@Dusk
duskの「プライバシー＋選択的開示」という売り文句をただ繰り返すだけではなく、夕暮れの要塞が実際にどう動くのかを読み直しに行ったら、何かが噛み合わない。要塞では、ユーザーは自分のデータを完全にコントロールできると説明している――共有するかどうか、誰に共有するかを選べて、さらに後からアクセス権を取り下げることもできる。これは今も同じ枠組みのままだ。とはいえ、私は「2023年に温められてお蔵入りになった案」みたいなものを想定して入ったのに、実際にはduskのポストメインネットのロードマップに、進行中のzk-kyc/amlの中核としてそのまま載っている。
しかし規制当局は、一般に「任意でアクセスできる」ことは望まない。監査や報告の要件がある以上、ユーザーが一度同意して後から取り消せるようなものではなく、義務的で、誰にも取り消されない可視性が求められるはずだ。もし要塞が、開示の取り下げ権限をユーザーに与えるのだとしたら、「規制当局は必要なものを見られる」というduskが別の場面で使っている枠組みと、どう整合するのかよく分からない――その下に、別のコンプライアンス層があってそれが担保している、ということなのかもしれないが、まだ見つけられていない。
補足しておくと、duskにおける「ユーザーが操作できるデータ」は、プライバシー面で本当に強力な機能だ。そこは否定していない。ただ、「ユーザーが取り下げられる」ことと「規制当局が保証されている」ことが、同じ開示について同時に両立するとは思えない。
もしduskのユーザーが、規制当局がすでに要求した後にアクセスを取り下げた場合、どうなるのかについてのドキュメントを見た人はいる？ 🧐
#dusk $DUSK