À propos de Web3, il existe un biais cognitif courant : beaucoup pensent que Wall Street mènera ses principales activités sur une blockchain totalement décentralisée et sans permission. Honnêtement, cette idée est trop idéaliste.

La communauté crypto parle quotidiennement de "décentralisation", mais dès qu'il s'agit de RWA — le marché des actifs du monde réel, qui vaut des billions — la décentralisation devient une fausse promesse. Les institutions bancaires doivent vérifier votre identité, c'est une exigence stricte contre le blanchiment d'argent (AML). Mais le problème, c'est que si elles collectent directement les informations des utilisateurs sur la blockchain, cela viole immédiatement des réglementations de confidentialité comme le RGPD. C'est contradictoire, non ? D'un côté, il faut respecter la conformité et vérifier l'identité, mais de l'autre, il ne faut pas exposer les données privées.

Le protocole Citadel de Dusk Network cherche à résoudre ce dilemme : réaliser la vérification d'identité et la protection de la vie privée simultanément.

**Pourquoi les institutions ont-elles besoin de ça ?**

Dans la pensée traditionnelle, les données sont une mine d'or, mais pour les institutions financières Web3, les données d'identité en clair sont plutôt un fardeau. L'objectif principal des institutions utilisant Dusk est simple : satisfaire aux exigences réglementaires, prouver que l'investisseur est qualifié, tout en évitant de porter le poids juridique de stocker des informations sensibles. Si le processus métier ne nécessite pas une vérification d'identité, une simple signature avec une adresse Ethereum suffit, il n'est pas nécessaire de compliquer les choses.

Les cas d'utilisation de Dusk sont en réalité très ciblés : ils servent ces institutions réglementées qui ont besoin de prouver "qui effectue la transaction", tout en s'assurant de "ne pas voir" l'identité précise.

**Comment fonctionne le protocole Citadel ?**

Dusk utilise une technologie d'identité auto-souveraine (SSI) pour mettre en place un mécanisme d'accès "fantomatique". La vieille méthode traditionnelle KYC, qui consiste à télécharger un passeport et remplir des formulaires, est complètement modifiée ici…