Mi empresa realiza auditorías trimestrales. Cada tres meses, entra un equipo externo, revisa nuestros libros, comprueba cada transacción y produce un informe. Tarda 2 semanas y nos cuesta una fortuna.
Pero esto es lo que siempre me molestó: durante esas 2 semanas, los auditores tienen acceso a TODO. Cada salario, cada pago a proveedores, cada valor de contrato con clientes. Necesitan verlo todo para verificar que las cifras cuadran.
¿Y si pudieran verificar que "las cifras cuadran" sin ver realmente las cifras?
Esa ya no es una pregunta hipotética. @Dusk usa Pruebas de Conocimiento Cero para habilitar exactamente este patrón. Una transacción puede demostrar que es válida, que las entradas son iguales a las salidas, que se cumplieron las reglas de cumplimiento, sin revelar las cantidades reales ni los contrapartes al verificador. Un auditor podría confirmar que "los libros de esta empresa están equilibrados" sin saber el salario individual de ningún empleado.
Esto es lo que Dusk llama "privacidad con auditabilidad". No es una privacidad que se oculta de los reguladores. Es una privacidad que satisface a los reguladores sin exponer más datos de los necesarios.
Autocrítica: los auditores de mi empresa no solo revisan las matemáticas. Buscan patrones, anomalías, cosas que son técnicamente correctas pero contextualmente sospechosas. Por ejemplo, que a un proveedor se le pague exactamente 9,999 USD repetidamente justo por debajo de un umbral de reporte de 10,000.
La verificación con conocimiento cero confirma la corrección pero puede pasar por alto el contexto. Un ZKP puede probar "esta transacción es válida" pero no "este patrón de transacciones válidas parece sospechoso". El cumplimiento es más que matemáticas.
$DUSK debería evaluarse en función de si sus herramientas de auditoría que preservan la privacidad pueden detectar patrones sospechosos, no solo verificar la corrección de transacciones individuales.
¿Su empresa alguna vez tuvo una auditoría en la que deseara que pudieran verificar sin ver todo?
#dusk $GPS $TUT
Pero esto es lo que siempre me molestó: durante esas 2 semanas, los auditores tienen acceso a TODO. Cada salario, cada pago a proveedores, cada valor de contrato con clientes. Necesitan verlo todo para verificar que las cifras cuadran.
¿Y si pudieran verificar que "las cifras cuadran" sin ver realmente las cifras?
Esa ya no es una pregunta hipotética. @Dusk usa Pruebas de Conocimiento Cero para habilitar exactamente este patrón. Una transacción puede demostrar que es válida, que las entradas son iguales a las salidas, que se cumplieron las reglas de cumplimiento, sin revelar las cantidades reales ni los contrapartes al verificador. Un auditor podría confirmar que "los libros de esta empresa están equilibrados" sin saber el salario individual de ningún empleado.
Esto es lo que Dusk llama "privacidad con auditabilidad". No es una privacidad que se oculta de los reguladores. Es una privacidad que satisface a los reguladores sin exponer más datos de los necesarios.
Autocrítica: los auditores de mi empresa no solo revisan las matemáticas. Buscan patrones, anomalías, cosas que son técnicamente correctas pero contextualmente sospechosas. Por ejemplo, que a un proveedor se le pague exactamente 9,999 USD repetidamente justo por debajo de un umbral de reporte de 10,000.
La verificación con conocimiento cero confirma la corrección pero puede pasar por alto el contexto. Un ZKP puede probar "esta transacción es válida" pero no "este patrón de transacciones válidas parece sospechoso". El cumplimiento es más que matemáticas.
$DUSK debería evaluarse en función de si sus herramientas de auditoría que preservan la privacidad pueden detectar patrones sospechosos, no solo verificar la corrección de transacciones individuales.
¿Su empresa alguna vez tuvo una auditoría en la que deseara que pudieran verificar sin ver todo?
#dusk $GPS $TUT