“Selesai KYC bisa langsung melakukan transaksi on-chain”, saya semakin tidak percaya dengan kalimat itu. Dusk's Citadel 2 membagi akses masuk menjadi penerbitan kredensial dan bukti zero-knowledge, lalu menyerahkannya kepada pihak layanan untuk mengambil keputusan. License Provider memverifikasi pengguna secara offline, menandatangani atribut, lalu menerbitkan lisensi terenkripsi dan mendaftarkannya ke kontrak; pengguna hanya membuktikan bahwa ia memiliki kredensial yang valid, tanpa mengungkap atribut pribadi, juga tanpa mengekspos lisensi spesifik.
Ini seperti memasuki brankas anggota. Akses pintu hanya menampilkan “kredensial valid”, tanpa perlu menyalin KTP. Kontrak memverifikasi bukti dan mencatat Session; pengguna menyerahkan Cookie kepada Service Provider, dan pihak tersebut yang memutuskan apakah akses diberikan. Dusk membuat keterbukaan minimum agar bisa hidup berdampingan dengan akses yang dapat diverifikasi.
Batasnya sangat jelas. Dokumentasi resmi menegaskan bahwa keamanan kriptografi yang valid tidak otomatis berarti kebijakan terpenuhi; Service Provider tetap harus memutuskan siapa pihak penerbit yang dapat dipercaya dan atribut apa yang dicek, memeriksa apakah sudah kedaluwarsa atau dicabut, serta membatasi penggunaan ulang Cookie. SDK JavaScript lengkap masih diberi label “akan segera tersedia”. Citadel 2 memberikan kerangka teknis, tetapi apakah pihak penerbit dapat dipercaya, apakah alatnya sudah matang, dan apakah integrasi benar-benar terjadi—itulah yang menentukan apakah semuanya bisa bertahan.
@Dusk_Foundation $DUSK #dusk
Ini seperti memasuki brankas anggota. Akses pintu hanya menampilkan “kredensial valid”, tanpa perlu menyalin KTP. Kontrak memverifikasi bukti dan mencatat Session; pengguna menyerahkan Cookie kepada Service Provider, dan pihak tersebut yang memutuskan apakah akses diberikan. Dusk membuat keterbukaan minimum agar bisa hidup berdampingan dengan akses yang dapat diverifikasi.
Batasnya sangat jelas. Dokumentasi resmi menegaskan bahwa keamanan kriptografi yang valid tidak otomatis berarti kebijakan terpenuhi; Service Provider tetap harus memutuskan siapa pihak penerbit yang dapat dipercaya dan atribut apa yang dicek, memeriksa apakah sudah kedaluwarsa atau dicabut, serta membatasi penggunaan ulang Cookie. SDK JavaScript lengkap masih diberi label “akan segera tersedia”. Citadel 2 memberikan kerangka teknis, tetapi apakah pihak penerbit dapat dipercaya, apakah alatnya sudah matang, dan apakah integrasi benar-benar terjadi—itulah yang menentukan apakah semuanya bisa bertahan.
@Dusk_Foundation $DUSK #dusk