最近RWA赛道越炒越热，但我发现一个问题被集体忽略了——资产上链容易，人的身份上链怎么办？你让机构来玩链上证券，第一个问题不是Gas费多少，是"我怎么知道对面那个地址过了KYC"。大部分链的答案要么是不管，要么是搞个中心化白名单，两个都是糊弄。翻@Dusk 的Citadel协议时，我觉得它至少在认真回答这个问题。
Citadel的思路是自主身份（SSI）加零知识证明。用户线下完成KYC之后，拿到一个链上的License，这个License能向智能合约证明"我是合规用户、我有权限做这笔交易"，但不暴露你叫什么、护照号多少、住哪里。合约只看到"这个人有合法许可证"，验证通过就放行。身份信息始终留在用户手里，链上只流转证明，不流转数据。
这个设计解决的痛点非常具体。传统金融里KYC数据泄露几乎是常态，2023年光美国就有超过3200起数据泄露事件📊，金融机构是重灾区。每多一个平台存你的KYC资料，你就多一个被泄露的风险敞口。Citadel的逻辑是从源头掐断这个问题——我压根不把数据给你，你也不需要存，你只需要验证证明就够了。#dusk
但我得泼个冷水。零知识证明验证"这个人有许可证"没问题，可监管要的不只是准入验证，还有事后追溯。反洗钱调查的时候，监管要能查到具体是谁在交易。Citadel如果做到完全匿名，监管不会买账；如果留了后门给监管查，用户又会质疑"说好的隐私呢"。这个平衡点怎么拿捏，白皮书里写得漂亮，落地时才是真正的考验。
隐私和合规从来不是技术问题，是信任问题。技术能做到选择性披露，但谁来决定什么时候披露、向谁披露，这才是最难的部分🤔$DUSK
你们愿意把KYC数据交给每个平台分别保管，还是更想自己掌控只给证明？
Citadel的思路是自主身份（SSI）加零知识证明。用户线下完成KYC之后，拿到一个链上的License，这个License能向智能合约证明"我是合规用户、我有权限做这笔交易"，但不暴露你叫什么、护照号多少、住哪里。合约只看到"这个人有合法许可证"，验证通过就放行。身份信息始终留在用户手里，链上只流转证明，不流转数据。
这个设计解决的痛点非常具体。传统金融里KYC数据泄露几乎是常态，2023年光美国就有超过3200起数据泄露事件📊，金融机构是重灾区。每多一个平台存你的KYC资料，你就多一个被泄露的风险敞口。Citadel的逻辑是从源头掐断这个问题——我压根不把数据给你，你也不需要存，你只需要验证证明就够了。#dusk
但我得泼个冷水。零知识证明验证"这个人有许可证"没问题，可监管要的不只是准入验证，还有事后追溯。反洗钱调查的时候，监管要能查到具体是谁在交易。Citadel如果做到完全匿名，监管不会买账；如果留了后门给监管查，用户又会质疑"说好的隐私呢"。这个平衡点怎么拿捏，白皮书里写得漂亮，落地时才是真正的考验。
隐私和合规从来不是技术问题，是信任问题。技术能做到选择性披露，但谁来决定什么时候披露、向谁披露，这才是最难的部分🤔$DUSK
你们愿意把KYC数据交给每个平台分别保管，还是更想自己掌控只给证明？
