“Completas el KYC y ya puedes hacer trading on-chain”, cada vez confío menos en esa frase. El Citadel 2 de Dusk divide el acceso en emisión de credenciales y prueba de conocimiento cero, y luego lo entrega al lado de los servicios para que decida. El License Provider verifica al usuario sin conexión, firma atributos, publica una licencia cifrada y la registra en el contrato; el usuario solo demuestra que posee una credencial válida, sin revelar atributos personales y sin exponer detalles concretos de la licencia.

Esto se siente como entrar en un club. El control de acceso solo muestra “credencial válida”, sin necesidad de fotocopiar el documento de identidad. El contrato verifica la prueba y registra la Session; el usuario entrega la Cookie al Service Provider, que decide si permite el acceso. Dusk logra que la divulgación mínima conviva con un acceso verificable.

Los límites están muy claros. La documentación oficial indica explícitamente que que la criptografía sea válida no significa que la política se cumpla; el Service Provider aún tiene que decidir en qué emisores y atributos confiar, comprobar caducidad o revocación, y limitar la reutilización de cookies. El SDK completo de JavaScript sigue marcado como “se proporcionará próximamente”. Citadel 2 aporta la base técnica, pero si el emisor es confiable, si las herramientas están lo suficientemente maduras y si la integración ocurre, es lo que determina si puede sostenerse.

@Dusk_Foundation $DUSK #dusk