#dusk $DUSK Сегодня я заново рассмотрел @Dusk модель приватности и больше не ограничиваюсь только вопросом «публична ли сумма». Вместо этого я сосредоточился на границах авторизации при просмотре ключей. Phoenix кладёт средства в зашифрованный note: со стороны нельзя увидеть ни баланс, ни входы/выходы. Но как только в дело вовлекаются хостер, аудиторы или запросы регуляторов, нужна управляемая «ключевая» возможность, иначе приватность превращается в неаудируемый чёрный ящик.
В документации просмотр ключей сделан инструментом, который можно выдавать конкретным ролям. На поверхности это выглядит как техническая авторизация, но по сути это переопределение обязательств по конфиденциальности. Например, институциональная транзакция может скрывать от обычных узлов контрагента и сумму, но при этом быть доступной для служащих по комплаенсу; аудитор может сверить денежные потоки, но не получить распорядительные полномочия. Этот нюанс критически важен: видимость — не то же самое, что контроль.
Если представить приватность как дверь, то просмотр ключей — это не «разобрать дверь», а подобрать ключ-отмычку для наблюдательного окошка: можно смотреть, но нельзя трогать ручку. Решаемая задача — не «сделать так, чтобы никто ничего не видел», а «кто и когда может увидеть, что именно, и что при этом ему разрешено делать». Это особенно чувствительно для ценных бумаг: до сделки требуется раскрытие, после сделки — сохранение следов, хостеру нужно сверять позиции, но участники рынка не хотят полностью раскрывать свои козыри.
На данный момент открытые материалы не дают вероятности злоупотребления просмотром ключей, описания процесса получения ключей аудитором и плана изоляции после утечки приватного ключа. Эти пробелы напрямую влияют на готовность института выводить реальные средства в сеть. Потому что если «можно раскрыть» люди начнут воспринимать как «это можно увидеть в одиночной точке», доверие рухнет наполовину.
Поэтому, после того как я посмотрел #dusk дальше, я буду уделять больше внимания гранулярности комплаенс-авторизации и маршруту восстановления после сбоя аудита, а не просто рассматривать DUSK как приватную монету, где растёт или падает курс. Приватностной цепочке важно подключиться к финансовой сфере: ключевое — не сколько можно спрятать, а можно ли по требованию точно открыть. #dusk @Dusk $DUSK