#dusk $DUSK Heute habe ich im Identitäts-Architektur-Dokument von Dusk das Citadel-Protokoll „durchgekaut“ und mir besonders die Mechanismen für Widerruf und Ablauf (Revocation & Expiration) angeschaut – das sind in der Tat die technisch schwierigsten Brocken bei einer konformen Identität.

In einem traditionellen Ethereum-SBT (Soulbound Token) oder einem einfachen DID-System ist es schwer, einen einmal ausgestellten Nachweis ohne erneutes Umschreiben der Kette „spurlos“ zu widerrufen. In der regulierten Finanzwelt ist das jedoch völlig unpraktikabel – ein Investor ist heute qualifiziert und konform, morgen aber möglicherweise wegen einer Geldwäsche-Liste auf der Blacklist, oder sein KYC-Pass kann ablaufen und dadurch seine Gültigkeit verlieren.$BTC

Das Citadel-Protokoll von Dusk erreicht den „dynamischen, sekündlichen“ Widerruf von Identitätsnachweisen durch Akkumulatoren (Accumulators) und eine Zero-Knowledge-Widerrufsliste (ZK Revocation List).

Lizenzierte Stellen (Issuer) können – ohne die reale Identität des Inhabers offenzulegen – Hashes bereits abgelaufener Nachweise in einen Widerrufsbaum auf der Kette einspeisen. Wenn der Nutzer beim nächsten Mal eine Überweisung anstößt, führt der von ihm erzeugte ZK-Beweis automatisch eine Prüfung durch: „Ich bin nicht im Widerrufsbaum enthalten“.

Sobald der Nachweis abläuft, kann der Nutzer keine konformen Nachweise mehr erzeugen, und die Transaktion wird vom Netzwerk automatisch abgeblockt.

Diese dynamische Verwaltung des Identitätslebenszyklus macht die On-Chain-Compliance von einer „statischen einmaligen Authentifizierung“ zu „dynamischem Echtzeit-Risikocontrolling“. Im Code darunter wird für Finanzinstitute jede Sekunde eine Compliance-Überwachung implementiert.

$DUSK #dusk @Dusk