J’ai récemment examiné quelques contrats de tokens de type titre. J’ai trouvé un détail intéressant : dans le contrat, il est clairement indiqué qui peut acheter et combien de temps les tokens doivent être bloqués. Mais comment le contrat sait-il si la personne en face est un investisseur qualifié ? En creusant ce point faible, on comprend à quel point la couche d’identité de Citadel chez DUSK est bien calibrée.
D’abord, pourquoi cette couche d’identité est-elle si essentielle ? La conformité des tokens de type titre ne se résume pas à une vérification au moment de l’émission : elle doit être gérée tout au long du cycle de vie. Aujourd’hui, quelqu’un peut avoir le droit d’acheter ; demain, sa qualification peut changer. Ce qui est autorisé dans un pays peut devenir une violation dans un autre. Pour que les règles soient réellement appliquées, il faut que, en chaîne, on reconnaisse chaque détenteur. Sans couche d’identité, une liste blanche n’est qu’une suite d’adresses : on ignore qui se cache derrière et si la qualification est toujours valable. Peu importe que la porte du coffre soit blindée : s’il n’y a pas de contrôle d’accès, tôt ou tard, il y aura un problème.
La pratique courante sur le marché consiste à utiliser un serveur de conformité hors chaîne : pour chaque transaction, on envoie d’abord la demande à un serveur central qui vérifie, puis le contrat n’autorise l’opération que si le « visa » est validé. C’est efficace, mais les données d’identité restent entièrement stockées côté plateforme. Et si la plateforme est piratée, c’est une fuite massive. De plus, en changeant de plateforme, il faut refaire la procédure KYC, avec des copies de passeport envoyées partout.
Citadel a adopté une autre approche. L’authentification d’identité se fait une fois. Ensuite, les attestations sont conservées en chaîne via des preuves à divulgation nulle de connaissance (ZK). Par la suite, pour accéder à n’importe quel service, il suffit de prouver « j’ai le droit »—sans avoir à fournir les données brutes. C’est comme entrer dans un bar : le videur vérifie seulement que vous avez plus de 18 ans, sans qu’on vous copie toute votre collection de passeports. Le contrat peut vérifier sur le champ qui a signé l’attestation et si elle a été révoquée.
La valeur de cette couche doit être considérée dans l’ensemble de l’écosystème de DUSK. NPEX, par exemple, doit vérifier la qualification lorsqu’il émet des titres ; DuskPay doit vérifier l’identité lorsqu’il traite des paiements marchands. Citadel, lui, constitue la boucle fermée du contrôle d’accès. Même si l’actif et le paiement sont excellents, sans cette couche de contrôle d’accès, la conformité n’est qu’une formalité.
Bien sûr, les habitudes des utilisateurs doivent s’installer progressivement. Mais le portefeuille d’identité numérique EUDI officiel en Europe évolue aussi vers la divulgation sélective : DUSK, en quelque sorte, a déjà tracé la route en amont.
Je vais continuer à surveiller le volume d’émission des attestations Citadel et leurs cas d’usage. Selon vous, l’identité en chaîne deviendra-t-elle le vrai seuil d’accès à la conformité ? #dusk $DUSK @Dusk
D’abord, pourquoi cette couche d’identité est-elle si essentielle ? La conformité des tokens de type titre ne se résume pas à une vérification au moment de l’émission : elle doit être gérée tout au long du cycle de vie. Aujourd’hui, quelqu’un peut avoir le droit d’acheter ; demain, sa qualification peut changer. Ce qui est autorisé dans un pays peut devenir une violation dans un autre. Pour que les règles soient réellement appliquées, il faut que, en chaîne, on reconnaisse chaque détenteur. Sans couche d’identité, une liste blanche n’est qu’une suite d’adresses : on ignore qui se cache derrière et si la qualification est toujours valable. Peu importe que la porte du coffre soit blindée : s’il n’y a pas de contrôle d’accès, tôt ou tard, il y aura un problème.
La pratique courante sur le marché consiste à utiliser un serveur de conformité hors chaîne : pour chaque transaction, on envoie d’abord la demande à un serveur central qui vérifie, puis le contrat n’autorise l’opération que si le « visa » est validé. C’est efficace, mais les données d’identité restent entièrement stockées côté plateforme. Et si la plateforme est piratée, c’est une fuite massive. De plus, en changeant de plateforme, il faut refaire la procédure KYC, avec des copies de passeport envoyées partout.
Citadel a adopté une autre approche. L’authentification d’identité se fait une fois. Ensuite, les attestations sont conservées en chaîne via des preuves à divulgation nulle de connaissance (ZK). Par la suite, pour accéder à n’importe quel service, il suffit de prouver « j’ai le droit »—sans avoir à fournir les données brutes. C’est comme entrer dans un bar : le videur vérifie seulement que vous avez plus de 18 ans, sans qu’on vous copie toute votre collection de passeports. Le contrat peut vérifier sur le champ qui a signé l’attestation et si elle a été révoquée.
La valeur de cette couche doit être considérée dans l’ensemble de l’écosystème de DUSK. NPEX, par exemple, doit vérifier la qualification lorsqu’il émet des titres ; DuskPay doit vérifier l’identité lorsqu’il traite des paiements marchands. Citadel, lui, constitue la boucle fermée du contrôle d’accès. Même si l’actif et le paiement sont excellents, sans cette couche de contrôle d’accès, la conformité n’est qu’une formalité.
Bien sûr, les habitudes des utilisateurs doivent s’installer progressivement. Mais le portefeuille d’identité numérique EUDI officiel en Europe évolue aussi vers la divulgation sélective : DUSK, en quelque sorte, a déjà tracé la route en amont.
Je vais continuer à surveiller le volume d’émission des attestations Citadel et leurs cas d’usage. Selon vous, l’identité en chaîne deviendra-t-elle le vrai seuil d’accès à la conformité ? #dusk $DUSK @Dusk
