Dalam bidang Web3, masalah kepatuhan selalu menjadi tantangan besar yang dihadapi tim proyek. Terutama ketika melibatkan token keamanan, jika tidak hati-hati jatuh ke alamat yang tidak memenuhi syarat, dapat melanggar hukum sekuritas AS, yang mengakibatkan konsekuensi hukum yang serius. Untuk mengatasi masalah ini, Plume telah mengajukan solusi inovatif yang mengedepankan pemeriksaan kepatuhan pada layer protokol.

Inti dari konsep Plume adalah "kepatuhan terlebih dahulu, lalu mint; jika tidak memenuhi, konsumsi Gas nol". Metode ini secara efektif menghindari risiko hukum yang mungkin muncul di kemudian hari dengan langsung mencegah operasi dompet yang tidak memenuhi syarat pada tahap pra-kompilasi transfer.

Sistem ini menggunakan kerangka "identitas-izin-tindakan" tiga tahap:

Pertama, selama tahap verifikasi identitas, gunakan penyedia KYC off-chain (seperti Onfido, SumSub, Fractal, dll) untuk menyelesaikan verifikasi identitas pengguna dan menghasilkan bukti yang dapat diverifikasi (VC).

Kedua, pada tahap pemberian izin, lembaga KYC menggunakan kunci pribadi untuk menandatangani hash VC dengan EIP-712, dan kemudian menulis nilai hash secara massal ke dalam pohon Merkle, setelah itu akar pohon diunggah ke blockchain.

Akhirnya, pada tahap pelaksanaan tindakan, ketika pengguna mencoba melakukan transfer atau operasi pencetakan, kontrak pintar akan secara otomatis memanggil compliance_hook yang telah dipra-kompilasi dengan memasukkan bukti Merkle. Di dalam rantai, hanya perlu memverifikasi keabsahan akar dan tanda tangan, tanpa perlu menyimpan data sensitif pribadi.

Desain Plume juga memiliki fleksibilitas yang sangat tinggi. Dengan mengabstraksi antarmuka IKYCProvider, tim proyek dapat dengan mudah beralih antara penyedia KYC yang berbeda seperti mengganti perangkat USB. Desain yang dapat dipasang ini secara signifikan meningkatkan adaptabilitas dan skalabilitas sistem.

Secara keseluruhan, pendekatan inovatif Plume ini tidak hanya secara efektif menyelesaikan masalah kepatuhan proyek RWA, tetapi juga memberikan contoh yang patut dicontoh bagi seluruh industri. Ini menunjukkan bagaimana melindungi privasi pengguna sambil memenuhi persyaratan regulasi, mendorong ekosistem Web3 menuju arah yang lebih teratur dan sehat.