La divulgation sélective semble simple jusqu’au moment où l’on demande :
Qui est autorisé à voir les informations ?
Cette question m’a conduit à Citadel.
@Dusk décrit Citadel comme son identité et sa couche d’accès, avec prise en charge de la divulgation sélective. #dusk
L’idée est simple.
Un participant prouve quelque chose à propos de lui-même sans exposer chaque élément d’informations personnelles derrière la preuve.
Pour un système financier réglementé, cette distinction compte.
Un investisseur pourrait avoir besoin de prouver son éligibilité.
Un prestataire de services doit vérifier la capacité (credential) concernée.
Un régulateur pourrait avoir besoin d’un accès contrôlé à des informations spécifiques.
L’ensemble du réseau n’a pas besoin de tout voir.
C’est là que l’identité devient plus qu’une adresse de compte.
Le système a besoin d’un moyen d’établir qui est un participant et ce qu’il est autorisé à faire, la vérification elle-même continuant de s’effectuer comme une transaction $DUSK en dessous.
Citadel utilise des preuves à connaissance nulle dans le cadre de ce modèle d’identité.
Ce que je veux encore comprendre, c’est le déroulement concret.
Comment quelqu’un obtient-il une capacité (credential) ?
Comment une autre partie la vérifie-t-elle ?
Comment les autorisations changent-elles lorsque le statut sous-jacent évolue ?
Ces détails déterminent à quel point la divulgation sélective devient utile dans la pratique.
Pour moi, Citadel est intéressant parce que la confidentialité ne fonctionne bien dans la finance réglementée que lorsque l’accès est lui-même programmable.
Qui est autorisé à voir les informations ?
Cette question m’a conduit à Citadel.
@Dusk décrit Citadel comme son identité et sa couche d’accès, avec prise en charge de la divulgation sélective. #dusk
L’idée est simple.
Un participant prouve quelque chose à propos de lui-même sans exposer chaque élément d’informations personnelles derrière la preuve.
Pour un système financier réglementé, cette distinction compte.
Un investisseur pourrait avoir besoin de prouver son éligibilité.
Un prestataire de services doit vérifier la capacité (credential) concernée.
Un régulateur pourrait avoir besoin d’un accès contrôlé à des informations spécifiques.
L’ensemble du réseau n’a pas besoin de tout voir.
C’est là que l’identité devient plus qu’une adresse de compte.
Le système a besoin d’un moyen d’établir qui est un participant et ce qu’il est autorisé à faire, la vérification elle-même continuant de s’effectuer comme une transaction $DUSK en dessous.
Citadel utilise des preuves à connaissance nulle dans le cadre de ce modèle d’identité.
Ce que je veux encore comprendre, c’est le déroulement concret.
Comment quelqu’un obtient-il une capacité (credential) ?
Comment une autre partie la vérifie-t-elle ?
Comment les autorisations changent-elles lorsque le statut sous-jacent évolue ?
Ces détails déterminent à quel point la divulgation sélective devient utile dans la pratique.
Pour moi, Citadel est intéressant parce que la confidentialité ne fonctionne bien dans la finance réglementée que lorsque l’accès est lui-même programmable.