#dusk Eu reli @Dusk sobre as informações da Citadel, e o mais interessante não é “identidade on-chain”, mas sim o fato de que ela tenta provar uma coisa sem expor outra pilha de dados. No mundo financeiro real, uma plataforma pode precisar apenas saber que o usuário tem credenciais válidas, mas muitas vezes acaba também coletando e tomando, junto, nome, endereço, foto do documento e dados completos da conta. Publicar tudo isso de forma aberta na cadeia obviamente não funciona; tudo fica com o backend centralizado — e aí voltamos aos velhos problemas de vazamento de banco de dados e KYC duplicado.
O processo da Citadel divide os papéis em usuário, emissor da licença e provedor do serviço. O usuário primeiro solicita uma licença ao emissor; quando a licença é aprovada, ela é enviada para a blockchain por um endereço ofuscado. Ao usar o serviço, o usuário envia uma prova de conhecimento zero, provando que possui uma licença válida, e então passa as informações da sessão ao provedor por um canal seguro para verificação. Para ativos regulamentados, esse recorte tem valor: o provedor recebe evidência de que “a qualificação existe”, sem precisar, por padrão, obter toda a privacidade do usuário; a rede $DUSK fica responsável por registrar e verificar as operações relacionadas.
Mas divulgação seletiva não é automaticamente descentralização. Quem tem permissão para emitir licenças, como a licença pode ser revogada, quais dados originais o emissor mantém, e se o provedor consegue re-associar múltiplas sessões à mesma pessoa — tudo isso depende de como a implementação é feita. Provas de conhecimento zero reduzem a exposição on-chain, mas não substituem a verificação de identidade offline, nem garantem que o emissor sempre julgue corretamente. Se a interface for desenhada de forma descuidada, a privacidade pode até não estar escrita diretamente na cadeia, mas pode ser reconstituída a partir do tempo, frequência e solicitações do serviço.
Portanto, ao olhar para a Citadel, eu não vou apenas ver se a criptografia é avançada o suficiente. O que realmente importa é se a divulgação mínima cai de fato no produto, se a revogação e a recuperação são claras, e se o usuário consegue saber a quem provou o quê. O valor de um sistema de identidade não é tornar a prova complicada; é finalmente separar “provar qualificação” de “entregar todos os dados”.
$BTC $BTW
O processo da Citadel divide os papéis em usuário, emissor da licença e provedor do serviço. O usuário primeiro solicita uma licença ao emissor; quando a licença é aprovada, ela é enviada para a blockchain por um endereço ofuscado. Ao usar o serviço, o usuário envia uma prova de conhecimento zero, provando que possui uma licença válida, e então passa as informações da sessão ao provedor por um canal seguro para verificação. Para ativos regulamentados, esse recorte tem valor: o provedor recebe evidência de que “a qualificação existe”, sem precisar, por padrão, obter toda a privacidade do usuário; a rede $DUSK fica responsável por registrar e verificar as operações relacionadas.
Mas divulgação seletiva não é automaticamente descentralização. Quem tem permissão para emitir licenças, como a licença pode ser revogada, quais dados originais o emissor mantém, e se o provedor consegue re-associar múltiplas sessões à mesma pessoa — tudo isso depende de como a implementação é feita. Provas de conhecimento zero reduzem a exposição on-chain, mas não substituem a verificação de identidade offline, nem garantem que o emissor sempre julgue corretamente. Se a interface for desenhada de forma descuidada, a privacidade pode até não estar escrita diretamente na cadeia, mas pode ser reconstituída a partir do tempo, frequência e solicitações do serviço.
Portanto, ao olhar para a Citadel, eu não vou apenas ver se a criptografia é avançada o suficiente. O que realmente importa é se a divulgação mínima cai de fato no produto, se a revogação e a recuperação são claras, e se o usuário consegue saber a quem provou o quê. O valor de um sistema de identidade não é tornar a prova complicada; é finalmente separar “provar qualificação” de “entregar todos os dados”.
$BTC $BTW
