Tháng trước, tôi đến nhận phòng tại một khách sạn sau một chuyến bay muộn. Nhân viên lễ tân chỉ cần xác nhận rằng đặt phòng là của tôi và tôi đáp ứng các yêu cầu của khách sạn. Thay vì vậy, tôi đã đưa hộ chiếu của mình, làm lộ đầy đủ họ tên, ngày sinh, số hộ chiếu, quốc tịch và một số chi tiết không liên quan gì đến việc nhận phòng.
Đó cũng là mô hình mà các hệ thống crypto tuân thủ phải đối mặt. Một nền tảng chỉ có thể cần biết rằng một ví thuộc về người tham gia đủ điều kiện hay liệu một số kiểm tra tuân thủ đã được hoàn tất. Nhưng xác minh danh tính truyền thống thường chứng minh tư cách bằng cách tiết lộ chính danh tính đó. Trên một blockchain công khai, điều này tạo ra sự đánh đổi không mấy thoải mái giữa tuân thủ và quyền riêng tư tài chính.
@Dusk tiếp cận vấn đề này theo cách khác thông qua Citadel 2. Một nhà Cấp phép sẽ xác minh người dùng ngoài chuỗi (off-chain), ký các thuộc tính cần thiết, mã hoá giấy phép kết quả, và đăng ký giấy phép đó với một hợp đồng Citadel. Sau đó, người dùng có thể tạo một bằng chứng không có kiến thức (zero-knowledge proof) để chứng minh rằng mình sở hữu một giấy phép đã được LP ký mà không tiết lộ giấy phép cụ thể nào đã được dùng. Sau khi xác minh, hợp đồng tạo một phiên công khai (public session), và người dùng xuất trình cookie phiên cho Nhà cung cấp Dịch vụ thay vì lộ ra thông tin xác thực gốc.
Tự phê bình: Nhưng phép so sánh với khách sạn cũng bộc lộ giới hạn. Dù tôi có thể chứng minh mình là khách đủ điều kiện mà không cần đưa hộ chiếu, thì khách sạn vẫn quyết định mình tin vào những tài liệu nào, cái gì được coi là hợp lệ, thời hạn ủy quyền hết khi nào và khi nào cần thu hồi quyền truy cập. Citadel 2 không loại bỏ lớp chính sách đó. Nhà cung cấp Dịch vụ vẫn chọn các Nhà Cấp phép được tin cậy, các thuộc tính được chấp nhận, quy tắc hết hạn, điều kiện thu hồi, và liệu cookie phiên có thể được dùng lại hay không. Quyền riêng tư có thể giảm việc tiết lộ không cần thiết, nhưng không thể khiến các chính sách nhận phòng kém chất lượng biến mất.
$DUSK nên được đánh giá dựa trên mức độ lớp danh tính của nó giảm thiểu việc tiết lộ đồng thời vẫn giữ được khả năng thực thi các chính sách về niềm tin, thu hồi, hết hạn và thông tin xác thực—không chỉ dựa vào việc nó có dùng các bằng chứng không có kiến thức hay không.
#dusk $JCT $ON
Đó cũng là mô hình mà các hệ thống crypto tuân thủ phải đối mặt. Một nền tảng chỉ có thể cần biết rằng một ví thuộc về người tham gia đủ điều kiện hay liệu một số kiểm tra tuân thủ đã được hoàn tất. Nhưng xác minh danh tính truyền thống thường chứng minh tư cách bằng cách tiết lộ chính danh tính đó. Trên một blockchain công khai, điều này tạo ra sự đánh đổi không mấy thoải mái giữa tuân thủ và quyền riêng tư tài chính.
@Dusk tiếp cận vấn đề này theo cách khác thông qua Citadel 2. Một nhà Cấp phép sẽ xác minh người dùng ngoài chuỗi (off-chain), ký các thuộc tính cần thiết, mã hoá giấy phép kết quả, và đăng ký giấy phép đó với một hợp đồng Citadel. Sau đó, người dùng có thể tạo một bằng chứng không có kiến thức (zero-knowledge proof) để chứng minh rằng mình sở hữu một giấy phép đã được LP ký mà không tiết lộ giấy phép cụ thể nào đã được dùng. Sau khi xác minh, hợp đồng tạo một phiên công khai (public session), và người dùng xuất trình cookie phiên cho Nhà cung cấp Dịch vụ thay vì lộ ra thông tin xác thực gốc.
Tự phê bình: Nhưng phép so sánh với khách sạn cũng bộc lộ giới hạn. Dù tôi có thể chứng minh mình là khách đủ điều kiện mà không cần đưa hộ chiếu, thì khách sạn vẫn quyết định mình tin vào những tài liệu nào, cái gì được coi là hợp lệ, thời hạn ủy quyền hết khi nào và khi nào cần thu hồi quyền truy cập. Citadel 2 không loại bỏ lớp chính sách đó. Nhà cung cấp Dịch vụ vẫn chọn các Nhà Cấp phép được tin cậy, các thuộc tính được chấp nhận, quy tắc hết hạn, điều kiện thu hồi, và liệu cookie phiên có thể được dùng lại hay không. Quyền riêng tư có thể giảm việc tiết lộ không cần thiết, nhưng không thể khiến các chính sách nhận phòng kém chất lượng biến mất.
$DUSK nên được đánh giá dựa trên mức độ lớp danh tính của nó giảm thiểu việc tiết lộ đồng thời vẫn giữ được khả năng thực thi các chính sách về niềm tin, thu hồi, hết hạn và thông tin xác thực—không chỉ dựa vào việc nó có dùng các bằng chứng không có kiến thức hay không.
#dusk $JCT $ON