COTI pracuje nad ograniczeniem ekspozycji tworzonej przez publiczne blockchainy, wbudowując prywatność bezpośrednio w przepływ płatności. Produkty firmy opierają się na prostym założeniu: transfer może być weryfikowalny bez ujawniania każdej aktywności finansowej użytkownika osobom badającym łańcuch.

Rejestry publiczne a luka prywatności

Publiczne rejestry ułatwiają potwierdzenie, że transakcja miała miejsce. Ta sama przejrzystość może być niekomfortowa, gdy transakcja dotyczy płatności za usługę, otrzymywania wynagrodzenia lub regulowania faktury. Klient może nie chcieć, aby sprzedawca widział jego szerszą historię portfela, a firma może preferować, aby dostawcy lub konkurenci nie mogli badać przepływów jej skarbca.

Nie oznacza to, że każda płatność w łańcuchu publicznym jest automatycznie powiązana z rzeczywistą tożsamością. Oznacza to, że gdy adres zostanie powiązany z osobą lub firmą, jego widoczna historia może stać się użyteczna dla każdego badającego łańcuch.

Kierunek produktowy COTI odpowiada na tę lukę. Publiczne materiały firmy łączą udokumentowane narzędzia prywatności COTI V2, prezentacje produktów i szersze plany wdrożeń. Czytelnicy muszą zatem odróżniać to, co jest dostępne dzisiaj, od tego, co COTI zamierza dostarczyć na dodatkowych łańcuchach i w konsumenckich przepływach płatności.

Interphase i COTI Global pełnią różne funkcje

COTI przedstawia Interphase jako warstwę prywatności dla rozliczeń wielołańcuchowych. Zgodnie ze stroną produktu Interphase jest zaprojektowany do obsługi poufnych, niemożliwych do powiązania transferów na ponad 30 głównych blockchainach, ze screeningiem zgodności wbudowanym w żądania transferu. Narzędzia prywatności ukierunkowane na płatności zazwyczaj podlegają wyższym wymaganiom zgodności niż narzędzia przeznaczone wyłącznie do transferu aktywów, ponieważ sprzedawcy i dostawcy płatności zazwyczaj działają pod nadzorem obowiązków sprawozdawczych; wbudowanie screeningu w samo żądanie transferu jest sposobem, w jaki zadeklarowany projekt COTIzględnia tę rzeczywistość.

COTI Global znajduje się po stronie konsumenckiej tej samej idei. COTI opisuje go jako aplikację do prywatnego wydawania kryptowalut w codziennych sytuacjach, utrzymującą informacje o płatnościach w poufności, podczas gdy użytkownik korzysta z pojedynczego interfejsu.

Te twierdzenia opisują zamierzony model produktu. Ich praktyczna wartość będzie zależała od tego, które łańcuchy, aktywa, portfele i przepływy handlowe są dostępne w produkcji, a nie od samej strony produktu.

Obecne narzędzia prywatności wskazują podejście techniczne

Dokumentacja Privacy Portal COTI opisuje powiązany przepływ COTI V2. Obsługiwane aktywa ERC-20 mogą być konwertowane na prywatne tokeny, przy czym salda i kwoty transferów pozostają zaszyfrowane on-chain. Użytkownicy odszyfrowują własne informacje lokalnie poprzez konfigurację swojego portfela.

Dokumentacji nie należy odczytywać jako dowodu, że każda funkcja Interphase lub COTI Global jest już aktywna w każdej sieci. Wskazuje ona jednak kierunek techniczny: system został zaprojektowany do przetwarzania zaszyfrowanych płatności zamiast publikowania sald i kwot w jawnej postaci.

COTI stwierdza również, że jego kontrole zgodności mogą działać na zaszyfrowanych danych transakcji. Jeśli ten model działa zgodnie z opisem, transfer mógłby być skanowany bez publicznego ujawniania kwoty ani stron transakcji. To pozostaje odmienne od systemu pozbawionego jakichkolwiek kontroli.

Prywatne transfery nadal mogą pozostawiać ślad tożsamości

Szyfrowanie danych on-chain nie zapewnia pełnej anonimowości finansowej. Prywatność płatności może osłabnąć, gdy połączy się ona ze zidentyfikowanym kontem giełdowym, profilem sprzedawcy lub adresem portfela już publicznie powiązanym z właścicielem.

Coindoo niedawno badało tę samą granicę w innym kontekście, pytając, czy Bitcoin może zyskać silniejszą prywatność płatności bez zmiany swojej warstwy bazowej. Wniosek był podobny: ukrywanie szczegółów transakcji może poprawić poufność, ale zapisy giełdowe, publiczne punkty wejścia i wyjścia oraz oddzielni dostawcy usług nadal mogą połączyć aktywność z tożsamością.

To ponowne połączenie może nastąpić w kilku punktach procesu płatności:

• kupowanie lub sprzedawanie kryptowalut przez giełdę z KYC;
• ponowne użycie adresu już powiązanego z osobą lub firmą;
• wysyłanie środków do sprzedawcy przechowującego dane klientów i faktury;
• przenoszenie aktywów z prywatnego salda do środowiska publicznego blockchaina; lub
• korzystanie z usługi, której dostępność zależy od lokalnych przepisów lub wymogów zgodności.

Roadmapa COTI wymienia narzędzia ochrony przed wyciekiem, mające ostrzegać użytkowników, gdy wypłata lub ponownie użyty adres mogłyby połączyć prywatną płatność ze znaną tożsamością publiczną. Ponieważ funkcja pojawia się w roadmapie, należy traktować ją jako planowaną funkcjonalność, a nie zabezpieczenie, które użytkown mogą zakładać jako już aktywne.

Prawdziwy test następuje przy kasie

Prywatne transfery są technicznie interesujące, ale płatności stają się użyteczne dopiero, gdy działa reszta transakcji. Sprzedawca potrzebuje dowodu zapłaty. Klient może potrzebować paragonu. Obie strony potrzebują ścieżki zwrotów, sporów i księgowości, która nie ujawnia informacji niezwiązanych z zakupem.

Właśnie tutaj podejście COTI może okazać się bardziej trafne niż standardowe narzędzie prywatności. Firma płacąca dostawcom może chcieć potwierdzenia rozliczenia faktury bez ujawniania pełnego salda skarbca. Klient może chcieć udowodnić płatność bez przekazywania historii swojego portfela. Produkt płatniczy musi obsłużyć obie potrzeby jednocześnie.

COTI nie wykazało jeszcze, że ten model może osiągnąć trwałą adopcję wśród sprzedawców lub konsumentów. Jego szerszy przypadek zależy od prostego wsparcia portfeli, niezawodnych rozliczeń, jasnych uprawnień do danych i przepływów płatności, które wydają się znajome osobom niekorzystającym z kryptowalut specjalnie dla prywatności.

Co mogłoby wzmocnić przypadek produktu?

Po pierwsze, obsługiwany przepływ płatności musi być jasny. Użytkownicy powinni widzieć, które aktywa i sieci są aktywne, ile trwa transfer i co się dzieje, gdy płatność musi zostać cofnięta lub zakwestionowana.

Po drugie, każda strona musi rozumieć, co może widzieć. Klient, sprzedawca i dostawca zgodności mogą potrzebować różnych informacji. Produkt jest wiarygodny tylko wtedy, gdy te uprawnienia są wyjaśnione przed realizacją transferu, a nie odkrywane po przepływie środków.

Wreszcie, użytkownicy muszą wiedzieć, jak zmienia się prywatność, gdy środki wchodzą do chronionego środowiska lub je opuszczają. Ta granica to często miejsce, gdzie historia portfela, zapisy giełdowe lub ponownie użyty adres mogą połączyć otherwise poufny transfer z tożsamością publiczną.

Bardziej praktyczna definicja prywatności

COTI testuje, czy płatność kryptowalutowa może pozostać weryfikowalna przy domyślnym ujawnianiu mniej danych. Jego technologia może chronić wybrane dane on-chain, ale doświadczenie płatnicze musi też działać dla sprzedawców, użytkowników i procesów zgodności, które nadal potrzebują konkretnych zapisów.

To czyni test sukcesu prostym. COTI będzie musiało pokazać, że prywatne płatności są łatwe w użyciu, przejrzyste co do swoich ograniczeń i użyteczne w zwykłych transakcjach, a nie tylko w prezentacjach produktów. Najbardziej wymowne rzeczy do obserwowania są konkretne: które łańcuchy, aktywa i portfele przechodzą z opisów produktów do aktywnego wsparcia; czy narzędzia ochrony przed wyciekiem z roadmapy COTI trafią na rynek jako działające zabezpieczenia; oraz jak jasno komunikowana będzie granica między prywatnymi saldami a łańcuchami publicznymi, gdy rozpoczną się rzeczywiste płatności.

Ten artykuł ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, prawnej ani inwestycyjnej. Dostępność produktów, obsługiwane sieci i funkcje prywatności mogą ulec zmianie.