Tôi đã làm KYC kiểu như cả chục lần rồi. Cùng hộ chiếu, cùng ảnh selfie, nộp lên cả chục công ty khác nhau, lưu trên cả chục máy chủ mà tôi sẽ chẳng bao giờ thấy.
Mỗi lần như vậy đều là một nơi dữ liệu của tôi có thể bị rò rỉ.
Trong nhiều năm, tôi nghĩ “định danh tự chủ” chủ yếu chỉ là một từ khóa thời thượng. Thẻ định danh, chứng chỉ có thể xác minh, đăng nhập ví — chẳng thứ nào chạm được vào điều thực sự quan trọng của tài chính: đó là khả năng chứng minh bạn được phép làm một việc gì đó mà không phải giao nộp mọi thứ về bản thân.
Cho đến khi tôi đọc về cách Citadel hoạt động trên Dusk và nó khiến mọi thứ hiện ra theo một cách khác.
Thực ra nó không phải là một sản phẩm về danh tính. Nó là một giấy phép.
Bạn giữ một giấy phép nói rằng bạn đáp ứng được mức yêu cầu quan trọng — được công nhận, đã KYC, được thông qua cho một bảo mật cụ thể. Mạng sẽ kiểm tra xem bạn có đang cầm một giấy phép hợp lệ hay không trước khi cho phép thực hiện một số hành động nhất định.
Không phải là cơ sở dữ liệu nội bộ của một sàn. Mà là chính giao thức.
Tôi nghĩ đây là phần mà nhiều người bỏ qua. Phần lớn các nền tảng “tuân thủ” chỉ có nghĩa là một công ty đã lưu giấy tờ của bạn ở đâu đó và hứa sẽ giữ an toàn.
Citadel dường như lật ngược thứ thực sự được kiểm tra. Thay vì phải chứng minh lại bạn là ai mỗi lần, bạn chứng minh rằng mình đang nắm giữ một thứ đã được xác thực từ trước.
Hết hạn, thu hồi — tất cả đều được theo dõi ở cấp độ giấy phép, không gắn với việc có mười lăm bản sao hộ chiếu của bạn được rải trên các máy chủ ngẫu nhiên.
Tôi không chắc điều này tự nó đã giải quyết việc tuân thủ. Các cơ quan quản lý vẫn phải tin vào việc khâu cấp phép ban đầu đã được thực hiện ra sao.
Nhưng có vẻ nó giúp thu hẹp bề mặt tấn công thực sự. Ít nơi giữ dữ liệu định danh thô hơn, nhiều nơi chỉ cần kiểm tra một câu “có/không” dựa trên giấy phép.
Với một chuỗi muốn thâm nhập vào tài chính được quản lý, đó không phải là một lựa chọn thiết kế nhỏ.
Việc chuyển các kiểm tra danh tính sang thứ mà bạn “cầm giữ”, thay vì thứ mà một công ty lưu về bạn, liệu có thực sự thay đổi cách các tổ chức nghĩ về rủi ro tuân thủ không?
$DUSK #Dusk @Dusk #dusk
Mỗi lần như vậy đều là một nơi dữ liệu của tôi có thể bị rò rỉ.
Trong nhiều năm, tôi nghĩ “định danh tự chủ” chủ yếu chỉ là một từ khóa thời thượng. Thẻ định danh, chứng chỉ có thể xác minh, đăng nhập ví — chẳng thứ nào chạm được vào điều thực sự quan trọng của tài chính: đó là khả năng chứng minh bạn được phép làm một việc gì đó mà không phải giao nộp mọi thứ về bản thân.
Cho đến khi tôi đọc về cách Citadel hoạt động trên Dusk và nó khiến mọi thứ hiện ra theo một cách khác.
Thực ra nó không phải là một sản phẩm về danh tính. Nó là một giấy phép.
Bạn giữ một giấy phép nói rằng bạn đáp ứng được mức yêu cầu quan trọng — được công nhận, đã KYC, được thông qua cho một bảo mật cụ thể. Mạng sẽ kiểm tra xem bạn có đang cầm một giấy phép hợp lệ hay không trước khi cho phép thực hiện một số hành động nhất định.
Không phải là cơ sở dữ liệu nội bộ của một sàn. Mà là chính giao thức.
Tôi nghĩ đây là phần mà nhiều người bỏ qua. Phần lớn các nền tảng “tuân thủ” chỉ có nghĩa là một công ty đã lưu giấy tờ của bạn ở đâu đó và hứa sẽ giữ an toàn.
Citadel dường như lật ngược thứ thực sự được kiểm tra. Thay vì phải chứng minh lại bạn là ai mỗi lần, bạn chứng minh rằng mình đang nắm giữ một thứ đã được xác thực từ trước.
Hết hạn, thu hồi — tất cả đều được theo dõi ở cấp độ giấy phép, không gắn với việc có mười lăm bản sao hộ chiếu của bạn được rải trên các máy chủ ngẫu nhiên.
Tôi không chắc điều này tự nó đã giải quyết việc tuân thủ. Các cơ quan quản lý vẫn phải tin vào việc khâu cấp phép ban đầu đã được thực hiện ra sao.
Nhưng có vẻ nó giúp thu hẹp bề mặt tấn công thực sự. Ít nơi giữ dữ liệu định danh thô hơn, nhiều nơi chỉ cần kiểm tra một câu “có/không” dựa trên giấy phép.
Với một chuỗi muốn thâm nhập vào tài chính được quản lý, đó không phải là một lựa chọn thiết kế nhỏ.
Việc chuyển các kiểm tra danh tính sang thứ mà bạn “cầm giữ”, thay vì thứ mà một công ty lưu về bạn, liệu có thực sự thay đổi cách các tổ chức nghĩ về rủi ro tuân thủ không?
$DUSK #Dusk @Dusk #dusk
