pequena descoberta de hoje:
a área de compliance nem sempre precisa saber quem você é.
às vezes, só precisa saber se você cumpre um requisito.
essa é a ideia por trás da Citadel que achei interessante.
em vez de tratar a identidade como um documento enorme que é copiado para todo lado, o sistema pode funcionar com credenciais e atributos.
pense em um produto financeiro restrito.
a solicitação talvez precise comprovar que um investidor cumpre um requisito específico.
isso não significa automaticamente que toda solicitação envolvida precise do arquivo de identidade completo do investidor.
essa diferença é enorme.
“Aqui estão todas as minhas informações pessoais.”
versus
“Aqui estão provas criptográficas de que cumpro o requisito.”
são modelos de privacidade completamente diferentes.
e é aqui que a arquitetura mais ampla da Dusk começa a fazer mais sentido para mim.
privacidade não significa apenas ocultar transações.
também significa reduzir a divulgação desnecessária antes mesmo de a transação acontecer.
a parte difícil não é provar um atributo.
é manter as credenciais confiáveis ao longo do tempo.
quem as emitiu?
elas podem expirar?
podem ser revogadas?
o que acontece quando o status subjacente muda?
essas perguntas são menos glamorosas do que as provas de conhecimento zero, mas provavelmente estão muito mais próximas do que uma aplicação regulamentada de verdade precisa enfrentar todos os dias.
é essa parte da Citadel que quero explorar a seguir.
@Dusk #dusk $DUSK
a área de compliance nem sempre precisa saber quem você é.
às vezes, só precisa saber se você cumpre um requisito.
essa é a ideia por trás da Citadel que achei interessante.
em vez de tratar a identidade como um documento enorme que é copiado para todo lado, o sistema pode funcionar com credenciais e atributos.
pense em um produto financeiro restrito.
a solicitação talvez precise comprovar que um investidor cumpre um requisito específico.
isso não significa automaticamente que toda solicitação envolvida precise do arquivo de identidade completo do investidor.
essa diferença é enorme.
“Aqui estão todas as minhas informações pessoais.”
versus
“Aqui estão provas criptográficas de que cumpro o requisito.”
são modelos de privacidade completamente diferentes.
e é aqui que a arquitetura mais ampla da Dusk começa a fazer mais sentido para mim.
privacidade não significa apenas ocultar transações.
também significa reduzir a divulgação desnecessária antes mesmo de a transação acontecer.
a parte difícil não é provar um atributo.
é manter as credenciais confiáveis ao longo do tempo.
quem as emitiu?
elas podem expirar?
podem ser revogadas?
o que acontece quando o status subjacente muda?
essas perguntas são menos glamorosas do que as provas de conhecimento zero, mas provavelmente estão muito mais próximas do que uma aplicação regulamentada de verdade precisa enfrentar todos os dias.
é essa parte da Citadel que quero explorar a seguir.
@Dusk #dusk $DUSK