У меня есть одна особенность: если приложение просит загрузить копию удостоверения личности, я сразу его не устанавливаю. Года два назад участвовал в проекте по белому списку: подавал и лицевую/оборотную стороны удостоверения, и паспорт, и адрес проживания — всё. Через три месяца в звонках с мошеннического номера начали досаждать так, что они могли назвать даже имя моей мамы. С тех пор я сторонюсь «разоблачительного» KYC. Говорят «соответствие требованиям» — но разве нужно, чтобы они забрали у меня всё целиком, чтобы это считалось нормой?

Потом я прочитал про Citadel от DUSK (сейчас это Citadel 2) и понял, что ответ на мою дилемму лежит на уровне протокола. Самоуправляемая идентичность: ключ — избирательное раскрытие. Нужно проверять что-то из белого списка — значит, ты это и доказываешь. Я совершеннолетний, мой адрес соответствует условиям, я прошёл KYC в одном банке — отправляю одно-единственное нулевое доказательство. Всё остальное решается «по правилам», и дата рождения, адрес и паспорт вообще ни словом не раскрываются. $ETH

Документальные доказательства полностью отделены от идентификационных данных: организатор проекта получает лишь вывод «соответствует», а не мою стопку документов. Данные в принципе не выходят наружу — значит, утечкам неоткуда взяться. Для меня, частного инвестора, который боится утечек данных, это настоящее облегчение. А для организаций — меньше «комплаенс» по минному полю.

Я прокрутил это в голове три дня и наконец уяснил: оказывается, «разоблачительный» KYC, который я ненавижу, можно напрямую убрать на уровне протокола. DUSK встроила эту схему в протокол — это, из всего что я видел, самый близкий к реальным сценариям вариант. #dusk $DUSK @Dusk