Ma société effectue des audits trimestriels. Tous les trois mois, une équipe externe intervient, examine nos livres, vérifie chaque transaction et produit un rapport. Cela nous prend 2 semaines et nous coûte une fortune.
Mais voilà ce qui m’a toujours dérangé : pendant ces 2 semaines, les auditeurs ont accès à TOUT. Chaque salaire, chaque paiement à un fournisseur, chaque valeur de contrat client. Ils doivent tout voir pour vérifier que les chiffres concordent.
Et si on pouvait vérifier que « les chiffres concordent » sans voir réellement les chiffres ?
Ce n’est plus une question théorique. @Dusk utilise les preuves à divulgation nulle de connaissance pour permettre exactement ce type de schéma. Une transaction peut prouver qu’elle est valide, que les entrées sont égales aux sorties, que les règles de conformité ont été respectées, sans révéler au vérificateur les montants réels ni les contreparties. Un auditeur pourrait confirmer que « les comptes de cette entreprise sont équilibrés » sans connaître le salaire individuel de chaque employé.
C’est ce que Dusk appelle « la confidentialité avec auditabilité ». Pas une confidentialité qui se cache des régulateurs. Une confidentialité qui satisfait les régulateurs sans exposer plus de données que nécessaire.
Auto-critique : les auditeurs de ma société ne font pas que vérifier les calculs. Ils cherchent des schémas, des anomalies, des éléments techniquement corrects mais contextuellement suspects. Par exemple, un fournisseur payé exactement 9 999 USD de façon répétée, juste en dessous d’un seuil de déclaration de 10 000 USD.
La vérification par divulgation nulle de connaissance confirme la conformité, mais peut manquer le contexte. Un ZKP peut prouver « cette transaction est valide » mais pas « ce schéma de transactions valides semble suspect ». La conformité, ce n’est pas seulement de la mathématique.
$DUSK devrait être évalué en fonction de la capacité de ses outils d’audit préservant la confidentialité à détecter des schémas suspects, pas uniquement à vérifier la correction de chaque transaction.
Votre entreprise a-t-elle déjà subi un audit au cours duquel vous auriez souhaité qu’on puisse vérifier sans tout voir ?
#dusk $GPS $TUT
Mais voilà ce qui m’a toujours dérangé : pendant ces 2 semaines, les auditeurs ont accès à TOUT. Chaque salaire, chaque paiement à un fournisseur, chaque valeur de contrat client. Ils doivent tout voir pour vérifier que les chiffres concordent.
Et si on pouvait vérifier que « les chiffres concordent » sans voir réellement les chiffres ?
Ce n’est plus une question théorique. @Dusk utilise les preuves à divulgation nulle de connaissance pour permettre exactement ce type de schéma. Une transaction peut prouver qu’elle est valide, que les entrées sont égales aux sorties, que les règles de conformité ont été respectées, sans révéler au vérificateur les montants réels ni les contreparties. Un auditeur pourrait confirmer que « les comptes de cette entreprise sont équilibrés » sans connaître le salaire individuel de chaque employé.
C’est ce que Dusk appelle « la confidentialité avec auditabilité ». Pas une confidentialité qui se cache des régulateurs. Une confidentialité qui satisfait les régulateurs sans exposer plus de données que nécessaire.
Auto-critique : les auditeurs de ma société ne font pas que vérifier les calculs. Ils cherchent des schémas, des anomalies, des éléments techniquement corrects mais contextuellement suspects. Par exemple, un fournisseur payé exactement 9 999 USD de façon répétée, juste en dessous d’un seuil de déclaration de 10 000 USD.
La vérification par divulgation nulle de connaissance confirme la conformité, mais peut manquer le contexte. Un ZKP peut prouver « cette transaction est valide » mais pas « ce schéma de transactions valides semble suspect ». La conformité, ce n’est pas seulement de la mathématique.
$DUSK devrait être évalué en fonction de la capacité de ses outils d’audit préservant la confidentialité à détecter des schémas suspects, pas uniquement à vérifier la correction de chaque transaction.
Votre entreprise a-t-elle déjà subi un audit au cours duquel vous auriez souhaité qu’on puisse vérifier sans tout voir ?
#dusk $GPS $TUT