Uyğunluq yoxlaması aparanların hamısının ortaq bir hissi var: ən qorxulu olan yoxlamanın özüdür deyil—ən qorxulusu odur ki, müştərinin qayda pozmadığını sübut etməlisən, amma eyni zamanda müştərinin şəxsi məlumatlarını tam şəkildə açıqlaya bilmirsən. Ənənəvi yanaşma: pul köçürmə axınını izləmək, şəxsiyyət sənədləri, ünvanı təsdiq edən sənəd—sonra yoxlamadan sonra yenə arxivləşdirmək. Hər bir arxiv risktir.
Ona görə Dusk kimi “uyğunluq və məxfilik” tezisi ilə çıxan layihələrə baxanda ilk reaksiya budur: bu ziddiyyəti necə idarə edir? Citadel identifikasiya səviyyəsində selektiv açıqlama yolunu tutur: istifadəçi institusiyanın verdiyi etibarlı sənədləri (voucher/təsdiqləri) saxlayır, əməliyyat zamanı isə sıfır bilik (zero-knowledge) sübutlarından istifadə edilir—konkret məlumatı açıqlamadan “mən şərtlərə cavab verirəm” deyə sübut edən kriptoqrafik alət. Tələblərin ödənildiyini sübut edir, orijinal sənədləri təqdim etməyə ehtiyac qalmır. Moonlight isə adi köçürmələri hesabın açıq şəkildə işlənməsi ilə idarə edir. Phoenix məxfi UTXO istifadə edir—Bitcoinə bənzər, xərclənməmiş əməliyyat çıxışı (unspent transaction output) modeli. Hər əməliyyat ayrıca izolə olunur, balansı ifşa etmir; həssas əməliyyatların işlənməsinə yönəlib. İki yol ayrı gedir. @Dusk
Qaydaya tabe olan aktivlər üçün bu məntiq işləyir: aktivin köçürülməsi həm uyğunluq yoxlaması tələb edir, həm də məxfilik qorunmalıdır; məxfilik naminə KYC-ni itirmək olmaz.
Onu gözəlləşdirmirəm. Citadel-in etibar kökü verən tərəfin üzərində qurulub: kim təsdiq (sənəd) verməyə səlahiyyətlidir, voucher necə ləğv olunur, institut qaçıb gedərsə köhnə sənədlər qüvvədə qalırmı—bunlar kriptoqrafiya ilə həll edilən şey deyil, bu idarəetmə (governance) problemidir. Sənədi çevirdikcə ləğvetmə mexanizminin icra detallarının kifayət qədər incə olduğu görünür. Hüquqi yurisdiksiyalararası fərqlər də problemdir: Avropa İttifaqında “uyğun investisiyaçı” tərifi ABŞ-dakı ilə eyni deyil, sənədlər birbaşa təkrar istifadə oluna bilməz. 2026-cı ilin aprelində bir kripto anbar (key vault) boşluğu düzəldildi, amma adamın soruşmaq ehtiyacı qalır: başqa problem də varmı?
Ekosistem də zəifdir. GitHub yenilənməsi ləngdir, üçüncü tərəf tətbiqləri azdır, sənədlər yeni başlayanlara uyğun deyil. Texniki istiqamət doğrudur, amma heç kim “bina” tikmir—yaxşı bünövrə də boş torpaq kimi qalır.
Mənim fikrim budur: Dusk “həm uyğunluq, həm də məxfilik” kimi texniki çətinliyi həll etməyə başlayıb—istiqamət doğrudur. Qalan hər şey isə biznes danışıqları və tənzimləyici kommunikasiya; bunlar kod yazmaqdan daha yavaşdır.
Lisenziyalı institutun əlindəki müştəri məlumatları “qoruma xəndəyi”ndən imtina etməsini necə təmin etmək olar—ancaq bununla necə danışmaq olur? #dusk $DUSK
Ona görə Dusk kimi “uyğunluq və məxfilik” tezisi ilə çıxan layihələrə baxanda ilk reaksiya budur: bu ziddiyyəti necə idarə edir? Citadel identifikasiya səviyyəsində selektiv açıqlama yolunu tutur: istifadəçi institusiyanın verdiyi etibarlı sənədləri (voucher/təsdiqləri) saxlayır, əməliyyat zamanı isə sıfır bilik (zero-knowledge) sübutlarından istifadə edilir—konkret məlumatı açıqlamadan “mən şərtlərə cavab verirəm” deyə sübut edən kriptoqrafik alət. Tələblərin ödənildiyini sübut edir, orijinal sənədləri təqdim etməyə ehtiyac qalmır. Moonlight isə adi köçürmələri hesabın açıq şəkildə işlənməsi ilə idarə edir. Phoenix məxfi UTXO istifadə edir—Bitcoinə bənzər, xərclənməmiş əməliyyat çıxışı (unspent transaction output) modeli. Hər əməliyyat ayrıca izolə olunur, balansı ifşa etmir; həssas əməliyyatların işlənməsinə yönəlib. İki yol ayrı gedir. @Dusk
Qaydaya tabe olan aktivlər üçün bu məntiq işləyir: aktivin köçürülməsi həm uyğunluq yoxlaması tələb edir, həm də məxfilik qorunmalıdır; məxfilik naminə KYC-ni itirmək olmaz.
Onu gözəlləşdirmirəm. Citadel-in etibar kökü verən tərəfin üzərində qurulub: kim təsdiq (sənəd) verməyə səlahiyyətlidir, voucher necə ləğv olunur, institut qaçıb gedərsə köhnə sənədlər qüvvədə qalırmı—bunlar kriptoqrafiya ilə həll edilən şey deyil, bu idarəetmə (governance) problemidir. Sənədi çevirdikcə ləğvetmə mexanizminin icra detallarının kifayət qədər incə olduğu görünür. Hüquqi yurisdiksiyalararası fərqlər də problemdir: Avropa İttifaqında “uyğun investisiyaçı” tərifi ABŞ-dakı ilə eyni deyil, sənədlər birbaşa təkrar istifadə oluna bilməz. 2026-cı ilin aprelində bir kripto anbar (key vault) boşluğu düzəldildi, amma adamın soruşmaq ehtiyacı qalır: başqa problem də varmı?
Ekosistem də zəifdir. GitHub yenilənməsi ləngdir, üçüncü tərəf tətbiqləri azdır, sənədlər yeni başlayanlara uyğun deyil. Texniki istiqamət doğrudur, amma heç kim “bina” tikmir—yaxşı bünövrə də boş torpaq kimi qalır.
Mənim fikrim budur: Dusk “həm uyğunluq, həm də məxfilik” kimi texniki çətinliyi həll etməyə başlayıb—istiqamət doğrudur. Qalan hər şey isə biznes danışıqları və tənzimləyici kommunikasiya; bunlar kod yazmaqdan daha yavaşdır.
Lisenziyalı institutun əlindəki müştəri məlumatları “qoruma xəndəyi”ndən imtina etməsini necə təmin etmək olar—ancaq bununla necə danışmaq olur? #dusk $DUSK