Minha empresa faz auditorias trimestrais. A cada três meses, uma equipe externa entra, revisa nossos livros, verifica cada transação e produz um relatório. Leva 2 semanas e nos custa uma fortuna.
Mas o que sempre me incomodou é o seguinte: durante essas 2 semanas, os auditores têm acesso a TUDO. Cada salário, cada pagamento a fornecedores, cada valor de contrato com clientes. Eles precisam ver tudo para verificar que os números fecham.
E se eles pudessem verificar "que os números fecham" sem ver de fato os números?
Essa não é mais uma pergunta hipotética. @Dusk usa Provas de Conhecimento Zero para habilitar exatamente esse padrão. Uma transação pode provar que é válida — que as entradas são iguais às saídas, que as regras de conformidade foram seguidas — sem revelar os valores reais nem as contrapartes ao verificador. Um auditor poderia confirmar "os livros desta empresa estão equilibrados" sem saber o salário individual de nenhum funcionário.
É isso que a Dusk chama de "privacidade com auditabilidade". Não é privacidade que se esconde dos reguladores. É privacidade que satisfaz reguladores sem expor mais dados do que o necessário.
Autocrítica: os auditores da minha empresa não verificam apenas matemática. Eles procuram padrões, anomalias, coisas que estão tecnicamente corretas, mas que são suspeitas em contexto. Um fornecedor sendo pago exatamente 9.999 USD repetidamente logo abaixo de um limite de reporte de 10.000, por exemplo.
A verificação com conhecimento zero confirma a correção, mas pode perder o contexto. Uma ZKP pode provar "esta transação é válida", mas não "este padrão de transações válidas parece suspeito". Conformidade é mais do que matemática.
$DUSK deve ser avaliada com base em se suas ferramentas de auditoria preservadoras de privacidade conseguem detectar padrões suspeitos, e não apenas verificar a correção de transações individuais.
Sua empresa já passou por uma auditoria em que você desejou que eles pudessem verificar sem ver tudo?
#dusk $GPS $TUT
Mas o que sempre me incomodou é o seguinte: durante essas 2 semanas, os auditores têm acesso a TUDO. Cada salário, cada pagamento a fornecedores, cada valor de contrato com clientes. Eles precisam ver tudo para verificar que os números fecham.
E se eles pudessem verificar "que os números fecham" sem ver de fato os números?
Essa não é mais uma pergunta hipotética. @Dusk usa Provas de Conhecimento Zero para habilitar exatamente esse padrão. Uma transação pode provar que é válida — que as entradas são iguais às saídas, que as regras de conformidade foram seguidas — sem revelar os valores reais nem as contrapartes ao verificador. Um auditor poderia confirmar "os livros desta empresa estão equilibrados" sem saber o salário individual de nenhum funcionário.
É isso que a Dusk chama de "privacidade com auditabilidade". Não é privacidade que se esconde dos reguladores. É privacidade que satisfaz reguladores sem expor mais dados do que o necessário.
Autocrítica: os auditores da minha empresa não verificam apenas matemática. Eles procuram padrões, anomalias, coisas que estão tecnicamente corretas, mas que são suspeitas em contexto. Um fornecedor sendo pago exatamente 9.999 USD repetidamente logo abaixo de um limite de reporte de 10.000, por exemplo.
A verificação com conhecimento zero confirma a correção, mas pode perder o contexto. Uma ZKP pode provar "esta transação é válida", mas não "este padrão de transações válidas parece suspeito". Conformidade é mais do que matemática.
$DUSK deve ser avaliada com base em se suas ferramentas de auditoria preservadoras de privacidade conseguem detectar padrões suspeitos, e não apenas verificar a correção de transações individuais.
Sua empresa já passou por uma auditoria em que você desejou que eles pudessem verificar sem ver tudo?
#dusk $GPS $TUT