La “conformidad soberana” de Dusk: ¿la soberanía de quién, la conformidad de quién?
Dusk se posiciona como una “cadena de privacidad regulada”. La idea es: puedes realizar transacciones de privacidad, pero la autoridad reguladora tiene permiso para verlas. En el diseño del mecanismo, esa facultad se delega a los “nodos soberanos”: los nodos de conformidad poseen las claves de auditoría; cuando el regulador solicita ver, el nodo descifra y proporciona los datos. Suena a que se resuelve la clásica contradicción entre “privacidad vs. conformidad”.
Pero tengo una pregunta: ¿quién decide quiénes son esos “nodos soberanos”? ¿Cuál es el criterio de selección para los nodos soberanos? Si se ataca un nodo soberano y se filtra la clave, ¿no queda entonces totalmente expuesto el historial de transacciones de todos los usuarios?
Revisé la documentación de Dusk. Los nodos soberanos son revisados y designados por la Fundación Dusk. Los criterios de revisión son “cumplimiento y capacidad técnica”, pero no se especifican detalles concretos. Si un nodo soberano es controlado por alguna autoridad reguladora, o si se le obliga a entregar las claves, ¿cuánta privacidad le queda a los usuarios dentro del marco de la “conformidad soberana”? @Dusk
Lo que más me preocupa es que, a nivel técnico, este diseño sí puede lograr “privacidad auditable”: las transacciones quedan ocultas, pero el nodo de auditoría puede abrirlas. Sin embargo, en esencia, no confías en la criptografía, sino en que los nodos soberanos no abusen de los privilegios. No confías en las matemáticas, sino en que la institución no haga daño.
El relato de conformidad de Dusk, ante clientes institucionales, sin duda es competitivo. “Podemos llevarte a la cadena y al mismo tiempo cumplir con las exigencias regulatorias”: esa frase vale mucho para instituciones financieras con presupuestos de cumplimiento suficientes. Pero el supuesto de “poder llevarte a la cadena” es este: debes aceptar que los nodos soberanos tienen derecho a ver tus transacciones. Si eres un cliente institucional, operas en una “casa de vidrio” y, cuando el regulador quiera ver, podrá ver. Entonces, ¿la “privacidad” es privacidad para quién? ¿Privacidad para el público, transparencia para el regulador? Eso es, precisamente, lo que Dusk intenta vender. Pero la “conformidad soberana” en sí misma exige que confíes en cierta autoridad. Al final, si esto cuenta como “privacidad” o como “exposición controlada” depende de en qué lado te sitúes.
#dusk $DUSK
Dusk se posiciona como una “cadena de privacidad regulada”. La idea es: puedes realizar transacciones de privacidad, pero la autoridad reguladora tiene permiso para verlas. En el diseño del mecanismo, esa facultad se delega a los “nodos soberanos”: los nodos de conformidad poseen las claves de auditoría; cuando el regulador solicita ver, el nodo descifra y proporciona los datos. Suena a que se resuelve la clásica contradicción entre “privacidad vs. conformidad”.
Pero tengo una pregunta: ¿quién decide quiénes son esos “nodos soberanos”? ¿Cuál es el criterio de selección para los nodos soberanos? Si se ataca un nodo soberano y se filtra la clave, ¿no queda entonces totalmente expuesto el historial de transacciones de todos los usuarios?
Revisé la documentación de Dusk. Los nodos soberanos son revisados y designados por la Fundación Dusk. Los criterios de revisión son “cumplimiento y capacidad técnica”, pero no se especifican detalles concretos. Si un nodo soberano es controlado por alguna autoridad reguladora, o si se le obliga a entregar las claves, ¿cuánta privacidad le queda a los usuarios dentro del marco de la “conformidad soberana”? @Dusk
Lo que más me preocupa es que, a nivel técnico, este diseño sí puede lograr “privacidad auditable”: las transacciones quedan ocultas, pero el nodo de auditoría puede abrirlas. Sin embargo, en esencia, no confías en la criptografía, sino en que los nodos soberanos no abusen de los privilegios. No confías en las matemáticas, sino en que la institución no haga daño.
El relato de conformidad de Dusk, ante clientes institucionales, sin duda es competitivo. “Podemos llevarte a la cadena y al mismo tiempo cumplir con las exigencias regulatorias”: esa frase vale mucho para instituciones financieras con presupuestos de cumplimiento suficientes. Pero el supuesto de “poder llevarte a la cadena” es este: debes aceptar que los nodos soberanos tienen derecho a ver tus transacciones. Si eres un cliente institucional, operas en una “casa de vidrio” y, cuando el regulador quiera ver, podrá ver. Entonces, ¿la “privacidad” es privacidad para quién? ¿Privacidad para el público, transparencia para el regulador? Eso es, precisamente, lo que Dusk intenta vender. Pero la “conformidad soberana” en sí misma exige que confíes en cierta autoridad. Al final, si esto cuenta como “privacidad” o como “exposición controlada” depende de en qué lado te sitúes.
#dusk $DUSK