我認爲 Dusk 的受監管隱私的難點不在於零知識數學。在 Dusk 上，難點在於選擇性披露使用查看密鑰的那一刻，因爲隱私變成了關鍵保管和政策的問題。鏈在證明中看起來可以完全私密，但實際上，決定性的問題是誰控制可以使私密歷史可讀的查看密鑰，以及什麼規則管理它們的使用。
一個受保護的交易模型通過保持有效性公開而隱藏細節來贏得隱私。Dusk 嘗試保持這種分離，同時仍然讓授權方看到他們被允許看到的內容。使這一切成爲可能的機制不是另一個證明，而是關鍵材料及其周圍的操作工作流程。一旦查看密鑰存在，隱私便不再僅僅是加密的，而是變得可操作，因爲必須有人發放密鑰、存儲它們、控制對它們的訪問，並維護一個可審計的記錄以記錄它們的使用時間。信任邊界從沒有人可以在不破壞數學的情況下看到轉變爲如果保管和政策允許，某人可以看到，並且如果治理在壓力下保持穩定。
機構悄然提高了賭注。機構審計不是一年一次的儀式，而是常規報告、持續控制、爭議解決、會計、對手檢查和在不方便的時間進行的監管跟進。在那種情況下，披露不能依賴於用戶在線或合作，而審計時鐘在運行。如果披露被要求以保持操作不受阻礙，披露就成爲服務水平要求。披露一旦成爲服務水平要求，就會有人被授權和資源來保證它。
這種壓力往往在相同條件下產生相同的組織結果。當審計頻率較高，人員流動真實，以及披露被視爲操作保證時，關鍵保管會從個人遷移到受管控的表面。它可能看起來像企業保管、持有解密能力的合規職能、託管安排，或提供審計準備作爲管理服務的第三方提供商。它通常伴隨發行流程、訪問控制、輪換政策和恢復，因爲設備會失敗，人會離開。每個步驟都可以被證明是操作衛生。綜合來看，它們將披露權力集中到一個小範圍內，該範圍是集中化的、受管轄的，並且比鏈本身更容易被強制。
從市場定價的角度來看，這是錯誤定價的假設。Dusk 通常被定價爲受監管的隱私主要是一次密碼學突破。在機構規模上，它主要是一個治理和操作紀律問題，涉及誰持有查看密鑰以及政策如何執行。如果一個隱私系統在數學上是健全的，但如果披露層變成一個蜜罐，它仍然可能在實踐中失敗。一個被妥協的合規工作站，一個馬虎的訪問政策，一個內部威脅，或者一個監管者的命令都可以將選擇性披露從狹窄的審計範圍擴展到廣泛可讀的歷史。即使沒有惡意，集中也會改變行爲。如果一小部分參與者在受到壓力時可以解密大量活動，系統的實際中立性就不再只是共識，而是控制平面及其背後的政策。
權衡並不微妙。如果 Dusk 優化無摩擦的機構採用，最容易的路徑就是將披露專業化爲一個管理能力。這改善了審計結果和可靠性，但它將隱私風險拉入一個小的、可管理的、可攻擊的表面。如果 Dusk 堅持用戶保留獨佔的查看密鑰控制，沒有託管和沒有特權撤銷，那麼合規就變成了協調約束。審計員必須接受用戶介導的披露，機構必須接受偶爾的延遲，而產品表面必須在不將解密變爲默認服務的情況下保持審計清除。市場喜歡相信你可以同時滿足機構的舒適感並保持完全用戶保管。這個信念就是錯誤定價的根源。
我並不是在爭論選擇性披露是壞事。我在爭論的是它是隱私成爲政策和權力的地方。鏈條可以被設計，但披露制度將被協商。一旦解密能力集中，它將比最初預期的更頻繁地使用，因爲它減少了操作風險並滿足了外部需求。隨着時間的推移，默認設置可能會擴大，這不是因爲系統是邪惡的，而是因爲能力存在且激勵獎勵使用它。
這個論點可以失敗，而且應該能夠失敗。如果 Dusk 在最終用戶保持獨佔查看密鑰控制的同時維持高容量的受監管使用，而沒有託管、沒有特權撤銷，且沒有隱藏的演員可以強制披露，審計仍然能夠持續清除。在實踐中，這將需要披露被設計爲用戶控制的工作流程，且在機構時間和保證要求下仍然可接受。如果這種結果在規模上保持，我聲稱選擇性披露不可避免地集中解密權力是錯誤的。
在我看到那個結果之前，我將通過查看密鑰進行選擇性披露視爲 Dusk 上的真正戰場。如果你想了解 Dusk 是否真的是錯誤定價，不要從詢問證明的強度開始。首先詢問查看密鑰在哪裏，誰可以強制使用它們，政策如何執行，以及系統是否正在朝着一個小的受管控表面趨同，在受到壓力時可以看到一切。這就是隱私是保持不變還是悄然崩潰的地方。
