Parlons de la confidentialité : la plupart des gens ne posent qu’une seule question : est-ce que ça se cache bien ? Dans un contexte financier, il faut en poser une de plus : à qui est-ce qu’on montre ? Ces deux questions, le livre blanc de Dusk y répond avec un même jeu de clés.
Pour les utilisateurs du protocole Phoenix, il y a deux clés. L’une est la clé privée complète : elle permet de recevoir des fonds et de dépenser. L’autre s’appelle la clé de consultation : elle ne fait qu’une chose—balayer l’ensemble du réseau, retrouver les transactions qui vous sont destinées, et en déchiffrer le montant ainsi que le contrepart. Elle permet de voir les écritures, mais pas de dépenser. Et ses droits s’arrêtent là.
Ne sous-estimez pas ce « jusqu’ici » : c’est le socle technique de la divulgation sélective. Dans le modèle de délégation décrit dans le livre blanc, c’est explicite : vous pouvez remettre la clé de consultation à un tiers ; celui-ci scanne le réseau et consulte vos écritures à votre place, mais sans clé privée complète, il ne peut pas déplacer un seul centime. Même pour générer des preuves—un travail lourd—on peut passer une délégation via signature, et l’intégrité de la transaction n’est pas affectée.
Traduction pour le monde financier : lorsqu’une institution fait un audit, elle confie la clé de consultation à l’auditeur. L’auditeur voit exactement les écritures qui doivent être vues, mais ne peut emporter aucun actif. Pour un contrôle réglementaire, la réautorisation se fait au besoin : les droits confiés sont précis, jusqu’au « seulement pour consulter ».
Le livre blanc cache aussi cette rigueur dans sa structure note : le montant est un engagement ; les champs chiffrés ne peuvent être déchiffrés qu’avec la clé de consultation du destinataire. Ce que vérifie tout le réseau, ce sont l’engagement et la preuve, tandis que les détails ne sont accessibles qu’à ceux qui détiennent la clé.
Plus tard, Dusk a transformé cette logique en produit, Citadel : identité, preuves, et mode de divulgation sélective—c’est une infrastructure « qui peut voir quoi » conçue pour les institutions.
La difficulté de la divulgation sélective n’a jamais été seulement de savoir si le chiffrement est assez solide ; elle réside surtout dans le niveau de finesse de l’autorisation : voir les écritures, c’est une clé ; dépenser, c’est une autre. La clé remise aux auditeurs ne pourra jamais ouvrir la porte des fonds. @Dusk #dusk $DUSK
Pour les utilisateurs du protocole Phoenix, il y a deux clés. L’une est la clé privée complète : elle permet de recevoir des fonds et de dépenser. L’autre s’appelle la clé de consultation : elle ne fait qu’une chose—balayer l’ensemble du réseau, retrouver les transactions qui vous sont destinées, et en déchiffrer le montant ainsi que le contrepart. Elle permet de voir les écritures, mais pas de dépenser. Et ses droits s’arrêtent là.
Ne sous-estimez pas ce « jusqu’ici » : c’est le socle technique de la divulgation sélective. Dans le modèle de délégation décrit dans le livre blanc, c’est explicite : vous pouvez remettre la clé de consultation à un tiers ; celui-ci scanne le réseau et consulte vos écritures à votre place, mais sans clé privée complète, il ne peut pas déplacer un seul centime. Même pour générer des preuves—un travail lourd—on peut passer une délégation via signature, et l’intégrité de la transaction n’est pas affectée.
Traduction pour le monde financier : lorsqu’une institution fait un audit, elle confie la clé de consultation à l’auditeur. L’auditeur voit exactement les écritures qui doivent être vues, mais ne peut emporter aucun actif. Pour un contrôle réglementaire, la réautorisation se fait au besoin : les droits confiés sont précis, jusqu’au « seulement pour consulter ».
Le livre blanc cache aussi cette rigueur dans sa structure note : le montant est un engagement ; les champs chiffrés ne peuvent être déchiffrés qu’avec la clé de consultation du destinataire. Ce que vérifie tout le réseau, ce sont l’engagement et la preuve, tandis que les détails ne sont accessibles qu’à ceux qui détiennent la clé.
Plus tard, Dusk a transformé cette logique en produit, Citadel : identité, preuves, et mode de divulgation sélective—c’est une infrastructure « qui peut voir quoi » conçue pour les institutions.
La difficulté de la divulgation sélective n’a jamais été seulement de savoir si le chiffrement est assez solide ; elle réside surtout dans le niveau de finesse de l’autorisation : voir les écritures, c’est une clé ; dépenser, c’est une autre. La clé remise aux auditeurs ne pourra jamais ouvrir la porte des fonds. @Dusk #dusk $DUSK