我有个毛病，凡是让交身份证复印件的 App，一律不装。前两年参加个项目的白名单，身份证正反面、护照、住址全交了，三个月后骚扰电话里连我妈的名字都报得出，从此见了交底式的 KYC 就躲。合规合规，难道非要把我整个人交出去才算数？

后来读 DUSK 的 Citadel（现在是 Citadel 2），我发现自己纠结的这件事，它从协议层给了个答案。自主身份，关键是选择性披露。白名单要验什么，你就证明什么——我成年了，我地址满足要求，我通过了某家银行的 KYC——一份零知识证明递过去，对错立判，护照生日住址一个字不用露。$ETH

资格证明跟身份数据彻底分家，项目方拿到的是一个"合格"的结论，不是我一摞证件。数据压根没出门，泄露自然无从谈起。对我这种怕数据泄露的散户来说是解脱，对机构来说则是少背合规雷。

我把这事在心里滚了三天，总算滚明白：原来我讨厌的交底式 KYC，可以用协议层直接拆掉。DUSK 把这套做进了协议，是我目前见过最贴合实际使用场景的方案。#dusk $DUSK @Dusk