Das EU-Paket für die Altersverifikation wurde von Sicherheitsforschern in wenigen Minuten entlarvt: Lokale Konfigurationen lassen sich mit einem Handgriff ändern. Das Versprechen, nur das Alter zu belegen, aber kein Ausweisdokument abzuverlangen, wirkt auf einmal peinlich. Als ich diese Nachricht las, blätterte ich gerade in mehreren Smart-Contract-Verträgen für Token-Emissionen und dachte plötzlich, dass beides eigentlich dasselbe sagt: Man möchte nachweisen, dass man berechtigt ist, wird aber ständig aufgefordert, das komplette Aktenpaket abzugeben. Wenn man dem Leak weiter nachgeht, erkennt man erst richtig, wie präzise die Citadel-Identitätsschicht von Dusk die Lücke schließt. @Dusk
Im Vertrag steht ganz genau, wer kaufen darf und wie lange gesperrt wird – aber wie bestätigt man on-chain, dass der Gegenüber gerade noch ein qualifizierter Investor ist? Wer steckt hinter der Adresse, ist die Berechtigung noch gültig, und ob ein Wechsel des Gerichtsstands einen Verstoß darstellt – das weiß man eigentlich gar nicht. Compliance ist nicht etwas, das man bei der Emission einmal prüft und dann abhakt; sie muss dem gesamten Lebenszyklus der Assets folgen. Ohne eine Identitätsschicht sind Whitelists nur eine Ansammlung von Adressen: Eine dicke Tür ohne Türsprechanlage ist im Grunde nur eine Wand.
Der gängige Ansatz ist trotzdem, die Prüfung an eine Off-chain-Serverauslagerung zu geben: Jede Transaktion geht zunächst über ein zentrales System, und erst danach wird ein Zertifikat ausgestellt. Das ist möglich, aber die Identitätsdaten liegen dann komplett in den Händen der Plattform – und wenn etwas schiefgeht, wird es ein massives Leck. Außerdem ist bei einem Servicewechsel eine erneute Verifizierung nötig. Ich selbst habe auch die ganze Zeit dieses wiederholte Einreichen satt. #dusk $DUSK
Citadel denkt anders. Die Verifikation wird einmal durchgeführt, und das Berechtigungszeugnis wird mit Zero-Knowledge-Beweisen on-chain hinterlegt. Danach muss man nur noch nachweisen, dass man die Bedingungen erfüllt – man muss keine Rohunterlagen mehr abgeben. Wie ein Türsteher, der nur bestätigt, dass du alt genug bist, ohne das komplette Dokumentenset zu kopieren. Ob das Zertifikat von wem signiert wurde und ob es widerrufen wurde, kann der Smart Contract direkt prüfen. Genau diese Schicht gehört in das Dusk-Setup. Bei der Wertpapier-Emission müssen Qualifikationen geprüft werden, bei Zahlungen muss die Identität überprüft werden – Citadel schließt beide Enden im Kreislauf. Wenn Asset und Zahlungen noch so solide sind, aber eine kontinuierlich verifizierbare Identität fehlt, kann Compliance schnell ins Leere laufen. Nutzergewohnheiten brauchen Zeit, doch auch in Europa bewegt sich digitale Identität hin zu „selektiver Offenlegung“. Dusk repariert die Strecke quasi im Voraus. $BTC
Ich werde beobachten, wie viele Citadel-Zertifikate ausgestellt werden und wie sie in der echten Nutzung verwendet werden. Ob die On-chain-Identität wirklich zur Hürde für Compliance wird, ist etwas, das ich noch im Blick habe. Was denkt ihr darüber?
Im Vertrag steht ganz genau, wer kaufen darf und wie lange gesperrt wird – aber wie bestätigt man on-chain, dass der Gegenüber gerade noch ein qualifizierter Investor ist? Wer steckt hinter der Adresse, ist die Berechtigung noch gültig, und ob ein Wechsel des Gerichtsstands einen Verstoß darstellt – das weiß man eigentlich gar nicht. Compliance ist nicht etwas, das man bei der Emission einmal prüft und dann abhakt; sie muss dem gesamten Lebenszyklus der Assets folgen. Ohne eine Identitätsschicht sind Whitelists nur eine Ansammlung von Adressen: Eine dicke Tür ohne Türsprechanlage ist im Grunde nur eine Wand.
Der gängige Ansatz ist trotzdem, die Prüfung an eine Off-chain-Serverauslagerung zu geben: Jede Transaktion geht zunächst über ein zentrales System, und erst danach wird ein Zertifikat ausgestellt. Das ist möglich, aber die Identitätsdaten liegen dann komplett in den Händen der Plattform – und wenn etwas schiefgeht, wird es ein massives Leck. Außerdem ist bei einem Servicewechsel eine erneute Verifizierung nötig. Ich selbst habe auch die ganze Zeit dieses wiederholte Einreichen satt. #dusk $DUSK
Citadel denkt anders. Die Verifikation wird einmal durchgeführt, und das Berechtigungszeugnis wird mit Zero-Knowledge-Beweisen on-chain hinterlegt. Danach muss man nur noch nachweisen, dass man die Bedingungen erfüllt – man muss keine Rohunterlagen mehr abgeben. Wie ein Türsteher, der nur bestätigt, dass du alt genug bist, ohne das komplette Dokumentenset zu kopieren. Ob das Zertifikat von wem signiert wurde und ob es widerrufen wurde, kann der Smart Contract direkt prüfen. Genau diese Schicht gehört in das Dusk-Setup. Bei der Wertpapier-Emission müssen Qualifikationen geprüft werden, bei Zahlungen muss die Identität überprüft werden – Citadel schließt beide Enden im Kreislauf. Wenn Asset und Zahlungen noch so solide sind, aber eine kontinuierlich verifizierbare Identität fehlt, kann Compliance schnell ins Leere laufen. Nutzergewohnheiten brauchen Zeit, doch auch in Europa bewegt sich digitale Identität hin zu „selektiver Offenlegung“. Dusk repariert die Strecke quasi im Voraus. $BTC
Ich werde beobachten, wie viele Citadel-Zertifikate ausgestellt werden und wie sie in der echten Nutzung verwendet werden. Ob die On-chain-Identität wirklich zur Hürde für Compliance wird, ist etwas, das ich noch im Blick habe. Was denkt ihr darüber?
