A “conformidade soberana” de Dusk — de quem é a soberania, e de quem é a conformidade?
A Dusk se posiciona como uma “cadeia de privacidade sob supervisão”. A ideia é: você pode fazer transações de privacidade, mas as autoridades reguladoras têm permissão para ver. No desenho do mecanismo, essa permissão é atribuída aos “nós de soberania” — as chaves de auditoria ficam com os nós de conformidade; quando o regulador solicita, o nó descriptografa e fornece os dados. Parece que resolve a clássica contradição entre “privacidade vs. conformidade”.
Mas eu tenho uma pergunta: quem decide quem são esses “nós de soberania”? Quais são os critérios de seleção para os nós de soberania? Se os nós de soberania forem atacados e a chave vazar, todo o histórico de transações de todos os usuários fica completamente exposto?
Eu consultei a documentação da Dusk: os nós de soberania são aprovados e nomeados pela Fundação Dusk. Os critérios de avaliação são “conformidade e capacidade técnica” — não há detalhes específicos. Se um nó de soberania for controlado por alguma autoridade reguladora, ou for forçado a entregar as chaves, quanta privacidade ainda sobra dos usuários dentro do arcabouço da “conformidade soberana”? @Dusk
O que mais me preocupa é que, tecnicamente, esse projeto realmente consegue realizar “privacidade auditável”: as transações ficam ocultas, mas os nós de auditoria conseguem abrir. No entanto, no essencial, o que você não está confiando é na criptografia, e sim em que os nós de soberania não vão abusar das permissões. Você não confia na matemática, e sim em que a instituição não vai praticar maldade.
O discurso de conformidade da Dusk, diante de clientes institucionais, de fato tem apelo competitivo. “Nós conseguimos colocá-lo na cadeia e, ao mesmo tempo, cumprir as exigências regulatórias” — essa frase vale muito para instituições financeiras com orçamento de conformidade. Mas a premissa de “colocá-lo na cadeia” é: você precisa aceitar que os nós de soberania têm o direito de ver suas transações. Você é um cliente institucional, opera dentro de uma casa de vidro; quando o regulador quiser ver, ele poderá ver. Então que “privacidade” é essa, afinal? Privacidade do público? Transparência para o regulador? Isso é, de fato, o que a Dusk quer vender. Mas a própria “conformidade soberana” exige que você confie em alguma autoridade. No fim das contas, isso é “privacidade” ou “exposição sob controle” — depende de qual perspectiva você toma. #dusk $DUSK
A Dusk se posiciona como uma “cadeia de privacidade sob supervisão”. A ideia é: você pode fazer transações de privacidade, mas as autoridades reguladoras têm permissão para ver. No desenho do mecanismo, essa permissão é atribuída aos “nós de soberania” — as chaves de auditoria ficam com os nós de conformidade; quando o regulador solicita, o nó descriptografa e fornece os dados. Parece que resolve a clássica contradição entre “privacidade vs. conformidade”.
Mas eu tenho uma pergunta: quem decide quem são esses “nós de soberania”? Quais são os critérios de seleção para os nós de soberania? Se os nós de soberania forem atacados e a chave vazar, todo o histórico de transações de todos os usuários fica completamente exposto?
Eu consultei a documentação da Dusk: os nós de soberania são aprovados e nomeados pela Fundação Dusk. Os critérios de avaliação são “conformidade e capacidade técnica” — não há detalhes específicos. Se um nó de soberania for controlado por alguma autoridade reguladora, ou for forçado a entregar as chaves, quanta privacidade ainda sobra dos usuários dentro do arcabouço da “conformidade soberana”? @Dusk
O que mais me preocupa é que, tecnicamente, esse projeto realmente consegue realizar “privacidade auditável”: as transações ficam ocultas, mas os nós de auditoria conseguem abrir. No entanto, no essencial, o que você não está confiando é na criptografia, e sim em que os nós de soberania não vão abusar das permissões. Você não confia na matemática, e sim em que a instituição não vai praticar maldade.
O discurso de conformidade da Dusk, diante de clientes institucionais, de fato tem apelo competitivo. “Nós conseguimos colocá-lo na cadeia e, ao mesmo tempo, cumprir as exigências regulatórias” — essa frase vale muito para instituições financeiras com orçamento de conformidade. Mas a premissa de “colocá-lo na cadeia” é: você precisa aceitar que os nós de soberania têm o direito de ver suas transações. Você é um cliente institucional, opera dentro de uma casa de vidro; quando o regulador quiser ver, ele poderá ver. Então que “privacidade” é essa, afinal? Privacidade do público? Transparência para o regulador? Isso é, de fato, o que a Dusk quer vender. Mas a própria “conformidade soberana” exige que você confie em alguma autoridade. No fim das contas, isso é “privacidade” ou “exposição sob controle” — depende de qual perspectiva você toma. #dusk $DUSK