Estava analisando a documentação de identidade da Dusk Network e fiquei preso em uma linha: o sistema não foi feito para perguntar "quem é você." Ele foi feito para perguntar "você consegue provar esta única coisa específica." É uma pequena diferença nas palavras, mas muda o que de fato sai das suas mãos.

O mecanismo em si é bem simples. Um usuário solicita uma licença, essencialmente uma credencial digital, a quem estiver qualificado para emiti-la, como um provedor de KYC. A partir daí, em vez de entregar essa credencial a cada serviço que a solicita, o usuário gera uma prova de conhecimento zero de que ela é válida, atual e dele, sem mostrar os dados por trás dela. O que torna isso mais concreto do que a maioria das propostas de privacidade é o alvo real: as verificações de KYC e AML, a papelada exata que os bancos são legalmente obrigados a repetir para cada novo serviço para o qual um cliente se cadastra. Esse é um custo real, não hipotético.

Ainda assim, não acho que a parte difícil aqui seja criptografia. Uma prova pode confirmar que uma licença é válida. Ela não consegue confirmar que o emissor fez a devida diligência em primeiro lugar, nem que uma licença revogada é detectada rápido o suficiente. E os reguladores ainda precisam aceitar "validade criptográfica" como "suficiente do ponto de vista legal", o que anda mais devagar do que qualquer atualização de protocolo.

Então estou lendo isso como uma direção genuinamente útil, e não como uma resposta final. Vale entender por seus próprios termos antes de confiar nela, ou descartá-la.

Ainda estou descobrindo como essas peças se encaixam — um documento de cada vez.
@Dusk_Foundation #dusk $DUSK