Seorang Petugas Kepatuhan Pernah Bertanya Kepadaku Bagaimana Anda Mengaudit Transaksi Pribadi. Aku Tidak Punya Jawaban yang Bagus.
Aku sedang berbicara dengan seseorang yang bekerja di bidang kepatuhan di sebuah reksa dana kecil, dan ia mengajukan pertanyaan yang saat itu tidak bisa kujawab dengan baik.
Jika sebuah transaksi bersifat pribadi, bagaimana siapa pun dapat memverifikasi bahwa transaksi itu benar-benar mengikuti aturan.
Naluri pertamaku adalah mengatakan bahwa privasi dan auditabilitas tidak bisa disatukan. Entah regulator melihat semuanya, atau mereka melihat tidak apa-apa dan harus sepenuhnya mempercayai sistem secara buta.
Jawaban itu tidak terasa pas bagiku, jadi aku mencari tahu bagaimana hal ini sebenarnya ditangani di atas rantai.
๐ Mekanisme yang mengubah cara berpikirku adalah selective disclosure melalui zero knowledge proofs. Transaksi tetap privat secara default. Tidak ada siapa pun yang memindai rantai yang bisa melihat jumlahnya, pengirimnya, atau penerimanya.
Namun, pengirim dapat menghasilkan bukti yang menunjukkan bahwa transaksi mengikuti aturan tertentu, tanpa mengungkap data yang mendasarinya. Bukti bahwa dana berasal dari sumber yang telah diverifikasi. Bukti bahwa transfer tetap berada di bawah ambang batas pelaporan. Regulator memeriksa bukti tersebut, bukan transaksinya.
Arah desain ini adalah yang diambil Dusk dengan standar kontrak rahasianya. Privasi bukanlah ketiadaan pengawasan. Ini adalah pengawasan yang tidak memerlukan paparan semua hal kepada semua orang secara default.
โ ๏ธ Ini hanya bekerja jika mekanisme pengungkapan dibangun ke dalam protokol sejak awal. Menambahkan lapisan kepatuhan pada rantai yang sejak awal tidak dirancang untuk itu cenderung menghasilkan workarounds, bukan jejak audit yang benar-benar nyata.
Aku mengirim petugas kepatuhan itu apa yang kutemukan. Ia berkata itu adalah penjelasan pertama yang tidak memintanya untuk sekadar mempercayai sistem.
@Dusk #dusk $DUSK
Aku sedang berbicara dengan seseorang yang bekerja di bidang kepatuhan di sebuah reksa dana kecil, dan ia mengajukan pertanyaan yang saat itu tidak bisa kujawab dengan baik.
Jika sebuah transaksi bersifat pribadi, bagaimana siapa pun dapat memverifikasi bahwa transaksi itu benar-benar mengikuti aturan.
Naluri pertamaku adalah mengatakan bahwa privasi dan auditabilitas tidak bisa disatukan. Entah regulator melihat semuanya, atau mereka melihat tidak apa-apa dan harus sepenuhnya mempercayai sistem secara buta.
Jawaban itu tidak terasa pas bagiku, jadi aku mencari tahu bagaimana hal ini sebenarnya ditangani di atas rantai.
๐ Mekanisme yang mengubah cara berpikirku adalah selective disclosure melalui zero knowledge proofs. Transaksi tetap privat secara default. Tidak ada siapa pun yang memindai rantai yang bisa melihat jumlahnya, pengirimnya, atau penerimanya.
Namun, pengirim dapat menghasilkan bukti yang menunjukkan bahwa transaksi mengikuti aturan tertentu, tanpa mengungkap data yang mendasarinya. Bukti bahwa dana berasal dari sumber yang telah diverifikasi. Bukti bahwa transfer tetap berada di bawah ambang batas pelaporan. Regulator memeriksa bukti tersebut, bukan transaksinya.
Arah desain ini adalah yang diambil Dusk dengan standar kontrak rahasianya. Privasi bukanlah ketiadaan pengawasan. Ini adalah pengawasan yang tidak memerlukan paparan semua hal kepada semua orang secara default.
โ ๏ธ Ini hanya bekerja jika mekanisme pengungkapan dibangun ke dalam protokol sejak awal. Menambahkan lapisan kepatuhan pada rantai yang sejak awal tidak dirancang untuk itu cenderung menghasilkan workarounds, bukan jejak audit yang benar-benar nyata.
Aku mengirim petugas kepatuhan itu apa yang kutemukan. Ia berkata itu adalah penjelasan pertama yang tidak memintanya untuk sekadar mempercayai sistem.
@Dusk #dusk $DUSK
