Большинство блокчейнов решают вопросы комплаенса, полностью отдавая это на аутсорсинг: подключают на фронтенде стороннего провайдера KYC, хранят персональные данные где-то вне сети и надеются, что эти 2 системы будут синхронизированы. В январе 2023 команда Dusk Network приняла другое решение, запустив Citadel — протокол самодержа́тельной идентичности (self-sovereign identity), встроенный непосредственно в сеть с использованием доказательств с нулевым разглашением (zero-knowledge proofs), а не рассматривающий идентичность как «проблему другого», которую нужно чинить по краям.
Здесь важна механика. Citadel позволяет пользователю доказать, что у него есть действительный аттестат (credential), пройти проверку на соответствие требованиям (eligibility check), подтвердить статус аккредитации, выполнить требование юрисдикции — не раскрывая исходный документ и не передавая провайдеру услуг копию персональных данных, которую потом нужно будет хранить и, в итоге, потенциально утечь. Сравнение с билетами на концерт из оригинальной исследовательской статьи особенно запомнилось мне: покупка билета онлайн сегодня означает, что сайт собирает данные карты, данные просмотра, иногда скан лица — только чтобы подтвердить 1 узкий факт: что вам можно входить. Citadel создан, чтобы доказывать этот 1 факт и ничего больше.
Сделать это внутри компании, а не интегрировать вендора, — более трудный и медленный выбор. Зато это единственный вариант, который позволил логике комплаенса работать как нативный примитив в Dusk Network, а не зависеть от доступности (uptime), ценообразования и практик работы с данными какой-то внешней компании. Цена в том, что теперь Dusk Network сама несёт бремя обслуживания и аудита инфраструктуры идентичности — того, о чём большинству цепочек вообще не приходится думать, включая необходимость держать лежащие в основе zero-knowledge-схемы (zero-knowledge circuits) в аудите и актуальными по мере того, как развиваются криптографические лучшие практики. Это постоянная стоимость без естественной точки окончания.
Больше чем через 2 года Citadel всё ещё больше похож на фундаментальный примитив, чем на широко распространённый потребительский продукт. Ответ на открытый вопрос этого проектного решения таков: будут ли институты действительно строить поверх него KYC-потоки в ощутимом масштабе — или станут ссылаться на него как на доказательство технической серьёзности.
#dusk $DUSK @Dusk
Здесь важна механика. Citadel позволяет пользователю доказать, что у него есть действительный аттестат (credential), пройти проверку на соответствие требованиям (eligibility check), подтвердить статус аккредитации, выполнить требование юрисдикции — не раскрывая исходный документ и не передавая провайдеру услуг копию персональных данных, которую потом нужно будет хранить и, в итоге, потенциально утечь. Сравнение с билетами на концерт из оригинальной исследовательской статьи особенно запомнилось мне: покупка билета онлайн сегодня означает, что сайт собирает данные карты, данные просмотра, иногда скан лица — только чтобы подтвердить 1 узкий факт: что вам можно входить. Citadel создан, чтобы доказывать этот 1 факт и ничего больше.
Сделать это внутри компании, а не интегрировать вендора, — более трудный и медленный выбор. Зато это единственный вариант, который позволил логике комплаенса работать как нативный примитив в Dusk Network, а не зависеть от доступности (uptime), ценообразования и практик работы с данными какой-то внешней компании. Цена в том, что теперь Dusk Network сама несёт бремя обслуживания и аудита инфраструктуры идентичности — того, о чём большинству цепочек вообще не приходится думать, включая необходимость держать лежащие в основе zero-knowledge-схемы (zero-knowledge circuits) в аудите и актуальными по мере того, как развиваются криптографические лучшие практики. Это постоянная стоимость без естественной точки окончания.
Больше чем через 2 года Citadel всё ещё больше похож на фундаментальный примитив, чем на широко распространённый потребительский продукт. Ответ на открытый вопрос этого проектного решения таков: будут ли институты действительно строить поверх него KYC-потоки в ощутимом масштабе — или станут ссылаться на него как на доказательство технической серьёзности.
#dusk $DUSK @Dusk