@Dusk baris aturan bicara. Tapi ketika saya mengorek teks aslinya soal aturan perjalanan, ternyata keduanya tidak sejalan. Aturan perjalanan itu bukan soal “boleh ditelusuri bila perlu”, melainkan: setiap kali ada transfer lintas lembaga, data pengirim dan penerima—nama, alamat, nomor identitas, serta alamat akun—harus diserahkan ke lembaga tujuan. Privasi, dan itu, hanya bisa menyisakan satu.
Di Eropa, lebih gamblang lagi. TFR (Peraturan Transfer Dana) ditambah MiCA mengharuskan penyedia layanan kripto berlisensi mengumpulkan, memverifikasi, dan melakukan penyaringan atas informasi tersebut saat transfer. Jika informasinya tidak lengkap, transaksi bisa ditolak atau dikembalikan. Bahasa sederhananya: kalau tidak menyerahkan identitas, jangan berharap bisa lewat jalur resmi yang berlisensi.
Lalu Dusk menyembunyikan apa? Justru beberapa hal yang paling ingin didapat oleh aturan perjalanan—pengirim, penerima, dan jumlah. Enkripsi homogen ditambah bukti pengetahuan nol bisa menyembunyikan “siapa mentransfer ke siapa berapa”; namun aturan perjalanan menuntut agar beberapa kolom itu diserahkan apa adanya. Satu ingin menyembunyikan, satu ingin menyerahkan—ini kemacetan struktural, bukan sesuatu yang bisa diselesaikan hanya dengan mengatur parameter.
Saya akui, teori “privasi kepatuhan” yang disebut $DUSK secara teori bisa diatasi lewat “disclosure selektif”—regulator atau entitas yang ditunjuk memegang kunci untuk melihat rincian bila diperlukan. Pada akhirnya, di level platform, privasi memang dilepaskan demi kepatuhan.
Namun prasyarat disclosure selektif adalah “ada orang yang memegang kunci”. Dalam kenyataannya, orang itu adalah platform, pihak kustodian, atau regulator. Privasi Anda akan tertembus pada momen “demi kepatuhan” tersebut; jadi apa yang disebut “privasi bawaan” pada jalur berlisensi pada dasarnya tidak lagi berfungsi. Belum lagi sudah ada pelajaran—ada platform transaksi yang pernah menurunkan Monero, Zcash, dan Dash karena aturan perjalanan FATF; Inggris juga pernah menurunkan Zcash. Platform tidak akan menanggung risiko untuk Anda; pilihan mereka selalu menurunkan (delisting), bukan berdiskusi dengan regulator soal privasi.#dusk
Terakhir, jangan tertipu oleh kalimat “menyelaraskan dengan aturan perjalanan”. Ajukan satu pertanyaan: menyelaraskan dengan yang mana separuhnya? Yang “saya menyerahkan identitas” atau yang “saya masih bisa menyembunyikan”? Dua separuh itu tidak bisa dimiliki sekaligus. Privasi kepatuhan versi Dusk—apakah itu benar-benar menemukan solusi, atau justru menemukan alasan delisting yang lebih mahal?
Di Eropa, lebih gamblang lagi. TFR (Peraturan Transfer Dana) ditambah MiCA mengharuskan penyedia layanan kripto berlisensi mengumpulkan, memverifikasi, dan melakukan penyaringan atas informasi tersebut saat transfer. Jika informasinya tidak lengkap, transaksi bisa ditolak atau dikembalikan. Bahasa sederhananya: kalau tidak menyerahkan identitas, jangan berharap bisa lewat jalur resmi yang berlisensi.
Lalu Dusk menyembunyikan apa? Justru beberapa hal yang paling ingin didapat oleh aturan perjalanan—pengirim, penerima, dan jumlah. Enkripsi homogen ditambah bukti pengetahuan nol bisa menyembunyikan “siapa mentransfer ke siapa berapa”; namun aturan perjalanan menuntut agar beberapa kolom itu diserahkan apa adanya. Satu ingin menyembunyikan, satu ingin menyerahkan—ini kemacetan struktural, bukan sesuatu yang bisa diselesaikan hanya dengan mengatur parameter.
Saya akui, teori “privasi kepatuhan” yang disebut $DUSK secara teori bisa diatasi lewat “disclosure selektif”—regulator atau entitas yang ditunjuk memegang kunci untuk melihat rincian bila diperlukan. Pada akhirnya, di level platform, privasi memang dilepaskan demi kepatuhan.
Namun prasyarat disclosure selektif adalah “ada orang yang memegang kunci”. Dalam kenyataannya, orang itu adalah platform, pihak kustodian, atau regulator. Privasi Anda akan tertembus pada momen “demi kepatuhan” tersebut; jadi apa yang disebut “privasi bawaan” pada jalur berlisensi pada dasarnya tidak lagi berfungsi. Belum lagi sudah ada pelajaran—ada platform transaksi yang pernah menurunkan Monero, Zcash, dan Dash karena aturan perjalanan FATF; Inggris juga pernah menurunkan Zcash. Platform tidak akan menanggung risiko untuk Anda; pilihan mereka selalu menurunkan (delisting), bukan berdiskusi dengan regulator soal privasi.#dusk
Terakhir, jangan tertipu oleh kalimat “menyelaraskan dengan aturan perjalanan”. Ajukan satu pertanyaan: menyelaraskan dengan yang mana separuhnya? Yang “saya menyerahkan identitas” atau yang “saya masih bisa menyembunyikan”? Dua separuh itu tidak bisa dimiliki sekaligus. Privasi kepatuhan versi Dusk—apakah itu benar-benar menemukan solusi, atau justru menemukan alasan delisting yang lebih mahal?