#newt $NEWT @NewtonProtocol #NEWT
i kept thinking about one problem with onchain compliance.
wenn du überprüfst, ob eine Wallet sanktioniert ist oder ob ein Nutzer KYC besteht, dann sind diese Daten sensibel. du kannst die Identitätsdaten einer Person nicht einfach auf einer öffentlichen Blockchain veröffentlichen.
also wie macht es Newton eigentlich?
operatoren sehen die echten Daten während der Auswertung. sie müssen — sie müssen sie gegen die Policy abgleichen. aber diese Daten werden nie dauerhaft onchain gespeichert. nur ein Hash wird onchain abgelegt. die eigentlichen Informationen bleiben off.
Newton nutzt während des Auswertungsprozesses etwas namens HPKE-Verschlüsselung. die sensiblen Daten werden so verschlüsselt, dass nur die relevanten Operatoren sie lesen können, während die Prüfung läuft.
erst wenn die Prüfung abgeschlossen ist, wird das Ergebnis aufgezeichnet — nicht die Daten selbst.
i fand das interessant, weil das bedeutet, dass eine Bank oder eine Institution eine KYC-Prüfung über Newton durchführen könnte, ohne die Details ihrer Kunden öffentlich offenzulegen.
das eine, was ich noch nicht herausgefunden habe: Wenn nur ein Hash gespeichert wird — wie kann später irgendjemand verifizieren, dass die richtigen Daten tatsächlich geprüft wurden?

macht das Verbergen der Daten bei Compliance-Checks das System privater — oder macht es nur schwerer zu auditen?