$ETH #dusk $DUSK @Dusk Dusk bringt die Compliance in die Privacy-Schicht, doch der Browser sperrt die Prüfer in die CLI
Ich habe das Dusk-Testnetz noch einmal komplett durchlaufen, ohne mir den Roadmap-Plan anzusehen, sondern nur über drei Einstiegspunkte: Knoten, Überweisungen und Block-Explorer. Diese Ausrichtung ist nicht wirklich vergleichbar mit Secret oder Oasis: Dusk lernt weder Secret als universellen Privacy-Smart-Contract nach, noch teilt es wie Oasis eine vertrauenswürdige Ausführungsumgebung über TEE ab. Stattdessen wird die Compliance-Identität direkt in die Transaktionskonstruktion „eingebaut“: Zuerst können Auditoren sofort sehen, woher die Transaktion kommt, und dann werden sensible Informationen per Zero-Knowledge-Proof „heruntergedrückt“. Diese Reihenfolge finde ich tatsächlich nachvollziehbar—sie hält regulatorische Prüfungen besser aus als eine rein anonyme Erzählung.
Bei den Ressourcen der Knoten ist das Ganze nicht wirklich schwergewichtig. Mittelgroße Validatoren können das laufen lassen—da gibt es nichts zu bemängeln. Nervig wird es erst nach der Überweisung beim erneuten Nachschauen: Nach einer Privacy-Überweisung zeigt der Block-Explorer kaum einen lesbaren Statuswechsel. Um zu prüfen, ob etwas angekommen ist, muss man zurück in die CLI und die Event-Logs durchsehen. Für Privacy-Nutzer ist das vielleicht kein großes Problem, aber für ein Team, das Compliance-Audits durchführt, ist es so, als würde man den Prüf-Einstieg wieder zurück in die Kommandozeile verlegen—das ist ziemlich entmutigend.
Auch das SDK bricht an den entscheidenden Stellen. Die grundlegenden Beispiele laufen durch, aber sobald es um Berechtigungssplittung und selektive Offenlegung geht, reißt die Dokumentation in Fetzen ab. Im Vergleich zu Polymesh: Dort lassen sich Identitätshierarchien und Regeln für Rollensignaturen out of the box konfigurieren. Dusk steckt noch in der Phase, in der Entwickler erst selbst nacharbeiten müssen. Oasis und Concordium schneiden die Grenze zwischen Privacy-Identität und On-Chain-Compliance deutlich reifer. Wenn Dusk nur im Testnetz „im Kreis“ läuft, wird der Abstand nur weiter wachsen.
Auf der Token-Seite dreht sich der Wert von Netzwerktokens aktuell weiterhin überwiegend um Staking und Gebühren; eine klare Unterscheidung nach Governance-Gewichtung ist nicht wirklich zu erkennen. Wenn Institutionen wirklich regulierte Assets darauf legen wollen, fehlt ihnen ein Modul für den Identitäts- und Rollenübergang—und zwar eines, das nicht auf manuellem KYC basiert. Die Compliance-Story lässt sich im Sekundärmarkt gut erzählen, insbesondere mit dem RWA-Trend, der immer lauter wird. Aber die On-Chain-Tools halten nicht Schritt—die Story kann nicht lange tragen.
Ich sehe Privacy-Blockchainen nicht negativ. Dusk folgt mit der Linie „auditierbar“ einem Weg, der eher den Blicken und Fragen der Regulatoren standhält als ein reines Anonymitätsnarrativ. Doch die Basisprotokoll-Ebene ist inzwischen schon losgerannt, während die Anwendungsebene noch hinterherhinkt. Anstatt die compliance-freundliche Botschaft noch einmal zu wiederholen, sollte man zuerst die User-Experience von Browser und Identitätsmodul verbessern—damit man Entwickler aus der CLI herauszieht.
Ich habe das Dusk-Testnetz noch einmal komplett durchlaufen, ohne mir den Roadmap-Plan anzusehen, sondern nur über drei Einstiegspunkte: Knoten, Überweisungen und Block-Explorer. Diese Ausrichtung ist nicht wirklich vergleichbar mit Secret oder Oasis: Dusk lernt weder Secret als universellen Privacy-Smart-Contract nach, noch teilt es wie Oasis eine vertrauenswürdige Ausführungsumgebung über TEE ab. Stattdessen wird die Compliance-Identität direkt in die Transaktionskonstruktion „eingebaut“: Zuerst können Auditoren sofort sehen, woher die Transaktion kommt, und dann werden sensible Informationen per Zero-Knowledge-Proof „heruntergedrückt“. Diese Reihenfolge finde ich tatsächlich nachvollziehbar—sie hält regulatorische Prüfungen besser aus als eine rein anonyme Erzählung.
Bei den Ressourcen der Knoten ist das Ganze nicht wirklich schwergewichtig. Mittelgroße Validatoren können das laufen lassen—da gibt es nichts zu bemängeln. Nervig wird es erst nach der Überweisung beim erneuten Nachschauen: Nach einer Privacy-Überweisung zeigt der Block-Explorer kaum einen lesbaren Statuswechsel. Um zu prüfen, ob etwas angekommen ist, muss man zurück in die CLI und die Event-Logs durchsehen. Für Privacy-Nutzer ist das vielleicht kein großes Problem, aber für ein Team, das Compliance-Audits durchführt, ist es so, als würde man den Prüf-Einstieg wieder zurück in die Kommandozeile verlegen—das ist ziemlich entmutigend.
Auch das SDK bricht an den entscheidenden Stellen. Die grundlegenden Beispiele laufen durch, aber sobald es um Berechtigungssplittung und selektive Offenlegung geht, reißt die Dokumentation in Fetzen ab. Im Vergleich zu Polymesh: Dort lassen sich Identitätshierarchien und Regeln für Rollensignaturen out of the box konfigurieren. Dusk steckt noch in der Phase, in der Entwickler erst selbst nacharbeiten müssen. Oasis und Concordium schneiden die Grenze zwischen Privacy-Identität und On-Chain-Compliance deutlich reifer. Wenn Dusk nur im Testnetz „im Kreis“ läuft, wird der Abstand nur weiter wachsen.
Auf der Token-Seite dreht sich der Wert von Netzwerktokens aktuell weiterhin überwiegend um Staking und Gebühren; eine klare Unterscheidung nach Governance-Gewichtung ist nicht wirklich zu erkennen. Wenn Institutionen wirklich regulierte Assets darauf legen wollen, fehlt ihnen ein Modul für den Identitäts- und Rollenübergang—und zwar eines, das nicht auf manuellem KYC basiert. Die Compliance-Story lässt sich im Sekundärmarkt gut erzählen, insbesondere mit dem RWA-Trend, der immer lauter wird. Aber die On-Chain-Tools halten nicht Schritt—die Story kann nicht lange tragen.
Ich sehe Privacy-Blockchainen nicht negativ. Dusk folgt mit der Linie „auditierbar“ einem Weg, der eher den Blicken und Fragen der Regulatoren standhält als ein reines Anonymitätsnarrativ. Doch die Basisprotokoll-Ebene ist inzwischen schon losgerannt, während die Anwendungsebene noch hinterherhinkt. Anstatt die compliance-freundliche Botschaft noch einmal zu wiederholen, sollte man zuerst die User-Experience von Browser und Identitätsmodul verbessern—damit man Entwickler aus der CLI herauszieht.