🔥🔥 Früher, als ich Privacy-Chains ansah, wurde das fast schon zur Gewohnheit: Man zerrte sich gegenseitig an—wer es am gründlichsten versteckt, der ist auch am „authentischsten“. Monero hat standardmäßig Privacy für die komplette Chain; Ring-Signaturen und „Stealth Addresses“ drücken die Verknüpfbarkeit auf ein extrem niedriges Niveau und lassen kaum Angriffspunkte für Audits. Diese Konsequenz hat mich eine Zeit lang wirklich beeindruckt. Zcash packt Beträge und Adressen per zk in einen Sichtschutz-Pool; transparente Adressen sind aber trotzdem noch der Mainstream—Privacy wirkt eher wie eine Option. Aleo bringt Privacy direkt in die Ebene programmierbarer Berechnung, und nahezu alles ist standardmäßig verborgen.
Ich dachte damals wirklich, Privacy-Chains müssten genau in diese Richtung hart weitermachen.
Später kam aber der echte Vergleich <t-2/>@Dusk ($DUSK )</t-2/> und machte mich plötzlich ziemlich genervt. Das ist gar kein Wettstreit darum, wer anonymer ist, sondern das Lösen einer ganz anderen Art von Aufgabe: Wenn regulierte Assets on-chain sind—wie kann man weder die Bestände noch die Details der Trades allen offenlegen, und gleichzeitig bei Bedarf bestimmten Parteien Konformität nachweisen? Das ist viel seltener und zugleich viel realitätsnäher als die Frage „Wie tief versteckst du?“
Die Phoenix-Variante von <t-2/>#dusk </t-2/> versteckt Beträge und Teilnehmer mittels Zero-Knowledge-Proofs; Moonlight behält dagegen transparente Konten, um Abgleich und Verwahrung zu erleichtern. Zwei Modelle laufen auf derselben Netzwerk-Umgebung, sodass Nutzer nicht gezwungen sind, sich für eins von beiden entscheiden zu müssen. Was mich wirklich begeistert, ist, dass Dusk selektive Offenlegung zur Kernfähigkeit macht—über Mechanismen wie Citadel können Institutionen Berechtigungen verifizieren oder Audit-Notwendigkeiten prüfen, ohne die vollständige Identität und die gesamte Transaktionshistorie in die öffentliche Sicht zu werfen. Das unterscheidet sich komplett von Moneros nahezu nicht-auditablem „Hardcore“, und auch von Zcashs Weg, der vor allem über das Prüfen von Keys läuft. Dusk behandelt Privacy als präzise steuerbaren Schalter—nicht als standardmäßig komplett aus oder komplett an. Diese Zurückhaltung ist für mich deutlich mehr wert als ein eindimensionales Streben nach maximaler Unsichtbarkeit.
Ganz ehrlich: Reine Privacy-Chains lösen „Ich will einfach nicht gesehen werden“. Dusk löst „Wer soll mich sehen, und unter welchen Bedingungen?“. Für den Institutional-Markt ist letzteres die eigentliche Killer-Anforderung. Es gibt keine absolute Rangordnung in der Technik, aber die Einsatzszenarien sind von Anfang an verschieden. Wenn ich heute auf jene Routen zurückblicke, die auf absolute Anonymität zielen, habe ich keinen Antrieb mehr, mich mit ihnen hart zu vergleichen—sie liegen schlicht nicht in derselben Liga. Das eine will verstecken, das andere will kontrolliert sichtbar machen; die Probleme überlappen sich von Natur aus nicht.
Nachdem ich das verstanden hatte, wirkten die Designentscheidungen von Dusk in meinen Augen auf einmal völlig folgerichtig—sogar ein bisschen berauschend.
Ich dachte damals wirklich, Privacy-Chains müssten genau in diese Richtung hart weitermachen.
Später kam aber der echte Vergleich <t-2/>@Dusk ($DUSK )</t-2/> und machte mich plötzlich ziemlich genervt. Das ist gar kein Wettstreit darum, wer anonymer ist, sondern das Lösen einer ganz anderen Art von Aufgabe: Wenn regulierte Assets on-chain sind—wie kann man weder die Bestände noch die Details der Trades allen offenlegen, und gleichzeitig bei Bedarf bestimmten Parteien Konformität nachweisen? Das ist viel seltener und zugleich viel realitätsnäher als die Frage „Wie tief versteckst du?“
Die Phoenix-Variante von <t-2/>#dusk </t-2/> versteckt Beträge und Teilnehmer mittels Zero-Knowledge-Proofs; Moonlight behält dagegen transparente Konten, um Abgleich und Verwahrung zu erleichtern. Zwei Modelle laufen auf derselben Netzwerk-Umgebung, sodass Nutzer nicht gezwungen sind, sich für eins von beiden entscheiden zu müssen. Was mich wirklich begeistert, ist, dass Dusk selektive Offenlegung zur Kernfähigkeit macht—über Mechanismen wie Citadel können Institutionen Berechtigungen verifizieren oder Audit-Notwendigkeiten prüfen, ohne die vollständige Identität und die gesamte Transaktionshistorie in die öffentliche Sicht zu werfen. Das unterscheidet sich komplett von Moneros nahezu nicht-auditablem „Hardcore“, und auch von Zcashs Weg, der vor allem über das Prüfen von Keys läuft. Dusk behandelt Privacy als präzise steuerbaren Schalter—nicht als standardmäßig komplett aus oder komplett an. Diese Zurückhaltung ist für mich deutlich mehr wert als ein eindimensionales Streben nach maximaler Unsichtbarkeit.
Ganz ehrlich: Reine Privacy-Chains lösen „Ich will einfach nicht gesehen werden“. Dusk löst „Wer soll mich sehen, und unter welchen Bedingungen?“. Für den Institutional-Markt ist letzteres die eigentliche Killer-Anforderung. Es gibt keine absolute Rangordnung in der Technik, aber die Einsatzszenarien sind von Anfang an verschieden. Wenn ich heute auf jene Routen zurückblicke, die auf absolute Anonymität zielen, habe ich keinen Antrieb mehr, mich mit ihnen hart zu vergleichen—sie liegen schlicht nicht in derselben Liga. Das eine will verstecken, das andere will kontrolliert sichtbar machen; die Probleme überlappen sich von Natur aus nicht.
Nachdem ich das verstanden hatte, wirkten die Designentscheidungen von Dusk in meinen Augen auf einmal völlig folgerichtig—sogar ein bisschen berauschend.
