仔细扒完Dusk这套主权合规架构，有个很容易被大家跳过的灵魂拷问：这里说的“主权”，到底归谁？@Dusk
大家都知道$DUSK 一直在主打一个平衡点：用户可以拥有交易隐私，同时满足监管审计诉求，看上去完美化解隐私和合规长期对立的难题。但深挖一层，一切的落脚点，就是那把审计密钥到底掌握在什么人手上。
按照它的机制，合规节点持有解密权限，遇到需要核查的交易，由对应节点完成信息披露。确实不用把全部链上数据对外裸奔，对想要入场的传统机构诱惑力很强。
但隐患就在这里：具备审计权限的主权节点，需要通过Dusk体系筛选认证。可这套筛选规则实际怎么落地，外界很难完全看清。一旦审计权力集中在少数运营主体，安全基础就不再只依靠密码学，我们还要额外信任节点运营者不会滥用手里的钥匙。
对机构来说，这无疑是友好的解决方案，解决了区块链拥抱传统金融最大的监管障碍。但普通用户获得的，其实是带有限制条件的隐私：交易不对全网公开，但授权主体随时有权查看。
说白了矛盾的根源就是这把“开门钥匙”如何制衡。这套模式打开了机构 adoption 的通路，却新增了一层人为信任假设。后续这套权限体系能不能做到公开透明、相互制约，才是决定这套设计成败的关键。
你们觉得，这种可控式隐私，算是真正的隐私保护吗？#dusk @Dusk
大家都知道$DUSK 一直在主打一个平衡点：用户可以拥有交易隐私，同时满足监管审计诉求，看上去完美化解隐私和合规长期对立的难题。但深挖一层，一切的落脚点，就是那把审计密钥到底掌握在什么人手上。
按照它的机制，合规节点持有解密权限，遇到需要核查的交易，由对应节点完成信息披露。确实不用把全部链上数据对外裸奔，对想要入场的传统机构诱惑力很强。
但隐患就在这里：具备审计权限的主权节点，需要通过Dusk体系筛选认证。可这套筛选规则实际怎么落地，外界很难完全看清。一旦审计权力集中在少数运营主体，安全基础就不再只依靠密码学，我们还要额外信任节点运营者不会滥用手里的钥匙。
对机构来说，这无疑是友好的解决方案，解决了区块链拥抱传统金融最大的监管障碍。但普通用户获得的，其实是带有限制条件的隐私：交易不对全网公开，但授权主体随时有权查看。
说白了矛盾的根源就是这把“开门钥匙”如何制衡。这套模式打开了机构 adoption 的通路，却新增了一层人为信任假设。后续这套权限体系能不能做到公开透明、相互制约，才是决定这套设计成败的关键。
你们觉得，这种可控式隐私，算是真正的隐私保护吗？#dusk @Dusk