Dr Roosh

私は、Citadel が実際に取り消された資格情報（revoked credential）をどのように扱うのかを調べに行きました。答えは「そのチェーンがそれをチェックする」ではないようです。Dusk Network の Citadel プロトコル $DUSK #dusk は、ユーザーがセッションが暗号学的に有効であること――つまり実際のライセンスプロバイダーが実際のライセンスに署名したこと――を証明できるようにしますが、ドキュメント上、その証明はサービスのポリシーを決めないとされています。
その判断を行うのはサービスプロバイダー（Service Provider）です。@Duskfoundation の公式ドキュメントによれば、SP はどのライセンスプロバイダーを信頼するか、どの属性を受け入れるか、セッションが期限切れか／取り消されているか、そしてセッションクッキーを再利用できるかを決定します。これらはいずれも、オンチェーンの検証自体には書き込まれていません。
私にとって変わったのは、ここでいう「プライバシー保護型 KYC」が、チェーンがコンプライアンスを強制することを意味しないと気づいたことです。個人の属性はブロックチェーンに書き込まれることはありません――この点はドキュメントに明記されています。ですが、期限切れ、失効（revocation）、そして発行者（issuer）への信頼は、それぞれのサービスプロバイダーが独立して行うポリシー判断であり、オフチェーンで完結します。オンチェーン上で、それらを相互に整合させることを強制するものは何もありません。
@Dusk

待って――今あなたのDuskEVM取引を「保護」しているものは、そもそも派手な技術ですらありません。
みんなHedger、つまりDuskEVMの（$DUSK #dusk @DuskFoundation）プライバシーエンジンのことを語ります――同型暗号とZK証明、暗号化された残高、真の暗号技術。けれど、今日のフロントラン（先回り）を止めているのはそれではありません。
私はドキュメントを確認しました。DuskEVMは現在、シーケンサーのみで動いています。公開メンポールがありません。シーケンサーは1つだけ。ボットが監視して前に割り込む余地がない。これが実際の仕組みです。
つまり「プライバシー」の話が、互いに別のものとして重なっていて、間違ったほうを評価しがちです。Hedgerは、本物の暗号学的なプライバシーで、設計上監査に備えられています。フロントラン対策は別のもの――何も公開されないシーケンサーが1つある、という副産物です。
まだ見つけられていないのはこれです：DuskEVMのシーケンサーが今後も単独のままなのか、それとも時間とともに公開・拡大されるのか、という点を示すドキュメントやロードマップがあるかどうか。もし多者間（マルチパーティ）になったり公開されたりするなら、この特定の保護は何か別の仕組みに置き換える必要が出てきます。ですが、私が見た限りどこにも確証はありません――現状の構成が投げかける「疑問」でしかないです。
誰かDuskEVMの実際のシーケンサーロードマップを追跡している人はいますか？正直、この答えは分かりません。
@Dusk

午後はピッチデックを読むだけでなく、Duskのリポジトリをあれこれ調べていました。#Dusk $DUSK @DuskFoundation — 「パブリックチェーン上でのプライバシー」がTradFiの肝で、言われていることではなく、実際に何が動いているのかを確認したかったんです。
そこで引っかかったのがこれ：ジェネシスブロックとロールアップ設定を保持しているリポジトリ、duskevm-genesis には、2026年8月8日と8月10日にコミットが入っていました。RWAの決済コードではありません。証券契約でもありません。ジェネシスとロールアップの周辺（つまらないけど土台として支える、誰もスクショしない部分）です。
一方で、私が見た時点でDUSKの最も活発なペア、BinanceのDUSK/USDTは、24時間の出来高が約$117k。市場51本で合計およそ$3.07M（CoinGecko）に対しての数字です。「機関投資家がようやくパブリックチェーン上で取引できるようになる」というプロジェクトの全ての主張としては、薄いシグナルですね。
入って最初に抱いた自分の見立ても揺さぶられました。準拠したプライバシー＝裏で見えない機関のフローが稼働しているはずだと思い込んでいたんです。でも見つかったのは、時価総額がまだ$50M未満のまま、市場の方は静かにインフラが配線されている途中だ、という現実でした。
つまり、ここで先に来るのはどちらでしょう？Duskが約束し続ける機関投資家か、それともピッチに追いつくまでの“配線”が先か。
@Dusk

Reading the Phoenix circuit constraints stopped me. On Dusk $DUSK #dusk @Duskfoundation the Transfer Contract never looks at the actual note values or which Merkle leaf is spent.
It only checks a PLONK proof that the private inputs satisfy five conditions: the note hash opens against a recent Merkle root of notes, the prover knows the note secret key, the nullifier equals Poseidon(npk′ ‖ position), the output commitments open correctly, and the sum of input values equals outputs plus fee plus any deposit.
Nullifiers themselves are published so the network can reject reuse. Because each is derived from the hidden note key and position, no observer can map a nullifier back to a specific leaf. Validity lives entirely inside circuit satisfaction; the contents never appear on the ledger.
What changed for me was realizing double-spend protection and balance integrity both sit inside the proof rather than any visible state change.
Next check: whether every accepted Phoenix transaction’s published nullifiers stay unique in the on-chain nullifier set after finality.
@Dusk