聊隐私，多数人只问一个问题：藏不藏得住。 金融场景得多问一个问题：给谁看。 这两个问题，Dusk 白皮书用一套密钥设计同时回答了。
凤凰协议的用户，手里有两把钥匙。 一把是完整私钥，能收钱，也能花钱； 另一把叫查看密钥，它只能做一件事： 扫描全网，找出发给你的交易，解密出金额和对手方。 能看账，花不了钱。这把钥匙的权限，到此为止。
别小看这个"到此为止"，它就是选择性披露的技术底座。 白皮书里的委托模型写得明白：你可以把查看密钥交给第三方， 对方替你扫描、看账，但他没有完整私钥，动不了你一分钱； 甚至生成证明这种重活，也能通过签名委托出去， 交易完整性不受影响。
翻译成金融场景：机构做审计，把查看密钥交给审计方， 审计方看到该看的账，拿不走任何资产； 监管要复核，授权按需给，给出去的权限精确到"只能看"。 白皮书里的 note 结构也藏着这份考究： 金额是一个承诺，加密字段只能用接收方的查看密钥解开， 全网验证的是承诺和证明，明细只对持有密钥的人开放。
Dusk 后来把这套逻辑产品化成了 Citadel： 身份、凭据、选择性披露的模式， 就是给机构用的"谁能看什么"基础设施。
选择性披露的难点从来不是加密够不够强， 是把授权的粒度做细： 看账是一把钥匙，花钱是另一把， 给审计的钥匙，永远打不开资金的门。@Dusk #dusk $DUSK