Ich bin durch die Launch-Notes von Citadel aus dem Jahr 2023 gegangen, und eine Zeile ist mir hängen geblieben: Die „Trustless“-Formulierung überspringt, wer überhaupt die Lizenz ausstellt.
$DUSK #dusk Citadel-Design ermöglicht es dir, deine Berechtigung nachzuweisen – Alter, Rechtsraum, Akkreditierung – ohne deine gesamten Daten derjenigen offenzulegen, die gerade prüft. Das ist wirklich so. Aber der Nachweis führt zurück zu einem einzelnen Lizenzanbieter, der deine tatsächlichen Finanzdaten zunächst im Voraus verifiziert hat. Die Zero-Knowledge-Schicht verbirgt deine Historie vor dem Prüfer, nicht vor dem Aussteller.
Was sich für mich geändert hat, war die Erkenntnis: Das beseitigt keinen Trust, es verlagert ihn. Du gibst deine Datei nicht mehr an jeden Vertragspartner weiter – du vertraust darauf, dass eine Partei sie korrekt geprüft hat und sie weiter prüft. In Dusk-eigenen Unterlagen wurde von einer periodischen erneuten Bestätigung gesprochen, um Lizenzen aktuell zu halten; falls das wie vorgeschlagen funktioniert, bleibt dennoch ein Zeitfenster, in dem ein Proof on-chain als gültig erscheint, während sich die zugrunde liegenden Tatsachen bereits verschoben haben.
Wichtig: Das basiert auf der ursprünglichen Designbeschreibung von 2023 und ist nicht durch bestätigtes aktuelles Produktionsverhalten belegt – Dusk-Roadmap hat sich seitdem hin zu Marktinfrastruktur und tokenisiertem Settlement verschoben.
Als Nächstes würde ich prüfen: Ob Citadel in diesem neueren Stack ausliefert und wie @Dusk die Lizenzwiderrufe vor dem Abschluss eines Refresh-Zyklus handhabt