#dusk $DUSK @Dusk сегодня днем я полез копаться в цитадели, потому что она постоянно всплывала как собственная система идентификации Dusk, отдельно от тех тем про compliance, которые я писал про Chainlink пару дней назад, и, честно говоря? 😂 оказалось, что она старее и фундаментальнее, чем я ожидал.
так вот: Citadel — это self-sovereign identity система Dusk, построенная вокруг того, что они называют лицензиями. Лицензия — это по сути доказательство того, что у тебя есть какой-то атрибут (прошел KYC, достиг определенного возраста и т.п.), без раскрытия самих исходных данных. Схема работает так: ты используешь свою лицензию, отправляя onchain zk-доказательство, что у тебя есть действительная, и это генерирует session cookie. Затем ты передаешь эту cookie провайдеру сервиса по защищенному каналу для аутентификации, а провайдер проверяет все локально, не видя твоих «сырых» данных идентичности. Больше всего бросилось в глаза сравнение с более ранними nft-ориентированными системами идентичности: даже когда поверх накладывали zk-доказательства, сам NFT публично висел в ончейне, был связан с известным аккаунтом и его можно было отслеживать со временем. А базовые права в Citadel хранятся приватно, так что доказательство владения не оставляет такого же публичного следа.
и вот что я постоянно обдумываю, перечитывая оригинальное исследование: эта статья датирована 2023 годом — задолго до DuskEVM, Hedger и того, что я недавно описывал про NPEX и интеграции с Chainlink. Я пока не нашел ничего, подтверждающего, подключена ли Citadel реально к текущему production compliance flow, или же это скорее более ранний строительный блок, который с тех пор наложили поверх новым подходом Chainlink ACE или им заменили.
при этом механизм session cookie — реально умная деталь дизайна: одно onchain-доказательство открывает повторный доступ к offchain-сервисам, вместо того чтобы каждый раз заново доказывать все.
честно, не знаю, выполняет ли Citadel сегодня еще какую-то реальную работу «под капотом» или ее в значительной степени вытеснили более новые инструменты комплаенса??
🤔
#dusk @Dusk $DUSK
так вот: Citadel — это self-sovereign identity система Dusk, построенная вокруг того, что они называют лицензиями. Лицензия — это по сути доказательство того, что у тебя есть какой-то атрибут (прошел KYC, достиг определенного возраста и т.п.), без раскрытия самих исходных данных. Схема работает так: ты используешь свою лицензию, отправляя onchain zk-доказательство, что у тебя есть действительная, и это генерирует session cookie. Затем ты передаешь эту cookie провайдеру сервиса по защищенному каналу для аутентификации, а провайдер проверяет все локально, не видя твоих «сырых» данных идентичности. Больше всего бросилось в глаза сравнение с более ранними nft-ориентированными системами идентичности: даже когда поверх накладывали zk-доказательства, сам NFT публично висел в ончейне, был связан с известным аккаунтом и его можно было отслеживать со временем. А базовые права в Citadel хранятся приватно, так что доказательство владения не оставляет такого же публичного следа.
и вот что я постоянно обдумываю, перечитывая оригинальное исследование: эта статья датирована 2023 годом — задолго до DuskEVM, Hedger и того, что я недавно описывал про NPEX и интеграции с Chainlink. Я пока не нашел ничего, подтверждающего, подключена ли Citadel реально к текущему production compliance flow, или же это скорее более ранний строительный блок, который с тех пор наложили поверх новым подходом Chainlink ACE или им заменили.
при этом механизм session cookie — реально умная деталь дизайна: одно onchain-доказательство открывает повторный доступ к offchain-сервисам, вместо того чтобы каждый раз заново доказывать все.
честно, не знаю, выполняет ли Citadel сегодня еще какую-то реальную работу «под капотом» или ее в значительной степени вытеснили более новые инструменты комплаенса??
🤔
#dusk @Dusk $DUSK
yes
0%
no
0%
0 проголосовали • Голосование закрыто