Dr Roosh

I went looking for how Citadel actually handles a revoked credential. Turns out the answer isn't "the chain checks it." Dusk Network's Citadel protocol $DUSK #dusk lets a user prove a session is cryptographically valid — that a real License Provider signed a real license — but per the docs, that proof does not decide service policy.
That call sits with the Service Provider. Per @Duskfoundation's own documentation, the SP decides which License Providers it trusts, which attributes it accepts, whether a session is expired or revoked, and whether the session cookie can be reused. None of that is written into the on-chain verification itself.
What changed for me was realizing "privacy-preserving KYC" here doesn't mean the chain enforces compliance. Personal attributes are never written to the blockchain — that part's explicit in the docs. But expiry, revocation, and trust in the issuer are policy decisions each Service Provider makes independently, off-chain, with nothing on-chain forcing consistency between them.
@Dusk

Espere — a coisa “protegendo” sua negociação na DuskEVM contra bots agora nem é a tecnologia sofisticada.
Todo mundo fala sobre Hedger, o motor de privacidade da DuskEVM ($DUSK #dusk @DuskFoundation) — criptografia homomórfica mais provas ZK, saldos criptografados, criptografia de verdade. Só que isso não é o que está impedindo o front-running hoje.
Eu verifiquei a documentação. A DuskEVM atualmente roda apenas com sequenciador. Não há mempool pública. Um sequenciador, nada para os bots observarem e avançarem à frente. Esse é o mecanismo real.
Então existem duas histórias diferentes de “privacidade” empilhadas uma sobre a outra, e é fácil creditar a errada. Hedger é privacidade criptográfica real, preparada para auditoria por design. A proteção contra front-running é outra coisa — um efeito colateral de ter um único sequenciador sem nada exposto.
O que eu ainda não encontrei: qualquer doc ou roadmap dizendo se o sequenciador da DuskEVM fica único ou se abre com o tempo. Se um dia virar multi-party ou público, essa proteção específica precisaria de algo para substituí-la. Não está confirmado em lugar nenhum que eu tenha visto — é só uma pergunta que o setup atual levanta.
Fico curioso se alguém já acompanhou o roadmap real do sequenciador da DuskEVM. Sinceramente, não sei a resposta aqui.
@Dusk

Spent the afternoon poking around Dusk's repos instead of just reading the pitch deck. #Dusk $DUSK @DuskFoundation — "privacy on a public chain" is the whole TradFi hook, so I wanted to see what's actually moving, not what's being said.
Here's the thing that stuck: duskevm-genesis, the repo holding the genesis block and rollup config, had commits land Aug 8 and Aug 10, 2026. Not RWA settlement code. Not a securities contract. Genesis and rollup plumbing — the boring, load-bearing stuff nobody screenshots.
Meanwhile DUSK's most active pair, DUSK/USDT on Binance, was doing about $117k in 24h volume when I checked, against roughly $3.07M total across 51 markets (CoinGecko). For a project whose entire thesis is "institutions will finally transact on a public chain," that's a thin signal.
Made me reconsider my own framing going in — I assumed compliant privacy meant invisible institutional flow humming in the background. What I found instead was infra still being wired, quietly, while the market cap sits under $50M.
So which comes first here — the institutions Dusk keeps promising, or the plumbing finally catching up to the pitch?
@Dusk

As restrições do circuito Phoenix de leitura me impediram. Em Dusk $DUSK #dusk @Duskfoundation o Transfer Contract nunca olha para os valores reais das notas nem para qual folha Merkle é gasta.
Ele só verifica uma prova PLONK de que as entradas privadas satisfazem cinco condições: o hash da nota se abre contra uma raiz Merkle recente de notas, o prover conhece a chave secreta da nota, o nullifier é igual a Poseidon(npk′ ‖ posição), os compromissos de saída são abertos corretamente e a soma dos valores de entrada é igual às saídas mais a taxa mais qualquer depósito.
Os próprios nullifiers são publicados para que a rede possa rejeitar reutilização. Como cada um é derivado da chave e da posição ocultas da nota, nenhum observador consegue mapear um nullifier de volta para uma folha específica. A validade vive inteiramente dentro do cumprimento do circuito; o conteúdo nunca aparece no ledger.
O que mudou para mim foi perceber que a proteção contra double-spend e a integridade do saldo ficam ambas dentro da prova, em vez de qualquer mudança de estado visível.
Próxima verificação: se cada transação Phoenix aceita, cujos nullifiers publicados permanecem únicos no conjunto de nullifiers on-chain após a finalização.
@Dusk