Recientemente revisé varios contratos de token de seguridad en diferentes plataformas y encontré algo interesante. Todo está escrito claramente en el contrato: quién puede comprar y por cuánto tiempo hay que hacer lock-up. Pero, ¿cómo sabe el contrato si la otra parte es un inversor calificado? Siguiendo este vacío, entendí qué tan preciso es el “layer” de identidad de Citadel de DUSK.
Primero, por qué este layer de identidad es tan crucial. El cumplimiento de los tokens de seguridad no es algo que se verifica una sola vez al emitir; hay que gestionarlo durante todo el ciclo de vida. Hoy tienes calificación para comprar, mañana puede cambiar. Lo que se puede hacer en un país, en otro podría ser una infracción. Las reglas deben aterrizarse, y el requisito previo es que en la cadena se reconozca a cada tenedor. Sin un layer de identidad, una lista blanca es solo una cadena de direcciones: no se sabe quién está detrás ni si la calificación sigue vigente. Aunque la “puerta del tesoro” sea gruesa, si no tiene control de acceso, tarde o temprano saldrá mal.
La práctica común en el mercado es usar un servidor de cumplimiento fuera de la cadena: cada transacción se envía primero al servidor central para que la revise; si pasa el “visto bueno” del certificado, el contrato la autoriza. Funciona, pero los datos de identidad se concentran enteramente en la plataforma. Si un día la plataforma es hackeada, habrá una filtración masiva. Además, al cambiar de plataforma, habría que rehacer el KYC, con copias de pasaporte enviadas por todo el mundo.
Citadel cambió el enfoque. La verificación de identidad se realiza una vez, y luego las credenciales se almacenan en la cadena mediante pruebas de conocimiento cero (zero-knowledge). Después, para acceder a cualquier servicio solo necesitas demostrar “que tengo la elegibilidad”, sin tener que entregar los datos originales. Es como entrar a un bar: el portero solo necesita confirmar que tienes más de 18 años, sin fotocopiarte todo el pasaporte. Con la credencial, el contrato puede verificar en el acto quién la firmó y si fue revocada.
El valor de esta capa hay que mirarlo dentro de todo el ecosistema de DUSK. Si NPEX emite valores, debe verificar la elegibilidad; si DuskPay atiende a comercios, debe comprobar la identidad. Citadel es el control de acceso que cierra el circuito. Por muy fuerte que sea el rendimiento de los activos y los pagos, si falta esta capa de control de acceso, el cumplimiento se vuelve un “piloto automático” sin sentido.
Claro, hay que ir acostumbrando a los usuarios poco a poco. Pero la billetera digital de identidad EUDI oficial de Europa también se está moviendo hacia la divulgación selectiva. DUSK, por lo tanto, ya dejó el camino preparado.
Seguiré atento al volumen de emisión de credenciales de Citadel y a los casos de uso. ¿Creen que la identidad en cadena se convertirá en el umbral real para el cumplimiento?#dusk $DUSK @Dusk
Primero, por qué este layer de identidad es tan crucial. El cumplimiento de los tokens de seguridad no es algo que se verifica una sola vez al emitir; hay que gestionarlo durante todo el ciclo de vida. Hoy tienes calificación para comprar, mañana puede cambiar. Lo que se puede hacer en un país, en otro podría ser una infracción. Las reglas deben aterrizarse, y el requisito previo es que en la cadena se reconozca a cada tenedor. Sin un layer de identidad, una lista blanca es solo una cadena de direcciones: no se sabe quién está detrás ni si la calificación sigue vigente. Aunque la “puerta del tesoro” sea gruesa, si no tiene control de acceso, tarde o temprano saldrá mal.
La práctica común en el mercado es usar un servidor de cumplimiento fuera de la cadena: cada transacción se envía primero al servidor central para que la revise; si pasa el “visto bueno” del certificado, el contrato la autoriza. Funciona, pero los datos de identidad se concentran enteramente en la plataforma. Si un día la plataforma es hackeada, habrá una filtración masiva. Además, al cambiar de plataforma, habría que rehacer el KYC, con copias de pasaporte enviadas por todo el mundo.
Citadel cambió el enfoque. La verificación de identidad se realiza una vez, y luego las credenciales se almacenan en la cadena mediante pruebas de conocimiento cero (zero-knowledge). Después, para acceder a cualquier servicio solo necesitas demostrar “que tengo la elegibilidad”, sin tener que entregar los datos originales. Es como entrar a un bar: el portero solo necesita confirmar que tienes más de 18 años, sin fotocopiarte todo el pasaporte. Con la credencial, el contrato puede verificar en el acto quién la firmó y si fue revocada.
El valor de esta capa hay que mirarlo dentro de todo el ecosistema de DUSK. Si NPEX emite valores, debe verificar la elegibilidad; si DuskPay atiende a comercios, debe comprobar la identidad. Citadel es el control de acceso que cierra el circuito. Por muy fuerte que sea el rendimiento de los activos y los pagos, si falta esta capa de control de acceso, el cumplimiento se vuelve un “piloto automático” sin sentido.
Claro, hay que ir acostumbrando a los usuarios poco a poco. Pero la billetera digital de identidad EUDI oficial de Europa también se está moviendo hacia la divulgación selectiva. DUSK, por lo tanto, ya dejó el camino preparado.
Seguiré atento al volumen de emisión de credenciales de Citadel y a los casos de uso. ¿Creen que la identidad en cadena se convertirá en el umbral real para el cumplimiento?#dusk $DUSK @Dusk
