В области Web3 вопросы соблюдения соответствия всегда были серьезной проблемой, с которой сталкиваются команды проекта. Особенно когда речь идет о маркерах безопасности, попадание в некорректный адрес может привести к нарушениям американского законодательства о ценных бумагах, что повлечет серьезные юридические последствия. В ответ на эту проблему Plume предложила инновационное решение, которое предваряет проверки соответствия на уровне протокола.

Основная концепция Plume заключается в том, чтобы «сначала обеспечить соответствие, затем mint; если не проходит, нулевые затраты на газ». Этот подход эффективно избегает возможных юридических рисков в будущем, прямо блокируя операции с кошельками, не соответствующими условиям, на этапе предварительной компиляции транзакций.

Данное решение основано на трехступенчатой структуре «идентификация-право-действие»:

Сначала на этапе проверки личности используйте поставщиков KYC вне цепочки (таких как Onfido, SumSub, Fractal и др.) для завершения проверки идентичности пользователей и генерации проверяемых учетных данных (VC).

Во-вторых, на этапе предоставления прав KYC-агентства используют приватный ключ для подписи хеша VC с помощью EIP-712, а затем массово записывают хеши в дерево Меркла, после чего корень дерева загружается в блокчейн.

Наконец, на этапе выполнения действий, когда пользователь пытается провести перевод или операцию по чеканке, смарт-контракт автоматически вызовет предварительно скомпилированный compliance_hook, введя Merkle-доказательство. В сети необходимо лишь проверить действительность корня и подписи, без необходимости хранения любых личных чувствительных данных.

Дизайн Plume также обладает высокой гибкостью. Благодаря абстрагированному интерфейсу IKYCProvider команда проекта может легко переключаться между различными KYC-поставщиками, как будто меняет USB-устройство. Эта модульная конструкция значительно увеличивает адаптивность и масштабируемость системы.

В общем, такой инновационный подход Plume не только эффективно решает проблему соответствия для проектов RWA, но и предоставляет всему сектору образец, на который стоит равняться. Он демонстрирует, как можно соблюсти требования регуляторов, защищая при этом конфиденциальность пользователей, продвигая экосистему Web3 в более стандартизированном и здоровом направлении.