Saya selama ini merasa bahwa desain “verifikasi satu kali dapat digunakan berulang-ulang” hanya membawa keuntungan, sampai saya mengganti sudut pandang dan menyadari ada kelemahan halus yang sebelumnya tidak saya perhatikan.
Yang dilakukan Citadel di Dusk adalah begini: sebuah institusi dapat meminta pihak ketiga untuk memverifikasi suatu fakta spesifik tentang lawan transaksi—misalnya “kualifikasinya memenuhi syarat”, “orang ini tidak masuk dalam daftar sanksi”, atau “wilayah yurisdiksi tempat orang tersebut berada sesuai ketentuan”. Bukti/verifikasinya sendiri bisa digunakan berulang kali, sehingga tidak perlu setiap kali menyerahkan ulang data dasar.
Awalnya saya memahami ini sebagai “pas bebas yang serba bisa dan bikin nyaman”, dan saya merasa hanya ada manfaat. Tapi kemudian saya menyadari satu hal: apakah “sertifikat/bukti” itu pada akhirnya dapat dipercaya atau tidak, tetap bergantung pada seberapa kredibel pihak yang menerbitkannya. Analognya seperti laporan kredit Anda—bank, pemilik rumah, dan berbagai institusi lainnya mengakui laporan itu. Memang nyaman karena Anda tidak perlu membuktikan ulang status kredit Anda setiap saat, tetapi syaratnya: lembaga yang menerbitkan laporan kredit itu sendiri harus tepercaya. Kalau lembaga itu bermasalah atau datanya terkontaminasi, semua pihak yang bergantung pada laporan tersebut ikut terkena dampaknya.
Desain Citadel ini tidak menghilangkan urusan “memverifikasi identitas”; ia hanya memusatkan pekerjaan verifikasi yang sebelumnya tersebar di berbagai tempat ke satu titik—tahap penerbitan. Biaya verifikasi memang turun, tetapi risikonya juga menjadi terkonsentrasi pada satu titik itu. Menurut saya ini adalah pilihan yang cukup realistis—demi kepraktisan dan hemat waktu, demi keamanan, pada tingkat tertentu perlu ada pertukaran satu sama lain; tentu bukan “gratis”.
Yang sekarang lebih ingin saya tahu: ketika benar-benar muncul sengketa dan perkara harus dibawa ke pengadilan untuk ditelusuri secara serius, apakah mekanisme bukti/kredensial ini sanggup menahan ujian—sejauh ini, saya sendiri belum menemukan contoh kasus yang nyata.
Kalau kamu, bagian mana dari “verifikasi satu kali dapat digunakan berulang-ulang” yang paling membuatmu khawatir?
@Dusk $DUSK #dusk