大多數區塊鏈通過“外包”合規來解決問題：把第三方 KYC 供應商掛在前端，個人數據離鏈存儲某處，然後寄希望於這兩個系統能保持同步。Dusk Network 團隊在 2023 年 1 月做出了不同的選擇——推出 Citadel：一個自我主權身份（self-sovereign identity）協議，直接內嵌在網絡中，使用零知識證明（zero-knowledge proofs），而不是把“身份”當作別人的問題，在邊緣處拼補解決。
這裏的機制很關鍵。Citadel 讓用戶能夠證明自己持有有效憑證、資格審查、資質/認證狀態、司法轄區要求等，而不需要暴露底層文件，也不需要把一份包含個人數據的副本交給服務提供方去存儲，並最終可能發生泄露。讓我印象深刻的，是原始研究論文裏的“購票”對比：今天在網上買票，網站會收集銀行卡信息、瀏覽數據，有時還會進行人臉掃描——僅僅爲了證明一個非常狹窄的事實：你被允許入場。Citadel 的設計目標就是證明“這 1 個事實”，除此之外什麼也不證明。
在自研實現而非集成供應商，這個選擇更難、更慢；代價是 Dusk Network 現在必須承擔身份基礎設施的維護與審計負擔——而大多數鏈根本不必考慮這些事。包括在密碼學最佳實踐演進時，持續保持底層零知識電路（zero-knowledge circuits）的審計與更新；這是一項持續成本，沒有自然的結束日期。
超過 2 年之後，Citadel 仍更像是基礎性的原語（foundational primitive），而不是一個被廣泛部署的面向消費者的產品。至於機構是否真的會在其上以有意義的規模搭建 KYC 流程，而不是把它當作“技術嚴肅性”的背書來引用——這仍是這個設計決策必須回答的開放問題。
#dusk $DUSK @Dusk
這裏的機制很關鍵。Citadel 讓用戶能夠證明自己持有有效憑證、資格審查、資質/認證狀態、司法轄區要求等，而不需要暴露底層文件，也不需要把一份包含個人數據的副本交給服務提供方去存儲，並最終可能發生泄露。讓我印象深刻的，是原始研究論文裏的“購票”對比：今天在網上買票，網站會收集銀行卡信息、瀏覽數據，有時還會進行人臉掃描——僅僅爲了證明一個非常狹窄的事實：你被允許入場。Citadel 的設計目標就是證明“這 1 個事實”，除此之外什麼也不證明。
在自研實現而非集成供應商，這個選擇更難、更慢；代價是 Dusk Network 現在必須承擔身份基礎設施的維護與審計負擔——而大多數鏈根本不必考慮這些事。包括在密碼學最佳實踐演進時，持續保持底層零知識電路（zero-knowledge circuits）的審計與更新；這是一項持續成本，沒有自然的結束日期。
超過 2 年之後，Citadel 仍更像是基礎性的原語（foundational primitive），而不是一個被廣泛部署的面向消費者的產品。至於機構是否真的會在其上以有意義的規模搭建 KYC 流程，而不是把它當作“技術嚴肅性”的背書來引用——這仍是這個設計決策必須回答的開放問題。
#dusk $DUSK @Dusk