Há algo a que eu volto sempre com a Citadel no Dusk: uma prova perfeita ainda pode verificar uma mentira. Toda a energia das conversas de identidade vai para a criptografia de ocultar dados, provando coisas sem revelá-las. Mas, sinceramente, essa é a parte fácil. A pergunta mais difícil é quem emitiu o credencial em primeiro lugar e se temos algum motivo real para confiar neles.
O design inteiro da Citadel meio que admite isso em silêncio. Uma prova privada só é tão boa quanto a alegação por baixo dela. Então a pergunta de verdade não é se podemos ocultar os dados; é se podemos confiar de onde eles vieram. Isso não é um problema de matemática. É um problema de pessoas, e é mais confuso.
Aqui está o trade-off que ninguém quer dizer em voz alta: privacidade torna emissores ruins mais difíceis de detectar. Quando as provas ficam opacas, um emissor desleixado ou desonesto recebe a mesma proteção que um legítimo. Então, se a Citadel realmente funcionar a longo prazo, eu não acho que seja porque a criptografia estava limpa; vai ser porque o Dusk conseguiu uma responsabilização real sobre quem está autorizado a emitir credenciais.
Pelo meu instinto, os emissores continuam como o elo mais fraco, não as carteiras nem os verificadores. Eles estão longe demais das consequências. Ainda não tenho certeza se a Citadel trata isso como algo a ser regulado ou como algo para deixar ao mercado.
#dusk @Dusk $DUSK
O design inteiro da Citadel meio que admite isso em silêncio. Uma prova privada só é tão boa quanto a alegação por baixo dela. Então a pergunta de verdade não é se podemos ocultar os dados; é se podemos confiar de onde eles vieram. Isso não é um problema de matemática. É um problema de pessoas, e é mais confuso.
Aqui está o trade-off que ninguém quer dizer em voz alta: privacidade torna emissores ruins mais difíceis de detectar. Quando as provas ficam opacas, um emissor desleixado ou desonesto recebe a mesma proteção que um legítimo. Então, se a Citadel realmente funcionar a longo prazo, eu não acho que seja porque a criptografia estava limpa; vai ser porque o Dusk conseguiu uma responsabilização real sobre quem está autorizado a emitir credenciais.
Pelo meu instinto, os emissores continuam como o elo mais fraco, não as carteiras nem os verificadores. Eles estão longe demais das consequências. Ainda não tenho certeza se a Citadel trata isso como algo a ser regulado ou como algo para deixar ao mercado.
#dusk @Dusk $DUSK
