#dusk $DUSK telah meninjau ulang dokumentasi model privasi Dusk, dan menemukan bahwa yang paling mudah menimbulkan kesalahpahaman bukanlah "seberapa kuat bukti nol-pengetahuan", melainkan empat kata: "siapa yang memutuskan data mana yang terlihat oleh siapa".
Citadel mengizinkan pengembang untuk men-deploy smart contract dengan kontrol akses pada $DUSK , dengan menggunakan ZK untuk membungkus jumlah transaksi, pihak yang terlibat, dan logika kontrak di dalam batas enkripsi. Secara tampilan, ini menyelesaikan masalah privasi kepatuhan yang paling menyulitkan saat melakukan on-chain bagi institusi—regulator harus bisa mengaudit, pihak lawan tidak dapat melihat seluruh buku besar, sementara publik bisa memverifikasi tanpa perlu mengetahui setiap detail transaksi.
Namun masalahnya justru terletak pada kata "dapat dikonfigurasi".
Kebijakan akses Citadel ditetapkan oleh pihak yang mendeploy kontrak; batas privasi tidak dijamin secara seragam oleh lapisan protokol, melainkan merupakan teka-teki izin yang disusun per kontrak dan per alamat. Satu kontrak mungkin membuka data lengkap kepada node regulator, sementara node biasa hanya mengekspos komitmen hash; kontrak lain mungkin menitipkan kunci dekripsi kepada pihak ketiga, dengan strategi rotasi kunci ditentukan sendiri oleh operator. Ini benar-benar berbeda dari model "semua orang tak terlihat oleh semua orang" ala Tornado Cash.
@Dusk menempuh jalur *selective disclosure*—privasi bersifat berlapis, bersyarat, dan dapat dicabut. Keuntungannya adalah institusi bisa masuk secara patuh, tetapi biayanya adalah pengguna harus percaya bahwa strategi akses tidak akan diam-diam diubah. Dokumentasi menyebutkan bahwa ke depan mungkin diperkenalkan mekanisme seperti "perubahan strategi harus melalui pemungutan suara tata kelola", tetapi saat ini masih sebatas rencana.
Jadi saya tidak akan menganggap privasi sudah beres hanya karena ada empat kata "bukti nol-pengetahuan". Pertanyaan yang lebih tepat adalah: apakah catatan perubahan strategi akses dapat ditelusuri di blockchain, apakah hak dekripsi didesentralisasi, apakah konfigurasi default cukup konservatif bagi pengguna biasa, dan apakah ada audit independen yang memverifikasi bahwa model izin Citadel tidak bisa dibypass.
Privasi bukan saklar, melainkan tabel izin. Nama siapa yang bisa ditulis di kolom mana lebih layak diawasi daripada algoritma kriptografi apa yang digunakan.
#dusk @Dusk