Trước đây, tôi đã chia sẻ toàn bộ tài liệu KYC của mình—hộ chiếu, địa chỉ, bằng chứng thu nhập—mỗi lần một nền tảng cần xác minh rằng tôi đủ điều kiện để đầu tư. Tháng trước, một trong các nền tảng đó bị xâm nhập. Dữ liệu của tôi thậm chí không phải mục tiêu; nó chỉ “nằm đó”, bị lộ ra, vì “xác minh một lần” lại có nghĩa là “lưu trữ khắp nơi”.

Khi tìm hiểu kỹ về @DuskFoundation, tôi nhận ra câu hỏi thực sự không phải là riêng tư hay tuân thủ. Mà là thứ gì thực sự cần phải được công bố.

Citadel là lớp nhận diện và kiểm soát truy cập của Dusk. Cơ chế như sau: một Nhà Cung Cấp License được tin cậy sẽ đối chiếu các thuộc tính của bạn (tư cách đủ điều kiện, nơi cư trú, chứng nhận) ở ngoài chuỗi, rồi cấp một chứng chỉ đã được ký. Khi một dịch vụ cần bằng chứng, bạn sẽ tạo một bằng chứng không kiến thức (zero-knowledge proof) từ chứng chỉ đó—xác nhận thuộc tính mà không tiết lộ ví của bạn, danh tính của bạn, hay dữ liệu gốc.

Điều này thay đổi sự đánh đổi. Mục tiêu không phải là làm cho tài chính được quản lý trở nên “mờ đục”. Mà là khiến việc công bố trở nên có chủ ý: chứng minh đúng phần cần thiết, giữ phần còn lại ở chế độ riêng tư.

Có lẽ đổi mới thực sự không phải là che giấu dữ liệu. Mà là quyết định chính xác điều gì cần được làm cho có thể chứng minh.

Trong mô hình đó, một chứng chỉ bị xâm phạm vẫn có thể bị thu hồi mà không biến dữ liệu danh tính nền tảng thành một lần lộ dữ liệu vĩnh viễn khác.

Bạn có tin tưởng một hệ thống chứng chỉ đủ nhiều để ngừng việc tải lên toàn bộ tài liệu KYC ở khắp nơi không?

$DUSK #dusk @Dusk $AKE