Zunächst nahm ich an, dass KYC im Kern eine Datenerhebung mit Compliance-Vorteilen als Begründung sei. Man gibt seinen Reisepass, die Adresse, die Einkommensspanne und die Herkunft der Mittel heraus. Die Institution speichert sie. Irgendwo könnte theoretisch ein Regulierer darauf zugreifen. Die Datenerhebung ist das Produkt. Die Compliance ist der Grund, der dafür angegeben wird. Citadel, die Identitätsschicht, die in @Dusk eingebaut ist, schlägt etwas vor, das strukturell anders ist. Du beweist Eigenschaften, ohne die zugrunde liegenden Daten offenzulegen. EU-Wohnsitz bestätigt, ohne dass eine Adresse hinterlegt ist. Der Status als akkreditierter Investor verifiziert, ohne eine Kennzahl zum Nettovermögen anzuhängen. Der Nachweis reist. Die Daten nicht. Was meine Aufmerksamkeit erregt hat, war nicht die Kryptografie—die ist gut etabliert—sondern die dahinterliegende institutionelle Frage. Jeder KYC-Prozess, den ich bisher durchlaufen habe, hat weit mehr gesammelt, als nötig war, um genau das eine Ding zu verifizieren, das er eigentlich abfragen wollte. Citadel macht sichtbar, wie viel von dieser Sammlung notwendig war und wie viel bloß Gewohnheit. Aus den Unterlagen kann ich jedoch nicht entnehmen, welche regulierten Börsen Citadel heute tatsächlich in der Produktion einsetzen und welche es noch evaluieren. Die Technologie funktioniert auf dem Papier und in Tests. Die Frage, die bei mir bleibt, lautet: Wenn Institutionen alles verifizieren können, was sie brauchen, ohne die Daten zu sammeln, die sie derzeit sammeln, und sie sie trotzdem weiter sammeln—wofür waren die Daten dann jemals wirklich?

#dusk $DUSK @Dusk