Eu costumava assumir que provar a elegibilidade de um investidor significava revelar a identidade por trás disso. Ao analisar melhor a Citadel, mudei essa suposição.
O fluxo começa com uma credencial — uma licença — emitida por um Provedor de Licenças confiável. O provedor verifica o usuário off-chain, assina os atributos relevantes, publica uma licença criptografada e a registra em um contrato da Citadel. Mais tarde, o usuário pode gerar uma prova de conhecimento zero mostrando que possui uma licença registrada e assinada pelo provedor — sem revelar a chave da carteira, seus atributos pessoais ou até mesmo qual licença exata gerou a prova.
O que realmente mudou meu pensamento é isto: um serviço regulado agora pode receber evidências criptográficas de que uma verificação de elegibilidade aconteceu, sem que a identidade completa do investidor jamais toque a cadeia. Mas a Citadel não decide quem é admitido. O provedor de serviço ainda escolhe quais Provedores de Licenças ele confia, quais atributos atendem às suas regras e se uma sessão está expirada, revogada ou reutilizável.
Assim, a prova torna a posse da credencial privada e verificável — mas o significado atribuído a essa credencial ainda vive no nível da aplicação, nas mãos de quem a emite e a interpreta.
A Citadel realmente remove a exposição de identidade do controle de acesso, ou apenas realoca a decisão de confiança mais importante para o provedor que emite e interpreta a credencial?
#dusk $DUSK @Dusk
O fluxo começa com uma credencial — uma licença — emitida por um Provedor de Licenças confiável. O provedor verifica o usuário off-chain, assina os atributos relevantes, publica uma licença criptografada e a registra em um contrato da Citadel. Mais tarde, o usuário pode gerar uma prova de conhecimento zero mostrando que possui uma licença registrada e assinada pelo provedor — sem revelar a chave da carteira, seus atributos pessoais ou até mesmo qual licença exata gerou a prova.
O que realmente mudou meu pensamento é isto: um serviço regulado agora pode receber evidências criptográficas de que uma verificação de elegibilidade aconteceu, sem que a identidade completa do investidor jamais toque a cadeia. Mas a Citadel não decide quem é admitido. O provedor de serviço ainda escolhe quais Provedores de Licenças ele confia, quais atributos atendem às suas regras e se uma sessão está expirada, revogada ou reutilizável.
Assim, a prova torna a posse da credencial privada e verificável — mas o significado atribuído a essa credencial ainda vive no nível da aplicação, nas mãos de quem a emite e a interpreta.
A Citadel realmente remove a exposição de identidade do controle de acesso, ou apenas realoca a decisão de confiança mais importante para o provedor que emite e interpreta a credencial?
#dusk $DUSK @Dusk