Acho que finalmente entendi o que a Dusk está tentando resolver com o Citadel 2.
Não é simplesmente KYC privado.
A ideia mais interessante é conseguir provar que você tem a credencial necessária sem colocar seus dados pessoais ou a credencial exata onchain.
Veja como eu entendo o fluxo:
Um provedor confiável verifica você offchain.
Você recebe uma credencial assinada.
Mais tarde, quando um aplicativo precisa verificar sua elegibilidade, você gera uma prova de conhecimento zero mostrando que você possui uma credencial válida.
O aplicativo consegue verificar a prova sem precisar “ver” as informações pessoais subjacentes.
Esse é um modelo bem diferente de ficar entregando os mesmos documentos repetidamente.
& isso importa para mercados regulados.
Imagine que eu queira acesso a vários aplicativos financeiros.
Se cada aplicativo precisar novamente das minhas informações de identidade completas, a conformidade vira um novo problema de compartilhamento de dados a cada vez.
O Citadel 2 aponta para outra abordagem:
verificar o atributo necessário
provar que a credencial é válida
conceder acesso
manter dados de identidade desnecessários em privado.
Isso é o que torna a divulgação seletiva interessante para mim.
Privacidade não está sendo usada para evitar conformidade.
Ela está sendo usada para tornar a conformidade mais precisa.
A pergunta que eu acho mais interessante agora é:
Esse modelo consegue tornar o acesso regulatório reutilizável entre vários aplicativos financeiros, sem transformar cada aplicativo em outro lugar onde dados sensíveis de identidade precisam ficar??
Se sim, isso é uma ideia muito maior do que simplesmente KYC privado.
#dusk $DUSK @Dusk
Não é simplesmente KYC privado.
A ideia mais interessante é conseguir provar que você tem a credencial necessária sem colocar seus dados pessoais ou a credencial exata onchain.
Veja como eu entendo o fluxo:
Um provedor confiável verifica você offchain.
Você recebe uma credencial assinada.
Mais tarde, quando um aplicativo precisa verificar sua elegibilidade, você gera uma prova de conhecimento zero mostrando que você possui uma credencial válida.
O aplicativo consegue verificar a prova sem precisar “ver” as informações pessoais subjacentes.
Esse é um modelo bem diferente de ficar entregando os mesmos documentos repetidamente.
& isso importa para mercados regulados.
Imagine que eu queira acesso a vários aplicativos financeiros.
Se cada aplicativo precisar novamente das minhas informações de identidade completas, a conformidade vira um novo problema de compartilhamento de dados a cada vez.
O Citadel 2 aponta para outra abordagem:
verificar o atributo necessário
provar que a credencial é válida
conceder acesso
manter dados de identidade desnecessários em privado.
Isso é o que torna a divulgação seletiva interessante para mim.
Privacidade não está sendo usada para evitar conformidade.
Ela está sendo usada para tornar a conformidade mais precisa.
A pergunta que eu acho mais interessante agora é:
Esse modelo consegue tornar o acesso regulatório reutilizável entre vários aplicativos financeiros, sem transformar cada aplicativo em outro lugar onde dados sensíveis de identidade precisam ficar??
Se sim, isso é uma ideia muito maior do que simplesmente KYC privado.
#dusk $DUSK @Dusk
