多数人以为机构合规上链的解法,就是把KYC流程原封不动地搬到链上。Citadel做的其实是反过来的事——它不是要取代KYC提供商,是要让KYC提供商出具的结论变得可以携带、可以被反复验证。

具体机制上,Citadel是Dusk里的自证明身份合约,机构能拿到一张license,链上追踪归属、有效期、吊销状态,持牌人可以针对交易对手证明特定事实——比如资质是否达标、是否通过制裁审查、所在司法辖区是否合规——而不需要把底层身份数据交出去。这跟传统KYC最大的区别是:传统模式里,你每接入一个新平台,就得重新提交一遍身份材料,数据被复制到无数个地方;Citadel这套东西让"我符合条件"这个结论本身变成可携带的凭证,不用每次都重新暴露原始数据。

我自己的判断是,这个设计解决了数据重复暴露的问题,但没有解决信任集中的问题,只是把风险挪了个地方。选择性披露真正能成立的前提,是"发结论的人"这一层足够可信——Citadel没有消灭KYC提供商,只是让他们的输出变得可携带,风险因此从"很多地方都存着我的数据"集中到了"发这张牌照的机构靠不靠谱"这一个点上。如果发牌方本身出问题,或者判断标准有偏差,整套受控转让的合规判断都会跟着受影响,这跟传统KYC的风险敞口性质不一样,但不是没有风险。

留给我自己的一个疑问是:受监管的机构,到底更想要这种可携带的身份凭证,还是更想直接掌握底层关系和数据本身——这两者的商业动机不完全一致,凭证发放这一层要真正被广泛采用,可能还得看早期的整合案例是不是能跑出生产级的规模,而不只是试点。

你们觉得,这种把信任集中到发牌方这一个点上的设计,长期看是进步还是新的风险敞口?

#dusk $DUSK @Dusk