Saya sempat menelusuri beberapa platform kontrak sekuritis-token, dan menemukan sesuatu yang menarik. Siapa yang boleh membeli, berapa lama mereka harus mengunci dana—semuanya tertulis jelas di dalam kontrak. Tapi bagaimana kontrak tahu apakah pihak lawannya adalah investor yang memenuhi syarat? Setelah saya menggali celah ini, barulah saya paham seberapa tepat lapisan identitas Citadel milik DUSK.
Pertama, mari bahas mengapa lapisan identitas sangat penting. Kepatuhan untuk sekuritis-token tidak cukup dicek sekali saat penerbitan, melainkan harus diawasi sepanjang siklus hidupnya. Hari ini seseorang memenuhi syarat, besok statusnya bisa berubah. Jika aturan di negara ini tidak memungkinkan, lalu pindah ke negara lain—itu bisa jadi pelanggaran. Agar aturan benar-benar terlaksana, perlu ada cara agar setiap pemegangnya bisa dikenali di rantai (on-chain). Tanpa lapisan identitas, daftar putih hanya berupa rangkaian alamat—kita tidak tahu siapa orang di baliknya, dan apakah mereka masih memenuhi syarat. Secanggih apa pun brankasnya, kalau tidak ada sistem akses (intercom/door control), cepat atau lambat tetap akan bermasalah.
Praktik yang umum di pasaran adalah server kepatuhan di luar rantai (off-chain). Setiap transaksi dikirim dulu ke server pusat untuk diperiksa; jika lolos, barulah kontrak mengizinkan transaksi setelah sertifikat/izin lolos. Ini bisa digunakan, tapi data identitas tetap ditumpuk seluruhnya di tangan platform. Jika suatu hari platform diserang, kebocorannya bisa sangat besar. Pindah ke platform lain juga berarti harus mengulang KYC, dan salinan paspor harus dikirim ke mana-mana.
Citadel mengambil pendekatan berbeda. Verifikasi identitas dilakukan sekali, lalu kredensial (credential) dibuktikan dan disimpan di rantai menggunakan zero-knowledge proof. Setelah itu, untuk mengakses layanan apa pun, cukup membuktikan “saya memenuhi syarat”, tanpa menyerahkan data mentahnya. Ibarat masuk bar: satpam hanya perlu memastikan kamu sudah lebih dari 18 tahun, tanpa perlu menyalin keseluruhan isi paspor. Kredensial siapa yang menandatangani, serta apakah sudah dicabut—kontrak bisa memverifikasinya saat itu juga.
Nilai lapisan ini perlu dilihat dalam konteks keseluruhan ekosistem DUSK. NPEX perlu memeriksa kelayakan untuk menerbitkan sekuritas, DuskPay perlu memverifikasi identitas saat menerima merchant. Citadel adalah kontrol akses yang mengunci seluruh siklusnya. Aset dan pembayaran dibuat sekuat apa pun, jika lapisan kontrol akses hilang, kepatuhan hanya menjadi formalitas.
Tentu saja kebiasaan pengguna perlu waktu untuk dibentuk. Tapi dompet identitas digital resmi EUDI di Eropa juga bergerak ke arah selektif disclosure. DUSK pada dasarnya sudah menyiapkan jalannya lebih dulu.
Saya akan terus memantau jumlah penerbitan credential Citadel dan skenario penggunaannya. Menurut kalian, apakah identitas on-chain akan menjadi ambang batas nyata kepatuhan (compliance)? #dusk $DUSK @Dusk
Pertama, mari bahas mengapa lapisan identitas sangat penting. Kepatuhan untuk sekuritis-token tidak cukup dicek sekali saat penerbitan, melainkan harus diawasi sepanjang siklus hidupnya. Hari ini seseorang memenuhi syarat, besok statusnya bisa berubah. Jika aturan di negara ini tidak memungkinkan, lalu pindah ke negara lain—itu bisa jadi pelanggaran. Agar aturan benar-benar terlaksana, perlu ada cara agar setiap pemegangnya bisa dikenali di rantai (on-chain). Tanpa lapisan identitas, daftar putih hanya berupa rangkaian alamat—kita tidak tahu siapa orang di baliknya, dan apakah mereka masih memenuhi syarat. Secanggih apa pun brankasnya, kalau tidak ada sistem akses (intercom/door control), cepat atau lambat tetap akan bermasalah.
Praktik yang umum di pasaran adalah server kepatuhan di luar rantai (off-chain). Setiap transaksi dikirim dulu ke server pusat untuk diperiksa; jika lolos, barulah kontrak mengizinkan transaksi setelah sertifikat/izin lolos. Ini bisa digunakan, tapi data identitas tetap ditumpuk seluruhnya di tangan platform. Jika suatu hari platform diserang, kebocorannya bisa sangat besar. Pindah ke platform lain juga berarti harus mengulang KYC, dan salinan paspor harus dikirim ke mana-mana.
Citadel mengambil pendekatan berbeda. Verifikasi identitas dilakukan sekali, lalu kredensial (credential) dibuktikan dan disimpan di rantai menggunakan zero-knowledge proof. Setelah itu, untuk mengakses layanan apa pun, cukup membuktikan “saya memenuhi syarat”, tanpa menyerahkan data mentahnya. Ibarat masuk bar: satpam hanya perlu memastikan kamu sudah lebih dari 18 tahun, tanpa perlu menyalin keseluruhan isi paspor. Kredensial siapa yang menandatangani, serta apakah sudah dicabut—kontrak bisa memverifikasinya saat itu juga.
Nilai lapisan ini perlu dilihat dalam konteks keseluruhan ekosistem DUSK. NPEX perlu memeriksa kelayakan untuk menerbitkan sekuritas, DuskPay perlu memverifikasi identitas saat menerima merchant. Citadel adalah kontrol akses yang mengunci seluruh siklusnya. Aset dan pembayaran dibuat sekuat apa pun, jika lapisan kontrol akses hilang, kepatuhan hanya menjadi formalitas.
Tentu saja kebiasaan pengguna perlu waktu untuk dibentuk. Tapi dompet identitas digital resmi EUDI di Eropa juga bergerak ke arah selektif disclosure. DUSK pada dasarnya sudah menyiapkan jalannya lebih dulu.
Saya akan terus memantau jumlah penerbitan credential Citadel dan skenario penggunaannya. Menurut kalian, apakah identitas on-chain akan menjadi ambang batas nyata kepatuhan (compliance)? #dusk $DUSK @Dusk
