Hier soir, Lao Zhou a soudainement renversé son verre quand il en était à sa deuxième bouteille de bière. Il était divorcé depuis trois ans ; son ex-femme a subitement voulu vérifier ses comptes, en soupçonnant qu’il avait transféré son patrimoine pour laisser une bourse d’études à leurs enfants. Il a tapé du poing sur la table et m’a demandé : « Tu dis que chaque centime que j’ai ne laisse aucune trace, mais comment prouver que c’est propre sans dévoiler toute la maison ? »
J’ai pris ça au sérieux et je l’ai étudié. J’ai relu deux fois le livre blanc @Dusk . Dans la liste, il y a sept organismes, et les données sont précises jusqu’au chiffre près.
Le cœur du dilemme de la diligence raisonnable anti-blanchiment tient en une phrase : conserver des preuves pour se couvrir par peur de divulguer des secrets, ou ne pas en conserver et risquer d’être en infraction. La façon de traiter de Dusk est plutôt intelligente. Elle met en place une couche d’identité « Citadel » et s’appuie sur une divulgation sélective ZK — ça a l’air assez simple, non ? Comme quand tu passes un contrôle : il suffit de prouver que ton sac ne contient pas d’arme, sans qu’on te fasse vider tes sous-vêtements.
Les justificatifs peuvent prouver que tu es un « investisseur qualifié », mais ton numéro de passeport n’a pas besoin d’être exposé.
La chaîne Moonlight gère les comptes de façon transparente, tandis que Phoenix gère les UTXO en confidentialité : l’audit peut vérifier ce qui doit l’être, et la confidentialité est préservée. Je trouve ce détail assez soigné : l’auditeur voit ce qu’il doit voir, et ne voit pas ce qu’il ne devrait pas.
Mais en dehors de la boucle cryptographique, le reste est pénible. Pour l’instant, l’« whitelist » de l’émetteur de certificats compte seulement sept organismes : en ajouter un exige un vote de la communauté. Le mécanisme de révocation : si un certificat devient invalide, comment synchroniser ça immédiatement ? La cartographie de la régulation transfrontalière : comment MiFID et SEC reconnaissent-elles mutuellement leurs exigences ? Tout ça doit être alimenté par des Oracles hors chaîne.
Ça a l’air simple, non ? Sauf que les allers-retours avec les régulateurs te grattent jusqu’à l’os.
Le problème technique est résolu à 70 %, les 30 % restants, ce sont de vraies joutes juridiques et un bras de fer avec la régulation. Le code, c’est rapide à écrire ; mais obtenir un « oui » de la part des régulateurs, c’est lent. Ne confonds pas les progrès en cryptographie avec l’adoption.
Plus tard, Lao Zhou n’a plus posé de questions sur les détails techniques. Il n’a dit qu’une chose : « Je veux juste une certitude — la certitude de pouvoir prouver que je suis innocent. Tu vois, ce genre de chose est bien plus difficile à écrire que du code, non ? »
#dusk $DUSK @Dusk
J’ai pris ça au sérieux et je l’ai étudié. J’ai relu deux fois le livre blanc @Dusk . Dans la liste, il y a sept organismes, et les données sont précises jusqu’au chiffre près.
Le cœur du dilemme de la diligence raisonnable anti-blanchiment tient en une phrase : conserver des preuves pour se couvrir par peur de divulguer des secrets, ou ne pas en conserver et risquer d’être en infraction. La façon de traiter de Dusk est plutôt intelligente. Elle met en place une couche d’identité « Citadel » et s’appuie sur une divulgation sélective ZK — ça a l’air assez simple, non ? Comme quand tu passes un contrôle : il suffit de prouver que ton sac ne contient pas d’arme, sans qu’on te fasse vider tes sous-vêtements.
Les justificatifs peuvent prouver que tu es un « investisseur qualifié », mais ton numéro de passeport n’a pas besoin d’être exposé.
La chaîne Moonlight gère les comptes de façon transparente, tandis que Phoenix gère les UTXO en confidentialité : l’audit peut vérifier ce qui doit l’être, et la confidentialité est préservée. Je trouve ce détail assez soigné : l’auditeur voit ce qu’il doit voir, et ne voit pas ce qu’il ne devrait pas.
Mais en dehors de la boucle cryptographique, le reste est pénible. Pour l’instant, l’« whitelist » de l’émetteur de certificats compte seulement sept organismes : en ajouter un exige un vote de la communauté. Le mécanisme de révocation : si un certificat devient invalide, comment synchroniser ça immédiatement ? La cartographie de la régulation transfrontalière : comment MiFID et SEC reconnaissent-elles mutuellement leurs exigences ? Tout ça doit être alimenté par des Oracles hors chaîne.
Ça a l’air simple, non ? Sauf que les allers-retours avec les régulateurs te grattent jusqu’à l’os.
Le problème technique est résolu à 70 %, les 30 % restants, ce sont de vraies joutes juridiques et un bras de fer avec la régulation. Le code, c’est rapide à écrire ; mais obtenir un « oui » de la part des régulateurs, c’est lent. Ne confonds pas les progrès en cryptographie avec l’adoption.
Plus tard, Lao Zhou n’a plus posé de questions sur les détails techniques. Il n’a dit qu’une chose : « Je veux juste une certitude — la certitude de pouvoir prouver que je suis innocent. Tu vois, ce genre de chose est bien plus difficile à écrire que du code, non ? »
#dusk $DUSK @Dusk
