Eu costumava presumir que privacidade em uma cadeia EVM significava escolher um entre dois extremos: ou tudo é criptografado e ilegível para os reguladores, ou tudo é transparente e não existe privacidade. mudei de ideia depois de ver como o Hedger lida com isso de verdade no DuskEVM.
O Hedger não é apenas criptografia acoplada às transações da EVM. ele combina criptografia homomórfica com provas de conhecimento zero, o que significa que a computação pode acontecer em dados criptografados sem nunca precisar descriptografá-los antes, enquanto uma prova separada confirma que o resultado está correto. é isso que torna possível a divulgação seletiva. os dados permanecem privados por padrão, mas um revisor autorizado ainda consegue verificar o que aconteceu sem que toda a cadeia seja exposta para todos.
essa distinção importa mais para finanças reguladas do que parece. uma cadeia totalmente transparente vaza tamanhos de posição e comportamento de contrapartes para concorrentes. uma cadeia totalmente opaca não fornece nada para os reguladores auditarem.
A aposta do Hedger é que nenhum desses extremos funciona de fato para instituições, e que o problema mais difícil e mais útil é construir uma privacidade que continue auditável sob demanda em vez de escolher um lado permanentemente.
o que eu ainda não sei é como isso se sai quando o volume real de transações atingir o mainnet do DuskEVM.
a criptografia homomórfica historicamente foi computacionalmente cara. a teoria está correta, mas se fluxos EVM confidenciais conseguem permanecer rápidos o suficiente para uso institucional de verdade é algo que apenas a carga do mainnet vai responder.
@Dusk $DUSK #dusk
O Hedger não é apenas criptografia acoplada às transações da EVM. ele combina criptografia homomórfica com provas de conhecimento zero, o que significa que a computação pode acontecer em dados criptografados sem nunca precisar descriptografá-los antes, enquanto uma prova separada confirma que o resultado está correto. é isso que torna possível a divulgação seletiva. os dados permanecem privados por padrão, mas um revisor autorizado ainda consegue verificar o que aconteceu sem que toda a cadeia seja exposta para todos.
essa distinção importa mais para finanças reguladas do que parece. uma cadeia totalmente transparente vaza tamanhos de posição e comportamento de contrapartes para concorrentes. uma cadeia totalmente opaca não fornece nada para os reguladores auditarem.
A aposta do Hedger é que nenhum desses extremos funciona de fato para instituições, e que o problema mais difícil e mais útil é construir uma privacidade que continue auditável sob demanda em vez de escolher um lado permanentemente.
o que eu ainda não sei é como isso se sai quando o volume real de transações atingir o mainnet do DuskEVM.
a criptografia homomórfica historicamente foi computacionalmente cara. a teoria está correta, mas se fluxos EVM confidenciais conseguem permanecer rápidos o suficiente para uso institucional de verdade é algo que apenas a carga do mainnet vai responder.
@Dusk $DUSK #dusk
