聊 Dusk 聊了这么久，身份层 Citadel 一直被我放在角落没细讲，这回想把它拎出来，因为它才是整座保险库的门禁。合规资产上链之后，凭什么证明你有资格持有，凭什么拦住不该进来的人，靠隐私靠结算都不行，得靠身份。没有身份层，合规资产就是一座没装门禁的保险库。
先想清楚这扇门天天在拦什么。合规资产的规矩从来不是资产本身，是谁能碰。谁是合格投资者，谁上了制裁名单，谁买进去还能不能偷偷转给不该拿的人。链上资产天生会流动，转给谁都拦不住，你要是不在门口设身份验证，资产出了门就追不回来。身份层不是可选项，是命门。
可传统那套身份验证放到链上，是两头别扭。把个人信息全交给中心化库，保管方一被攻破，几千万人资料全裸奔。反过来把资料摊到链上，等于把底牌亮给全世界。一个太集中，一个太透明，都是死路。
Citadel 规避这两头。它引入签发方，链下审核资质，给你签加密凭证，链上只登记凭证存在，不登记你是谁。你真要动资产了，出示一张零知识证明，证明我持有一张被认可的凭证，但不暴露是哪一张，也不暴露背后的个人信息。门禁验你配不配进，不验你口袋里装什么。服务方要什么，你才选择性披露那一点，其余一概不露。
这就是门禁该有的样子。进来的人被验明资格，保险库不知道来客长相底细，只认那张有效凭证。Citadel 把"你够不够格"和"你到底是谁"分解成两件事，链上永远只处理前者。
不过话说回来，Citadel 还停在测试网上跑，门禁图纸画得再精细，也得等主网真把门装上，才拦得住人。
#dusk $DUSK @Dusk
先想清楚这扇门天天在拦什么。合规资产的规矩从来不是资产本身，是谁能碰。谁是合格投资者，谁上了制裁名单，谁买进去还能不能偷偷转给不该拿的人。链上资产天生会流动，转给谁都拦不住，你要是不在门口设身份验证，资产出了门就追不回来。身份层不是可选项，是命门。
可传统那套身份验证放到链上，是两头别扭。把个人信息全交给中心化库，保管方一被攻破，几千万人资料全裸奔。反过来把资料摊到链上，等于把底牌亮给全世界。一个太集中，一个太透明，都是死路。
Citadel 规避这两头。它引入签发方，链下审核资质，给你签加密凭证，链上只登记凭证存在，不登记你是谁。你真要动资产了，出示一张零知识证明，证明我持有一张被认可的凭证，但不暴露是哪一张，也不暴露背后的个人信息。门禁验你配不配进，不验你口袋里装什么。服务方要什么，你才选择性披露那一点，其余一概不露。
这就是门禁该有的样子。进来的人被验明资格，保险库不知道来客长相底细，只认那张有效凭证。Citadel 把"你够不够格"和"你到底是谁"分解成两件事，链上永远只处理前者。
不过话说回来，Citadel 还停在测试网上跑，门禁图纸画得再精细，也得等主网真把门装上，才拦得住人。
#dusk $DUSK @Dusk
