Seorang anggota pengawas yang akan segera mengakhiri masa jabatannya, sebelum pergi sempat berucap satu kalimat—arahnya kebetulan berlawanan dengan sepuluh tahun terakhir… Maksudnya kira-kira: ke depan jangan kumpulkan terlalu banyak berkas identitas.
🔄 进群看机构动作
Kebanyakan orang melihatnya sebagai “lagi-lagi pejabat yang menyampaikan opini pribadi”, tanpa ada aturan yang benar-benar diterapkan—dilihat sekilas lalu lewat saja. Namun yang mungkin patut dicermati adalah bagaimana ia memecah dua hal menjadi terpisah: “verifikasi identitas” dan “mengumpulkan data”—padahal itu memang bukan hal yang sama.
Cara yang ada sekarang adalah: sebuah institusi harus memastikan Anda memenuhi syarat, maka ia perlu menyimpan semua berkas—identitas, alamat, pendapatan—dengan lengkap. Sesuatu yang hanya perlu dibuktikan satu hal, pada dasarnya tidak perlu menyerahkan seluruh naskah data mentah. Misalnya, pihak lain hanya perlu tahu bahwa Anda sudah berusia lebih dari 18 tahun; mengapa masih harus tahu nama dan alamat Anda.
Alat yang ia sebut adalah bukti pengetahuan nol (zero-knowledge proof). Kedengarannya teknis, tapi jika diurai sebenarnya cukup sederhana: tampilkan kesimpulannya saja, tanpa menyerahkan “naskahnya”. Jika jalur ini berhasil, verifikasi identitas tidak lagi “menyimpan satu laci fotokopi”, melainkan “menyimpan satu bukti”. Data pun bergeser dari aset menjadi kewajiban: semakin banyak yang dikumpulkan, semakin mahal risikonya—sekali kebocoran, kerugiannya berlipat. Dalam kejadian-kejadian yang muncul belakangan ini, yang “diambil” ternyata tidak hanya uang.
Lebih menarik lagi, ada bagian yang dihilangkannya… Dalam proses tradisional, setiap institusi harus menanyakan ulang masalah yang sama, karena tak ada yang berani langsung percaya hasil verifikasi dari pihak di atasnya. Jika sebuah bukti bisa dipakai ulang, maka yang tidak lagi ditetapkan ulang harganya bukan “identitasnya” sendiri, melainkan bagian verifikasi yang bisa dibagikan.
Dari sudut pandang perputaran dana, di sini memang ada sedikit perbedaan. Selama ini semua orang menatap imbal hasil dan menatap narasi, tetapi yang menentukan apakah uang bisa masuk pintu adalah “alur verifikasi identitas”. Siapa pun yang bisa membuat verifikasi yang patuh menjadi lebih murah sekaligus lebih aman, biasanya di titik masuk akan memungut “tol”—pos-pos seperti verifikasi identitas, kustodi, dan alat audit, umumnya dipilih lebih dulu oleh arus dana.
Narasi yang lebih besar adalah: privasi dan kepatuhan dulu dianggap sebagai pilihan ganda (dua hal yang tidak bisa ditumpuk). Sekarang ada orang yang ingin menyatukannya: bukan tidak mengumpulkan, melainkan mengumpulkan lebih sedikit dan memverifikasi dengan lebih tepat. Ini juga menjadi awal pergeseran kepatuhan dari yang padat karya menuju yang padat kriptografi.
Tapi masalahnya: ini tetap opini pribadi, bukan aturan. Persyaratan yang ada tidak berubah satu pun, jadi dalam jangka pendek tidak ada respons pasar. Yang benar-benar layak dicermati bukan apa yang ia katakan, melainkan apakah institusi-institusi batch pertama mau memasukkan paket ini ke dalam bisnis nyata—begitu ada, “bentuk” yang bisa diterima biasanya akan diterapkan sebelum aturan resmi. Jika setahun kemudian masih hanya berhenti di naskah presentasi, hambatan bukan pada teknologinya, melainkan pada siapa yang memikul tanggung jawab: kalau benar-benar terjadi masalah, siapa yang menandatangani.
Agak menarik…
🔄 进群看机构动作
Kebanyakan orang melihatnya sebagai “lagi-lagi pejabat yang menyampaikan opini pribadi”, tanpa ada aturan yang benar-benar diterapkan—dilihat sekilas lalu lewat saja. Namun yang mungkin patut dicermati adalah bagaimana ia memecah dua hal menjadi terpisah: “verifikasi identitas” dan “mengumpulkan data”—padahal itu memang bukan hal yang sama.
Cara yang ada sekarang adalah: sebuah institusi harus memastikan Anda memenuhi syarat, maka ia perlu menyimpan semua berkas—identitas, alamat, pendapatan—dengan lengkap. Sesuatu yang hanya perlu dibuktikan satu hal, pada dasarnya tidak perlu menyerahkan seluruh naskah data mentah. Misalnya, pihak lain hanya perlu tahu bahwa Anda sudah berusia lebih dari 18 tahun; mengapa masih harus tahu nama dan alamat Anda.
Alat yang ia sebut adalah bukti pengetahuan nol (zero-knowledge proof). Kedengarannya teknis, tapi jika diurai sebenarnya cukup sederhana: tampilkan kesimpulannya saja, tanpa menyerahkan “naskahnya”. Jika jalur ini berhasil, verifikasi identitas tidak lagi “menyimpan satu laci fotokopi”, melainkan “menyimpan satu bukti”. Data pun bergeser dari aset menjadi kewajiban: semakin banyak yang dikumpulkan, semakin mahal risikonya—sekali kebocoran, kerugiannya berlipat. Dalam kejadian-kejadian yang muncul belakangan ini, yang “diambil” ternyata tidak hanya uang.
Lebih menarik lagi, ada bagian yang dihilangkannya… Dalam proses tradisional, setiap institusi harus menanyakan ulang masalah yang sama, karena tak ada yang berani langsung percaya hasil verifikasi dari pihak di atasnya. Jika sebuah bukti bisa dipakai ulang, maka yang tidak lagi ditetapkan ulang harganya bukan “identitasnya” sendiri, melainkan bagian verifikasi yang bisa dibagikan.
Dari sudut pandang perputaran dana, di sini memang ada sedikit perbedaan. Selama ini semua orang menatap imbal hasil dan menatap narasi, tetapi yang menentukan apakah uang bisa masuk pintu adalah “alur verifikasi identitas”. Siapa pun yang bisa membuat verifikasi yang patuh menjadi lebih murah sekaligus lebih aman, biasanya di titik masuk akan memungut “tol”—pos-pos seperti verifikasi identitas, kustodi, dan alat audit, umumnya dipilih lebih dulu oleh arus dana.
Narasi yang lebih besar adalah: privasi dan kepatuhan dulu dianggap sebagai pilihan ganda (dua hal yang tidak bisa ditumpuk). Sekarang ada orang yang ingin menyatukannya: bukan tidak mengumpulkan, melainkan mengumpulkan lebih sedikit dan memverifikasi dengan lebih tepat. Ini juga menjadi awal pergeseran kepatuhan dari yang padat karya menuju yang padat kriptografi.
Tapi masalahnya: ini tetap opini pribadi, bukan aturan. Persyaratan yang ada tidak berubah satu pun, jadi dalam jangka pendek tidak ada respons pasar. Yang benar-benar layak dicermati bukan apa yang ia katakan, melainkan apakah institusi-institusi batch pertama mau memasukkan paket ini ke dalam bisnis nyata—begitu ada, “bentuk” yang bisa diterima biasanya akan diterapkan sebelum aturan resmi. Jika setahun kemudian masih hanya berhenti di naskah presentasi, hambatan bukan pada teknologinya, melainkan pada siapa yang memikul tanggung jawab: kalau benar-benar terjadi masalah, siapa yang menandatangani.
Agak menarik…
