Citadelの2023年ローンチノートを読み返していて、ある1行が引っかかった。「信頼不要（trustless）」という枠組みが、そもそも誰がライセンスを発行するのかをすっ飛ばしているのだ。
$DUSK #dusk Citadelの設計なら、資格の証明——年齢、管轄、認定——を、確認する相手に自分のデータ全体を見せずに行える。そこは本物だ。とはいえ、その証明は結局のところ、あなたの実際の金融データを最初に裏付けた“単一のライセンス提供者”に行き着く。ゼロ知識（zero-knowledge）レイヤーが、履歴をベリファイアから隠してくれるのは事実だが、隠すのは発行者ではない。
私にとって変わったのは、これが信頼をなくすのではなく、信頼の場所を移しているだけだと気づいたことだ。あなたはファイルを全ての取引相手に渡しているわけではない——代わりに、1社が正しく確認していること、そして今後も確認を続けていくことを信じることになる。Duskの自社資料では、ライセンスを最新に保つための定期的な再確認が浮上していたが、もし提案どおりに機能するなら、オンチェーン上で有効な証明が読めても、裏にある事実が移動してしまう“期間（ウィンドウ）”は残り得る。
注意しておく価値がある点：これは当初の2023年の設計説明に基づくもので、現在の本番挙動としては確認されていない。Duskのロードマップは、その後、市場インフラやトークン化された決済へとシフトしている。
次に確認すべきは、Citadelがその新しいスタックを搭載しているかどうか、そして @Dusk が更新サイクルが閉じる前にライセンス失効（revocation）をどう扱うかだ。