الصق كشف حساب البنك على جدار قاعة الأعمال، ولن يسميه أحد «تمويلاً موثوقاً»؛ لكن عندما يتعلق الأمر بالسلاسل العامة (public chain)، تصبح الأرصدة والتحويلات وطرف المقابلة عارية لفترات طويلة، ومع ذلك غالباً ما يتم تغليفها كأنها شفافة. في الليلة الماضية، بينما كنت أواصل تفكيك وثائق Dusk، اكتشفت أن ما تحاول تغييره ليس إخفاء كل المعلومات فحسب، بل كتابة «من يحق له رؤية ماذا» داخل البروتوكول.
يحوّل نموذج Phoenix المسمى @Dusk الأموال إلى notes مشفّرة؛ ولا يستطيع المراقب العادي رؤية مبلغ التحويل أو علاقة الإرسال أو تفاصيل الـ note، لكن المعاملة ما زالت تحتاج إلى إثباتات زكّيّة (zero-knowledge) لتأكيد كفاية الرصيد، وأنه لا توجد عمليات double-spend. وأكثر ما يمكن أن يُساء فهمه هنا هو «الإفصاح الانتقائي»: فهو ليس أداة تُركَّب للجهات الرقابية لتمتلك مفتاحاً يمكنه فتح حسابات الشبكة كاملة، بل يتيح للمستخدمين المعنيين، عبر الاطلاع على المفاتيح، تمرير نطاق معيّن من المعلومات إلى جهات الإصدار أو الجهات/المواقع أو المدققين الذين يحتاجون إلى التحقق. يقوم التحقق العلني بإثبات أن القواعد لم تُخترق، بينما يقوم الإفصاح الخاضع للضبط بالإجابة عن مسائل المسؤولية في العالم الواقعي.
وتدفع طبقة الهوية في Dusk، المعروفة باسم Citadel، الأمر خطوة أخرى إلى الأمام. لا يحتاج المستخدم إلى تقديم وثائق هوية كاملة في كل مرة، بل يمكنه إثبات أشياء مثل «مكان السكن يطابق المتطلبات» أو «بلوغ السن المطلوب» أو «امتلاك صفة مستثمر مؤهل» كسمات. ما تحصل عليه الجهة الخدمية هو إجابة عن سؤال القبول/الانضمام، وليس بالضرورة الاستيلاء على كامل بيانات الهوية. بعبارة أخرى، يحاول النظام ضغط عادة «جمع معلومات شخصية بشكل مفرط» في KYC التقليدي إلى إثبات واحد بالحد الأدنى الضروري.
لكن الإفصاح الانتقائي لا يعني الأمان تلقائياً. الحقيقة أن التحدي الأكبر يتمثل في معرفة من يحتفظ بالمفاتيح، وكم مدة السماح بالاطلاع، وكيف يتم التعامل مع التسريب بعد حدوثه، وهل يمكن للجهات المختلفة الحصول فقط على البيانات ضمن نطاق مسؤوليتها. وإذا قامت التطبيقات لتسهيل الأمور بحفظ المفاتيح بشكل مركزي لفترة طويلة، حتى مع كون الحماية التشفيرية في غاية الجمال، فقد ينتهي الأمر بإعادة إنشاء مستودع بيانات عالي القيمة.
لذلك، كانت أحكامي على Dusk اليوم أكثر تحديداً: إن حصانتها لا تتمثل فقط في «القدرة على الإخفاء»، بل في ما إذا كان يمكن جعل صلاحيات الإفصاح دقيقة بما يكفي، وقابلة للتدقيق بما يكفي، وسهلة الاستخدام بما يكفي. ما يجب النظر إليه مستقبلاً ليس عدد معاملات الخصوصية بحد ذاته، بل مدى قدرة إتمام إجراءات مالية حقيقية بسلاسة مع التحقق دون نشر كل البيانات.
$DUSK #dusk
يحوّل نموذج Phoenix المسمى @Dusk الأموال إلى notes مشفّرة؛ ولا يستطيع المراقب العادي رؤية مبلغ التحويل أو علاقة الإرسال أو تفاصيل الـ note، لكن المعاملة ما زالت تحتاج إلى إثباتات زكّيّة (zero-knowledge) لتأكيد كفاية الرصيد، وأنه لا توجد عمليات double-spend. وأكثر ما يمكن أن يُساء فهمه هنا هو «الإفصاح الانتقائي»: فهو ليس أداة تُركَّب للجهات الرقابية لتمتلك مفتاحاً يمكنه فتح حسابات الشبكة كاملة، بل يتيح للمستخدمين المعنيين، عبر الاطلاع على المفاتيح، تمرير نطاق معيّن من المعلومات إلى جهات الإصدار أو الجهات/المواقع أو المدققين الذين يحتاجون إلى التحقق. يقوم التحقق العلني بإثبات أن القواعد لم تُخترق، بينما يقوم الإفصاح الخاضع للضبط بالإجابة عن مسائل المسؤولية في العالم الواقعي.
وتدفع طبقة الهوية في Dusk، المعروفة باسم Citadel، الأمر خطوة أخرى إلى الأمام. لا يحتاج المستخدم إلى تقديم وثائق هوية كاملة في كل مرة، بل يمكنه إثبات أشياء مثل «مكان السكن يطابق المتطلبات» أو «بلوغ السن المطلوب» أو «امتلاك صفة مستثمر مؤهل» كسمات. ما تحصل عليه الجهة الخدمية هو إجابة عن سؤال القبول/الانضمام، وليس بالضرورة الاستيلاء على كامل بيانات الهوية. بعبارة أخرى، يحاول النظام ضغط عادة «جمع معلومات شخصية بشكل مفرط» في KYC التقليدي إلى إثبات واحد بالحد الأدنى الضروري.
لكن الإفصاح الانتقائي لا يعني الأمان تلقائياً. الحقيقة أن التحدي الأكبر يتمثل في معرفة من يحتفظ بالمفاتيح، وكم مدة السماح بالاطلاع، وكيف يتم التعامل مع التسريب بعد حدوثه، وهل يمكن للجهات المختلفة الحصول فقط على البيانات ضمن نطاق مسؤوليتها. وإذا قامت التطبيقات لتسهيل الأمور بحفظ المفاتيح بشكل مركزي لفترة طويلة، حتى مع كون الحماية التشفيرية في غاية الجمال، فقد ينتهي الأمر بإعادة إنشاء مستودع بيانات عالي القيمة.
لذلك، كانت أحكامي على Dusk اليوم أكثر تحديداً: إن حصانتها لا تتمثل فقط في «القدرة على الإخفاء»، بل في ما إذا كان يمكن جعل صلاحيات الإفصاح دقيقة بما يكفي، وقابلة للتدقيق بما يكفي، وسهلة الاستخدام بما يكفي. ما يجب النظر إليه مستقبلاً ليس عدد معاملات الخصوصية بحد ذاته، بل مدى قدرة إتمام إجراءات مالية حقيقية بسلاسة مع التحقق دون نشر كل البيانات.
$DUSK #dusk
