Что меня беспокоит в системах конфиденциальности, так это не часть, связанная с сокрытием.
Это то, кто может прерывать сокрытие.
Это та часть полночного момента, мимо которой люди продолжают скользить. Избирательное раскрытие звучит чисто, когда все согласны. Доказательства подтверждаются. Рабочий процесс движется. Никому не нужно видеть больше, чем они должны видеть.
Хорошо...
Тогда кто-то не согласен.
Контрагент хочет больше контекста. Внутренний риск хочет след исключения. Экзаменатор говорит, что доказательства действительны, конечно, но пакет раскрытия все еще кажется слишком узким для того, что им придется подписывать позже. Теперь концепция конфиденциальности полночного момента перестает звучать архитектурно и начинает выглядеть административно.
Это превращается в проблему «кто может сказать да».
Потому что избирательное раскрытие не является нейтральным, как только комната делится. Кто-то все равно решает, что открывается, как узко и для кого. Не сырая прозрачность. Не полная секретность тоже. Меньшее окно... конечно. Все равно окно. Все равно кто-то решает, когда оно откроется.
Это пропускается.
Целое обещание полночного момента имеет смысл для меня... частные смарт-контракты, доказательства вместо чрезмерного раскрытия, раскрытие, ограниченное правилом, вместо того чтобы по умолчанию переходить к публичному театру. Хорошо. Реальный спрос на это.
Но второе раскрытие оспаривается, кто-то должен решить, что открывается, что остается закрытым и кто может принять это решение.
Никто не называет эту власть, когда комната спокойна. Они называют это рабочим процессом.
Кто устанавливает порог для «достаточно»?
Протокол?
Команда приложения?
Предприятие, управляющее рабочим процессом?
Экзаменатор, которому не важно, насколько элегантна криптография, и который просто хочет достаточно доказательств, чтобы очистить файл?
На практике это обычно означает, что меньшая группа решает, что считается достаточным раскрытием, чтобы процесс мог двигаться.
Частослойная база или нет, кто-то все равно в конечном итоге владеет этим решением.
Да, эта власть в конечном итоге оказывается где-то.
Вот почему эта часть важнее, чем более чистая подача. Трудная часть не в том, чтобы данные оставались скрытыми. Трудная часть — это решить, кто имеет право прекратить их сокрытие... доказать, что это решение было не просто усмотрением, переодетым в политику.