“Fazer KYC para poder negociar on-chain”, essa frase eu tenho cada vez menos confiança. O Citadel 2 da Dusk separa o acesso em emissão de credenciais e prova de conhecimento zero, e então o entrega ao provedor de serviços para decisão. O License Provider verifica o usuário offline, assina as atribuições, emite uma licença criptografada e a registra no contrato; o usuário apenas prova que possui uma credencial válida, sem divulgar atributos pessoais, nem expor uma licença específica.

Isso é como entrar no cofre de membros. O controle de acesso só mostra “credencial válida”, sem precisar tirar cópia do documento de identidade. O contrato valida a prova e registra a Session; o usuário entrega o Cookie ao Service Provider, que decide se libera ou não. A Dusk faz conviver divulgação mínima e acesso verificável.

Os limites são bem claros. A documentação oficial afirma explicitamente que, criptografia válida não significa política vigente; o Service Provider ainda precisa decidir em quais emissores e atributos confiar, checar expiração ou revogação e limitar o reaproveitamento do Cookie. O SDK JavaScript completo ainda é marcado como “a ser fornecido”. O Citadel 2 traz a espinha dorsal técnica, mas somente se emissores são confiáveis, se as ferramentas são maduras e se a integração acontece é que decide se ele consegue se sustentar.

@Dusk_Foundation $DUSK #dusk