#dusk $DUSK @Dusk 今日は午後にシタデルを掘り下げていました。というのも、数日前に書いたチェーンリンクのコンプライアンス周りとは別に、ダスクの「自分自身のアイデンティティシステム」として何度も出てきたからです。正直…😂 思っていたよりもずっと古く、もっと基礎的なものだと分かりました。

つまりシタデルは、ダスクの自己主権型アイデンティティシステムで、「ライセンス」と呼ばれる仕組みを中心に構築されています。ライセンスはざっくり言うと、基礎データそのものを開示せずに、「特定の属性を満たしている証明」—KYCが通っている、一定の年齢以上である、など—を満たしていることの証拠です。流れはこうです。自分のライセンスを使うときは、有効なものを持っていることを示すzk証明をオンチェーンに送信します。するとセッションクッキーが生成されます。そのクッキーをセキュアなチャネル経由でサービス提供者に送って認証してもらい、提供者はあなたの生のアイデンティティデータを見ることなくローカルで検証します。

特に目立ったのは、以前のNFTベースのアイデンティティシステムとの比較です。zk証明を重ねていても、そのNFT自体は公開チェーン上に存在して、既知のアカウントに紐づくため、時間をかけて追跡され得ます。一方でシタデルの根本的な権利はプライベートに保存されるので、所有の証明が同じ種類の公開トレースを残しにくい、というわけです。

元のリサーチを読んでからずっと気になっているのは、この論文が2023年のもので、最近取り上げたduskEVＭ、hedger、npex、そしてchainlinkの統合よりずっと前だという点です。シタデルが、今のこのプロダクションのコンプライアンスフローに実際に配線されているのか、それとも、より新しいchainlink aceのアプローチがその上に重ねてきた、あるいは置き換えた「より初期のビルディングブロック」なのか、確認できるものがまだ見つかっていません。

とはいえ、セッションクッキーの仕組みは本当に賢い設計だと思います。毎回すべてを再証明するのではなく、オンチェーンの1回の証明によって繰り返しオフチェーンのサービスアクセスを解放できるからです。

正直、シタデルが今も裏側で本当に稼働してるのか、それとも新しいコンプライアンス・ツールにほぼ取って代わられているのか、どっちなんだろう？？
🤔

#dusk @Dusk $DUSK