这几天我为了测试Dusk那个吹得很神的数字身份协议Citadel，差不多把键盘上的F5键都按烂了。那种挫败感怎么形容呢？就像是你试图用一把瑞士刀去拆解一颗原子弹。现有的文档简陋得令人发指，很多关键的参数说明甚至还停留在两年前的版本，要是没点读Rust源码的硬功夫，普通开发者估计在环境配置这一关就得全军覆没。但我必须要说，这种在代码层面的极度折磨，反而让我看清了现在市面上那些所谓的“合规DeFi”到底有多虚伪。
如果你去玩过Aave Arc或者Compound的那个机构池，你就会发现它们的合规逻辑简单粗暴到甚至有点好笑：无非就是让一个中心化的托管方给你发个白名单NFT，你的钱包里有了这个NFT，你就能进去玩。这叫去中心化吗？这不过是把传统的银行VIP卡换成了一张链上的图片而已。一旦那个发NFT的中心化机构想搞你，或者他们的私钥泄露了，你的所谓“合规身份”瞬间就会变成废纸。
而Citadel试图做的事情，是把KYC这个过程变成数学证明。我跑通的那个Demo流程是这样的：我不直接把护照照片传给链上的验证节点，而是在本地生成一个零知识证明，证明“我已成年”且“我不是受制裁名单里的人”，然后把这个Proof扔到链上去。听起来很性感对吧？但在实际操作中，这个Proof的生成简直慢得像是在用算盘挖矿。我的MacBook Pro风扇狂转了半天，才勉强吐出来一个验证通过的哈希值。这种用户体验如果直接推给散户，绝对会被喷成筛子。
这里就得聊聊它和Worldcoin的区别了。Worldcoin那个扫描虹膜的做法，虽然效率高，但那种把生物信息交给一家公司的感觉实在太赛博朋克且令人毛骨悚然了。Dusk走的是一种更老派但也更稳健的路子——“自主权身份”（SSI）。它不想当那个掌握你数据的上帝，它只想做一个没有任何感情的验证机器。这种设计思路跟Polygon ID有点像，但Dusk做得更绝的是，它把这套身份层直接嵌到了Layer 1的协议里，而不是像Polygon那样做成一个外挂的插件。这意味着在Dusk上，哪怕是最基础的转账，你也可以强制要求对方必须满足某些身份条件才能接收，这在以太坊的架构下几乎是不可能原生实现的。
我看好Dusk不是因为它现在的体验有多好，恰恰相反，它现在这副拒人于千里之外的德行，说明它压根没想去讨好那些只想冲土狗的韭菜。它在赌，赌未来的金融监管会严厉到所有“伪去中心化”的中间件方案全部失效，赌到时候只有这种从底层就把身份和资产绑定的原生链才能通过监管的法眼。不过说真的，如果他们再不优化一下那个该死的SDK文档，可能还没等到监管落地，想在上面开发的程序员就已经先被气死光了。我昨晚为了调通一个简单的License验证接口，不得不去Discord里私信他们的核心开发者，结果发现对面也是个不爱理人的技术宅，这种社区氛围，真的太硬核了。
