは、かつては匿名性プロトコルだった――つまり、受信者にさえ送信者の身元を隠す仕組みです。Duskはそれを変えました。受信者がフェニックス取引を送った相手が誰かを特定できる方法を追加し、それを「匿名性」から「プライバシー」への転換だと呼んだのです。$DUSK #dusk @Dusk kは、特にEUの規則に準拠し続けるために、これを行いました。
私にとって何が変わったか：これはUIのトグルでも、任意の機能でもありません。主力のプライバシーモデルが提供していた基本保証の格下げです。以前は、誰が誰に支払ったのかを追跡できる人はおらず、資金を受け取る本人でさえも追跡できませんでした。今は、受信者が常に追跡できるようになったのです。表向きの「プライバシー」というブランディングは生き残りましたが、その下にある匿名性の性質は残っていません。
規制された機関を相手にするチェーンとしては、妥当なトレードオフでしょう。しかしそれは、マーケティングが示唆するよりもフェニックスの秘匿性が狭いことを意味します――公開の台帳からは隠れますが、あなたの取引相手からは隠れないのです。
確認する価値がある点：第三者の分析ツールやウォレットが実際に、フェニックス取引からすでに送信者の身元を表示しているのか、それともその機能はまだ使われないままなのか。

Duskのドキュメントを、実際のコンセンサス挙動と照らし合わせて一晩かけて検証しました。そこで私の印象に残ったのは、プライバシーレイヤーではなく、Dusk @Dusk $DUSK #dusk が「ブロック生成」を「ブロックの承認（ratification）」から切り離し、1つのバリデータセットが両方を担うのではなく、2つの別々の委員会に分けている点です。多くのチェーンでは、コンセンサスを単一の役割として捉え、2つの帽子をかぶせています。しかしここでは、生成（generator）がスループットを最適化し、承認（ratifier）が最終性の安全性を担っていて、この2つの目的は自動的には一致しません。ドキュメントやテストネット上の活動を見ても、2つの委員会が本当に食い違ったときに何が起きるのか――オフラインになるバリデータがいる、という話ではなく、生成と承認の間で実際に判断が割れるケースです――について、きれいな答えを見つけられませんでした。アーキテクチャには解決のための道筋が組み込まれていることは明らかです。通常の条件下ではチェーンが停止していないからです。でも「まだ停止していない」と「敵対的な不一致のもとできれいに解決する」は、別の主張です。現時点のほぼすべての利用が、その経路に対して強い負荷をかけていないのは、活動がまだ軽量で協調的なことが多いためです。これは今のところ見えない設計上の選択で、誰かがプレッシャー下で試してみて初めて、その輪郭がはっきりします。実際にはどんなふうになるのか、気になります。

Duskの売り文句は「数秒で確定し、決定論的ファイナリティを実現、リオーグなし」――ブロックがアテステーションを受ければ、そのとおりです。しかし、コンセンサスのドキュメントに、これまで気づかなかった用語がありました。「Failed Attestation（アテステーション失敗）」です。委員会の定足数が無効票を投じると、新たな委員会でラウンドをやり直す必要があります。$DUSK #dusk @Dusk
これは仕様上の理論にとどまりません。Duskのメインネット公開前のエンジニアリングログを見ると、チームが「タイムアウトした反復処理のショートサーキット」と、「分割イベントに関連する回復不能なコンセンサス状態」のバグ修正に明確に取り組んでいたことがわかります。反復処理の仕組みに関する実際の問題であり、仮定上のまれなケースではありません。
つまり、決定論的ファイナリティは経路ではなく、結果の性質です。いったん承認されれば、ブロックは暗号学的に確定し、Nakamoto型チェーンのような確率的な揺らぎはありません。ただし、その確定状態に到達するには、ある試行で委員会が定足数に達する必要があり、反復処理が失敗して再試行されることもあります。
私にとって見方が変わったのは、「ファイナリティ対TPS」という捉え方が誤った軸だと気づいたことです。ファイナリティの種類が左右するのは、確定した後の確実性です。スループットが左右するのは、そこにどれだけ早く到達できるか、そしてその過程でどれくらい再試行が発生するかです。
確認してみる価値があるのは、メインネット公開前の修正が反映された今、アテステーション失敗と反復処理の再試行は、メインネットで現在どのくらいの頻度で発生しているのか、という点です。

#dusk $DUSK @Dusk 日付を確認したとき、Citadelのタイムラインに食い違いがあることに気づきました。
Dusk独自のゼロ知識KYC／本人確認プロトコルであるCitadelは、2023年1月に初めて発表され、SDKはメインネット公開よりかなり前の2023年11月にリリースされました。これは、ユーザーが属性を明かさずにその属性を証明し、機関が中央集権型KYCなしでRWA投資家を受け入れられるようにすることで、DUSKがプライバシーと規制への準拠を両立させるためのものです。
そこで気になった点があります。メインネットが公開された2025年1月と同じ週に公開されたDusk独自のメインネット公開後のロードマップには、「Citadelを使ったZK KYC／AML」が、RWAの受け入れですでに稼働している機能ではなく、これから統合する項目として記載されていました。このコンポーネントが存在してから2年が経っていたのに、メインネット公開時点で、本来想定されていたユースケースはまだやるべきことのリストに残っていたのです。
これは技術への批判ではありません。リポジトリはGitHubで公開され、活発に保守されています。私が気づいたのは、「Citadelが存在する」ことと、「稼働中のRWA発行でCitadelがコンプライアンス対応を担っている」ことは別の主張なのに、Duskのマーケティングではその2つがひとまとめにされがちだということです。
確認しておきたい点があります。Duskが発行したRWAやセキュリティトークンで、本番環境において実際にCitadelを通じてオンボーディングを行ったものはあるのでしょうか。それとも、そうした案件のKYCは現在もオフチェーンで行われているのでしょうか。

私の $TMX の読み方を変えたのは、4月のV2変更で、3つの別コンポーネントに市場およびプールのホワイトリスト照合を追加したことでした：TermMaxRouterV2、MakerHelper、TermMaxVaultV2 — さらに、ファクトリーへの自動ホワイトリスト登録も行われます。

それはセキュリティ用のチェックボックスではなく、トポロジーの変更です。チェックをRouter、Helper、Vaultに分割することで、単一のコントラクトへの依存を減らしていますが、3つはいずれも同じホワイトリスト状態を参照するようになっています。ここでの分散化は信頼境界を取り除くのではなく、共有された認可の中へ移し替えるものです。

次のステップ：ゲートされたアクションを1つ選びましょう。いちばん適しているのは、ユーザーに面していて継続的に実行される「バルブの入金／出金」です。そこに対して、その市場のホワイトリスト項目がポジションの途中で取り消された場合に何が起こるかを追跡してください。その答えが、共有依存が単なる形式なのか、それとも実際のキルスイッチになり得るのかを教えてくれます。
#Termmax
@TermMax

Citadelの設計で私を立ち止まらせた詳細：利用者がコンプライアンスをプライベートに証明できるようにするライセンスは、決して利用者のものとして完結しない。
そのライセンスはライセンス提供者によって署名され、利用者のステルスアドレスに暗号学的に結び付けられている（ため譲渡できない）。さらに、提供者が更新して失効（リボーク）できるよう、メルクルツリーに記録される。利用者は、そのツリーへの所有と継続的なメンバーシップについてゼロ知識証明を生成する。とはいえ、証明が受理されるか、ライセンスが有効であり続けるかを最終的に決めるのはサービス提供者だ。
Dusk自身の2023年12月の納品物（deliverables）により、Citadel SDKが出荷され、メインネット前にウェブウォレットへ統合されたことが確認されている。コンポーネントは存在する。今日、メインネット上でどのサービス提供者が実際にライセンスを発行・失効しているのかは、依然として未検証だ。
$DUSK K #dusk @Dusk Foundationは、金融プライバシーを権利として訴求している。その権利を、いつでもアクセスを遮断できる相手を経由させる設計になっている。
失効は欠陥ではない。発行後にライセンスが使い回されたり悪用されたりしないようにするための仕組みだ。つまり「権利」は、立ちどまった許可のように働くことを意味する：デフォルトではプライベートで、発行者が協力を継続することに条件付けられている。
私にとって変わったのは、選択的開示と失効可能性を、2つの別機能ではなく単一のメカニズムとして捉えたことだ。ゼロ知識は「何を証明しているか」を隠す。あなたが引き続き証明してよいかを誰が決めるのかは別問題で、その判断は現在、サービス提供者に委ねられている。
未解決のまま：どの提供者が明確な失効基準を公表しているのか、そして、Citadelライセンスが実際にローンチ以降メインネットで失効したのか。」

TermMaxの清算ドキュメントと現物引渡しルールを見たことで、私が固定金利の請求権をどう捉えるかが変わりました。
$TMX #TermMax @TermMax では、ローンが満期を迎えても未払いのまま、2時間の清算ウィンドウが全額決済なしで閉じた場合、システムは単に現金回収を強制したり、貸倒処理（書き落とし）をするわけではありません。残存する債務トークンと、担保そのものからなる償還プールを形成します。その後、FT保有者は未払いFTの持分割合に応じて償還し、両方の資産が比例配分されて受け取られます。
これは、債務トークンに厳密に返済するために担保を売却するという、一般的なDeFiのパターンとは違います。残余リスクは、直接的な資産エクスポージャーとして移転されます。最初は純粋な固定金利の貸付だと思えていたものが、クリーンな返済ルートが失敗したときに、担保に対する条件付き請求権のように機能し始めます。
私にとって変わったのは、金利固定には、この第二の引渡しメカニズムが設計の最初から組み込まれていると理解できたことです。
次の確認：満期後のポジションが、実際に現物引渡しに至る頻度は、稼働中のマーケットでの「全額清算による決済」と比べてどれくらいなのか。

ドキュメントをもう一度見てみると……Duskで挙げられている具体的なワークフロー――規制対象の証券、機関投資家向けDeFi、機密性の高い決済、DvP――は、適格性確認のためにすべてCitadelを経由しています。アイデンティティは独立した分野として扱われていません。ゲートなのです。
Dusk ($DUSK ) #dusk @Duskfoundation は、居住地や認定資格の要件を適用しながらも、金融取引のプライバシーを保てるよう、クレデンシャル層を構築しました。認証後は、選択的開示によって、基礎データを再び明かすことなく、同じ証明を使って送金やポジションを審査できます。この仕組みの中に、ゲームは一度も登場しません。プライバシーモデルとパブリック／シールド取引の分離は、平文のまま扱うことのできない市場データを念頭に設計されていました。
私にとっての気づきは、アイデンティティが金融と並ぶ別の分野ではなく、金融を支える土台だということでした。この結びつきがなければ、アセットコントラクト内のコンプライアンス規則は、オンチェーンで効力を失います。
次に確認すること：証券や融資以外の稼働中のプロダクトで、アクセス制御に同じCitadelクレデンシャルを実際に再利用しているものがあるかどうか。
@Dusk

Hyperstaking のドキュメントにある 2 つの事実が、以前つながっていなかった形で並んでいます。まず 1 つ目: 契約は預託者のためにステークでき、独自のロジックにより報酬を分配できます――つまり、ステーキング参加者になるのは個々の預託者ではなく、契約そのものです。次に 2 つ目: 別のトークノミクスのドキュメントでは、#dusk slashing はソフトです。火傷（バーン）はなく、過失のあるプロビジョナ（提供者）に対して、実効参加と報酬が減るだけです。
この 2 つを合わせると、「答え」はなく、ちゃんとした未解決の問いが残ります。すなわち、もし契約がプロビジョナであり、そしてソフト・スラッシュされるのがプロビジョナだとしたら、その報酬の減少は、その裏にいる預託者へどう反映されるのでしょうか。ドキュメントはそれぞれの仕組みを単独では説明していますが、契約が預託者とペナルティの間に立った場合に、両者がどのように相互作用するのかは書かれていません。
Sozu は現在、名前の挙がっている唯一の Hyperstaking プールで、私が見た最後の更新時点でもベータでした――つまり、これはまだどこでも（オンチェーンでもそれ以外でも）起きていません。
次に確認するとしたら: Dusk か Sozu のドキュメントに、ソフト・スラッシングのペナルティがプールの預託者たちにどう分割されるのかが明記されているか、あるいは未定義のままなのかです。
$DUSK
@Dusk

待って——今、ボットからあなたのDuskEVM取引を「守っている」ものは、実は最先端の技術ですらありません。
みんなHedgerについて語っています。DuskEVMの（$DUSK #dusk @DuskFoundation）プライバシーエンジン——準同型暗号とZK証明、暗号化された残高、本物の暗号技術。けれど、今フロントランニングを防いでいるのは、それではありません。
ドキュメントを確認しました。現在のDuskEVMはシーケンサーのみで稼働しています。公開メンプールはありません。シーケンサーは1つだけで、ボットが監視したり、先回りしたりできるものは何もない。実際の仕組みはこれです。
つまり、2つの異なる「プライバシー」の話が重なっていて、どちらのおかげなのかを取り違えやすいのです。Hedgerは本物の暗号学的プライバシーで、監査に対応できるよう設計されています。フロントランニング対策は別のもの——公開されているものが何もない単一のシーケンサーを使うことの副次的な効果です。
まだ見つけられていないのは、DuskEVMのシーケンサーが単一のままなのか、将来的に開放されるのかについて記したドキュメントやロードマップです。もしマルチパーティ型や公開型になるなら、この特定の保護を置き換える仕組みが必要になります。私が見た限り、これはどこにも確定情報として書かれていません——今の構成から生じる疑問にすぎません。
DuskEVMの実際のシーケンサーロードマップを追っている人がいたら、ぜひ知りたいです。ここは本当に答えがわかりません。
@Dusk

私は、Citadel が実際に取り消された資格情報（revoked credential）をどのように扱うのかを調べに行きました。答えは「そのチェーンがそれをチェックする」ではないようです。Dusk Network の Citadel プロトコル $DUSK #dusk は、ユーザーがセッションが暗号学的に有効であること――つまり実際のライセンスプロバイダーが実際のライセンスに署名したこと――を証明できるようにしますが、ドキュメント上、その証明はサービスのポリシーを決めないとされています。
その判断を行うのはサービスプロバイダー（Service Provider）です。@Duskfoundation の公式ドキュメントによれば、SP はどのライセンスプロバイダーを信頼するか、どの属性を受け入れるか、セッションが期限切れか／取り消されているか、そしてセッションクッキーを再利用できるかを決定します。これらはいずれも、オンチェーンの検証自体には書き込まれていません。
私にとって変わったのは、ここでいう「プライバシー保護型 KYC」が、チェーンがコンプライアンスを強制することを意味しないと気づいたことです。個人の属性はブロックチェーンに書き込まれることはありません――この点はドキュメントに明記されています。ですが、期限切れ、失効（revocation）、そして発行者（issuer）への信頼は、それぞれのサービスプロバイダーが独立して行うポリシー判断であり、オフチェーンで完結します。オンチェーン上で、それらを相互に整合させることを強制するものは何もありません。
@Dusk

午後はピッチデックを読むだけでなく、Duskのリポジトリをあれこれ調べていました。#Dusk $DUSK @DuskFoundation — 「パブリックチェーン上でのプライバシー」がTradFiの肝で、言われていることではなく、実際に何が動いているのかを確認したかったんです。
そこで引っかかったのがこれ：ジェネシスブロックとロールアップ設定を保持しているリポジトリ、duskevm-genesis には、2026年8月8日と8月10日にコミットが入っていました。RWAの決済コードではありません。証券契約でもありません。ジェネシスとロールアップの周辺（つまらないけど土台として支える、誰もスクショしない部分）です。
一方で、私が見た時点でDUSKの最も活発なペア、BinanceのDUSK/USDTは、24時間の出来高が約$117k。市場51本で合計およそ$3.07M（CoinGecko）に対しての数字です。「機関投資家がようやくパブリックチェーン上で取引できるようになる」というプロジェクトの全ての主張としては、薄いシグナルですね。
入って最初に抱いた自分の見立ても揺さぶられました。準拠したプライバシー＝裏で見えない機関のフローが稼働しているはずだと思い込んでいたんです。でも見つかったのは、時価総額がまだ$50M未満のまま、市場の方は静かにインフラが配線されている途中だ、という現実でした。
つまり、ここで先に来るのはどちらでしょう？Duskが約束し続ける機関投資家か、それともピッチに追いつくまでの“配線”が先か。
@Dusk

フェニックス回路の制約を読むのが止めになりました。Dusk $DUSK #dusk @Duskfoundation で、Transfer Contract は実際のノート値や、どの Merkle リーフが消費されたかを決して参照しません。
代わりに、5つの条件がプライベート入力で満たされることを示す PLONK の証明だけを検証します。すなわち、ノートハッシュが最近のノートの Merkle ルートに対して開示されていること、証明者がノート秘密鍵を知っていること、ヌリファイアが Poseidon(npk′ ‖ position) に等しいこと、出力コミットメントが正しく開示されていること、そして入力値の合計が出力に加え fee と任意のデポジットに等しいことです。
ヌリファイア自体はネットワークが再利用を拒否できるように公開されます。ヌリファイアは隠されたノート鍵と位置から導出されるため、観測者はヌリファイアを特定のリーフに対応づけることができません。妥当性は回路の充足性の内部にのみ存在し、内容は台帳に一切現れません。
私にとって変わったのは、二重支払い防止と残高の完全性の両方が、見える状態変化ではなく証明の中に収まっていると気づいたことでした。
次の確認: 検収された各 Phoenix トランザクションに公開されるヌリファイアが、最終確定後のオンチェーンのヌリファイア集合で一意に保たれているかどうかです。
@Dusk