“完成 KYC 就能上链交易”，这句话我越来越不信。Dusk 的 Citadel 2 把准入分成凭证签发和零知识证明，再交给服务方决策。License Provider 线下核验用户，签署属性后发布加密许可证并登记到合约；用户只证明自己持有有效证，不公开个人属性，也不暴露具体许可证。
这像进入会员金库。门禁只显示“凭证有效”，不用复印身份证。合约验证证明并记录 Session，用户把 Cookie 交给 Service Provider，由对方决定是否放行。Dusk 让最少披露与可验证准入共存。
边界很清楚。官方文档明确，密码学有效不代表政策成立；Service Provider 仍要决定信任哪些签发方与属性，检查过期或撤销，并限制 Cookie 复用。完整 JavaScript SDK 仍标注为即将提供。Citadel 2 给出了技术骨架，但签发方是否可靠，工具是否成熟，接入是否发生，才决定它能不能站住。
@Dusk_Foundation $DUSK #dusk
这像进入会员金库。门禁只显示“凭证有效”，不用复印身份证。合约验证证明并记录 Session，用户把 Cookie 交给 Service Provider，由对方决定是否放行。Dusk 让最少披露与可验证准入共存。
边界很清楚。官方文档明确，密码学有效不代表政策成立；Service Provider 仍要决定信任哪些签发方与属性，检查过期或撤销，并限制 Cookie 复用。完整 JavaScript SDK 仍标注为即将提供。Citadel 2 给出了技术骨架，但签发方是否可靠，工具是否成熟，接入是否发生，才决定它能不能站住。
@Dusk_Foundation $DUSK #dusk