He hecho KYC algo así como una docena de veces ya. El mismo pasaporte, la misma selfie, cargado en una docena de compañías distintas, sentado en una docena de servidores diferentes que no volveré a ver jamás.
Cada una de esas veces es un lugar por el que mis datos podrían filtrarse.
Durante años pensé que la "identidad auto-soberana" era sobre todo un término de moda. Identificaciones, credenciales verificables, inicios de sesión de billetera: nada de eso parecía tocar lo que realmente importa para las finanzas, que es demostrar que tienes permitido hacer algo sin entregar todo sobre ti.
Luego leí cómo funciona Citadel en Dusk y encajó de otra manera.
En realidad no es un producto de identidad. Es una licencia.
Tienes una licencia que dice que cumples con el umbral que importa: acreditado, con KYC, aprobado para una seguridad específica. La red comprueba si tienes una válida antes de dejar pasar ciertas acciones.
No es la base de datos interna de un exchange. Es el propio protocolo.
Creo que esa es la parte que la gente se salta. La mayoría de las plataformas "cumplidoras" solo significan que una empresa guardó tus documentos en algún lugar y promete mantenerlos a salvo.
Citadel parece invertir lo que realmente se verifica. En lugar de volver a demostrar quién eres cada vez, estás demostrando que tienes algo que ya fue validado una vez.
Caducidad, revocación, todo eso se controla a nivel de licencia, no vinculado a quince copias de tu pasaporte repartidas por servidores aleatorios.
No estoy seguro de que por sí solo esto arregle el cumplimiento. Los reguladores todavía tienen que confiar en cómo ocurrió la concesión inicial de licencias.
Pero sí parece reducir el área de ataque real. Menos lugares que guardan datos de identidad en bruto, más lugares solo comprobando un sí o un no contra una licencia.
Para una cadena que intenta sentarse dentro de las finanzas reguladas, esa no es una elección de diseño menor.
¿Mover las verificaciones de identidad a algo que tienes, en vez de algo que una empresa guarda sobre ti, realmente cambia la forma en que las instituciones piensan el riesgo de cumplimiento?
$DUSK #Dusk @Dusk #dusk
Cada una de esas veces es un lugar por el que mis datos podrían filtrarse.
Durante años pensé que la "identidad auto-soberana" era sobre todo un término de moda. Identificaciones, credenciales verificables, inicios de sesión de billetera: nada de eso parecía tocar lo que realmente importa para las finanzas, que es demostrar que tienes permitido hacer algo sin entregar todo sobre ti.
Luego leí cómo funciona Citadel en Dusk y encajó de otra manera.
En realidad no es un producto de identidad. Es una licencia.
Tienes una licencia que dice que cumples con el umbral que importa: acreditado, con KYC, aprobado para una seguridad específica. La red comprueba si tienes una válida antes de dejar pasar ciertas acciones.
No es la base de datos interna de un exchange. Es el propio protocolo.
Creo que esa es la parte que la gente se salta. La mayoría de las plataformas "cumplidoras" solo significan que una empresa guardó tus documentos en algún lugar y promete mantenerlos a salvo.
Citadel parece invertir lo que realmente se verifica. En lugar de volver a demostrar quién eres cada vez, estás demostrando que tienes algo que ya fue validado una vez.
Caducidad, revocación, todo eso se controla a nivel de licencia, no vinculado a quince copias de tu pasaporte repartidas por servidores aleatorios.
No estoy seguro de que por sí solo esto arregle el cumplimiento. Los reguladores todavía tienen que confiar en cómo ocurrió la concesión inicial de licencias.
Pero sí parece reducir el área de ataque real. Menos lugares que guardan datos de identidad en bruto, más lugares solo comprobando un sí o un no contra una licencia.
Para una cadena que intenta sentarse dentro de las finanzas reguladas, esa no es una elección de diseño menor.
¿Mover las verificaciones de identidad a algo que tienes, en vez de algo que una empresa guarda sobre ti, realmente cambia la forma en que las instituciones piensan el riesgo de cumplimiento?
$DUSK #Dusk @Dusk #dusk
