#dusk $DUSK 很多人把 Dusk 直接归到隐私链那一栏，然后顺手得出结论：资产放上去，别人就看不见了。我把钱包里的两种转账模型对着读了一遍，发现隐私在这条链上不是默认属性，而是每一笔交易自己的选择。#dusk$SPCXB
Dusk 同时跑着 Phoenix 和 Moonlight 两套模型。Phoenix 是类 UTXO 的屏蔽结构，金额和收付关系被零知识证明裹住；Moonlight 是公开的账户模型，余额、发送方、接收方，区块浏览器上都能直接读出来。两者共用同一套助记词，却是两个互不相通的余额口袋。
第一个容易踩空的地方就在这里。钱包首页给你一个合并后的总额，你以为整个仓位都藏好了，实际情况可能是一半在屏蔽侧、一半在公开侧，而公开那部分从来没有被隐藏过。$SNDKB
第二个地方是两侧之间的转换。屏蔽余额转成公开余额，或者反向操作，这个动作本身要上链，金额、时间、涉及的公开地址都会留痕。如果习惯性地一次性全额转出，再从公开地址往外花，链上分析拿到的其实是一条相当清晰的时间线。真正泄露信息的通常不是密码学，是使用节奏。
第三个地方最现实：交易所接入、质押、合约调用，主流路径基本都落在 Moonlight 上，走 Phoenix 还要多付证明带来的 gas。越是高频交互的人，越会长期待在公开的那一侧，哪怕他自认为在用一条隐私链。
所以我现在判断 DUSK 的隐私能力，不会停在"支不支持零知识证明"这个问题上，而是看三件事：新用户默认落在哪个模型、跨模型转换发生得有多频繁、真正需要保密的那部分资产是不是一直留在屏蔽侧。协议给了选择权，这是能力；用户会不会做对选择，是另一回事。@Dusk