Saya dulu mengira bahwa bagian tersulit dari privasi adalah menyembunyikan transaksi. Setelah membaca whitepaper Dusk barulah saya sadar: masalah yang lebih rumit justru muncul setelah “disembunyikan”. Bagaimana bursa memverifikasi setoran? Bagaimana auditor memastikan aset tidak bertambah secara semu? Dan bagaimana regulator hanya meninjau informasi yang memang diwajibkan secara hukum? Transparan penuh akan membentangkan saldo, posisi, dan hubungan transaksi kepada semua orang; anonim penuh justru sangat sulit masuk ke pasar sekuritas dan institusi. Dua ujungnya sama-sama bukan jawaban yang utuh.

@Dusk Tidak memaksa semua transaksi masuk ke satu jenis akun yang sama, melainkan menyiapkan dua jalur (dua lintasan) di layer penyelesaian yang sama. Moonlight adalah model akun terbuka: saldo, pengirim, penerima, dan jumlah dapat dilihat, cocok untuk setoran bursa, perbendaharaan institusi, serta rekonsiliasi publik. Sementara Phoenix merepresentasikan dana dalam bentuk note terenkripsi; saldo dikonfirmasi melalui bukti pengetahuan nol (zero-knowledge), memastikan tidak ada double-spend, tetapi tidak mengekspos jumlah dan jejak dana kepada pengamat biasa. Saat verifikasi diperlukan, pihak terkait juga bisa menggunakan kunci lihat untuk melakukan disclosure yang terbatasi.

Nilai sesungguhnya bukan pada kata “privasi” itu sendiri, melainkan pada tingkat keterlihatan yang bisa mengikuti perubahan kebutuhan bisnis. Pengguna dapat memindahkan DUSK dari saldo terbuka Moonlight ke saldo privasi di Phoenix; ketika mengakses bursa, barulah dana dipindahkan kembali ke sisi terbuka. Dua jenis transaksi tetap diperiksa melalui satu set kontrak Transfer untuk status, biaya transaksi, dan double-spend. Ini seperti sebuah gedung perbankan yang sekaligus memiliki loket publik dan ruang pertemuan privat, tetapi buku besar tidak dipecah menjadi dua sistem yang saling tidak bisa saling mengenali.

Namun biayanya juga nyata. Phoenix perlu menghasilkan bukti pengetahuan nol, sementara pihak bursa disarankan secara resmi untuk mengutamakan integrasi Moonlight karena note privasi membutuhkan skema custody dan proses scanning yang lain. Jalur ganda memberikan pilihan kepada pengguna, tetapi juga mengembalikan tanggung jawab atas konversi akun, penyimpanan kunci lihat, dan konfigurasi izin. Jika dompet membuat langkah-langkah ini tidak jelas, privasi akan berubah menjadi biaya akibat kesalahan tindakan.

Jadi yang ingin dibuktikan oleh Dusk bukan sekadar apakah transfer bisa disembunyikan, melainkan apakah pengguna bisa memahami di jalur yang mana mereka berada, siapa yang memiliki hak lihat, dan bagaimana cara keluar dengan aman. Hanya ketika privasi terasa seperti beralih metode pembayaran, barulah desain ini mungkin menjadi infrastruktur keuangan.
$DUSK #dusk