Pegar los extractos bancarios en las paredes del vestíbulo de la sucursal: nadie lo llamaría “finanzas confiables”. Pero cuando se trata de una cadena pública, el saldo, las transferencias y el contraparte quedan expuestos durante mucho tiempo, y aun así a menudo se empaqueta como “transparente”. Anoche, mientras seguía desarmando la documentación de Dusk, descubrí que su objetivo real no es hacer desaparecer toda la información, sino escribir en el protocolo “quién tiene derecho a ver qué”.
El modelo Phoenix de @Dusk convierte el dinero en notas cifradas; los observadores comunes no pueden ver los montos de las transferencias, las relaciones entre emisores ni las notas específicas, pero la transacción aún debe confirmar el saldo suficiente y la ausencia de doble gasto mediante pruebas de conocimiento cero. Lo más fácil de malinterpretar aquí es la divulgación selectiva: no se trata de instalarle a los reguladores una llave universal que pueda abrir las cuentas de toda la red, sino de permitir que usuarios relevantes, al consultar sus claves, entreguen información dentro de un alcance específico a los emisores, lugares o auditores que necesiten verificar. La verificación pública se encarga de demostrar que no se rompen las reglas; la divulgación controlada se encarga de responder los problemas de responsabilidad en el mundo real.
La capa de identidad Citadel de Dusk empuja este asunto un paso más allá. Los usuarios no tienen que presentar cada vez todos los documentos de identidad; en su lugar, pueden demostrar atributos como “la residencia cumple con los requisitos”, “la edad es apta” o “cumple la calificación de inversor acreditado”. Lo que obtiene el proveedor es una respuesta sobre si se admite el acceso, y no necesariamente necesita quedarse con todo el conjunto de datos de identidad. En otras palabras, el sistema intenta comprimir la costumbre de recolectar en exceso datos personales en el KYC tradicional, reduciéndola a la prueba mínima necesaria.
Pero la divulgación selectiva no equivale naturalmente a seguridad. Lo verdaderamente difícil es saber quién guarda las claves de visualización, cuánto tiempo se puede consultar, qué se hace después de una filtración y si distintas instituciones pueden obtener solo los datos dentro del alcance de sus responsabilidades. Si una aplicación, para ahorrar esfuerzo, concentra las claves durante mucho tiempo en un repositorio, por muy hermosa que sea la protección criptográfica, también podría terminar recreando un almacén de datos de altísimo valor.
Por eso hoy mi evaluación de Dusk es más concreta: su barrera no es solo “puede ocultar”, sino si puede hacer que los permisos de divulgación sean lo bastante específicos, lo bastante auditables y lo bastante fáciles de usar. En el futuro, lo que realmente debería mirarse no es el número de transacciones privadas en sí, sino cuántos procesos financieros reales pueden completar la verificación sin publicar todos los datos.
$DUSK #dusk
El modelo Phoenix de @Dusk convierte el dinero en notas cifradas; los observadores comunes no pueden ver los montos de las transferencias, las relaciones entre emisores ni las notas específicas, pero la transacción aún debe confirmar el saldo suficiente y la ausencia de doble gasto mediante pruebas de conocimiento cero. Lo más fácil de malinterpretar aquí es la divulgación selectiva: no se trata de instalarle a los reguladores una llave universal que pueda abrir las cuentas de toda la red, sino de permitir que usuarios relevantes, al consultar sus claves, entreguen información dentro de un alcance específico a los emisores, lugares o auditores que necesiten verificar. La verificación pública se encarga de demostrar que no se rompen las reglas; la divulgación controlada se encarga de responder los problemas de responsabilidad en el mundo real.
La capa de identidad Citadel de Dusk empuja este asunto un paso más allá. Los usuarios no tienen que presentar cada vez todos los documentos de identidad; en su lugar, pueden demostrar atributos como “la residencia cumple con los requisitos”, “la edad es apta” o “cumple la calificación de inversor acreditado”. Lo que obtiene el proveedor es una respuesta sobre si se admite el acceso, y no necesariamente necesita quedarse con todo el conjunto de datos de identidad. En otras palabras, el sistema intenta comprimir la costumbre de recolectar en exceso datos personales en el KYC tradicional, reduciéndola a la prueba mínima necesaria.
Pero la divulgación selectiva no equivale naturalmente a seguridad. Lo verdaderamente difícil es saber quién guarda las claves de visualización, cuánto tiempo se puede consultar, qué se hace después de una filtración y si distintas instituciones pueden obtener solo los datos dentro del alcance de sus responsabilidades. Si una aplicación, para ahorrar esfuerzo, concentra las claves durante mucho tiempo en un repositorio, por muy hermosa que sea la protección criptográfica, también podría terminar recreando un almacén de datos de altísimo valor.
Por eso hoy mi evaluación de Dusk es más concreta: su barrera no es solo “puede ocultar”, sino si puede hacer que los permisos de divulgación sean lo bastante específicos, lo bastante auditables y lo bastante fáciles de usar. En el futuro, lo que realmente debería mirarse no es el número de transacciones privadas en sí, sino cuántos procesos financieros reales pueden completar la verificación sin publicar todos los datos.
$DUSK #dusk
