钱易qy

我们小区前两年换物业，第一件事是在门口装了摄像头，说是为了安全，24 小时录像。
后来有人反映停车场里丢了东西，业主想调录像，物业说录像只有公司内部能看，需要走申请流程，还要提供材料，最快三个工作日出结果。
有个业主当场就火了，说那这个监控到底是保护我们的还是保护你们的。
物业说，保护大家的，但数据安全也要管理，不能随便给人看。

这两句话在逻辑上都是对的，但加在一起就变成了一件奇怪的事：监控数据是为了让大家安全，但大家看不到这个数据。
@MidnightNetwork 在做的事情，我觉得跟这个问题有很深的关联。
现在大部分公链的逻辑更像是把监控录像完全公开——所有人都能看，所有人随时可以查。这解决了透明度的问题，但引入了另一个问题：你没有任何隐私。
纯隐私链的逻辑是完全加密，任何人都看不到，包括监管机构。这保护了隐私，但切断了合规的可能性。

Midnight 选择了第三条路：谁有权限，谁能看。
技术上叫选择性披露，用零知识证明实现。链上存的不是你的原始数据，而是密码学证明，证明某个条件成立。谁能验证这个证明，取决于你事先设置的权限。监管机构可以看到它需要看的那部分，其他参与者看不到，你的业务对手看不到。
这个机制在企业场景里的应用逻辑比个人隐私更清晰。
一家做大宗商品贸易的企业，合规要求它的资金来源必须可溯源，监管机构需要能查账。但它的客户名单、采购价格、利润率是核心商业机密，一旦上了公链全都暴露，竞争对手直接拿走了。
现在这家企业面对的选择是：要么不上链，要么上链接受全透明。Midnight 理论上给它提供了第三个选项：上链，对监管透明，对其他人不透明。
这个选项如果能真正走通，企业进链上的决策成本会低很多。
但我有一个真实的担心，跟技术无关。
选择性披露意味着你需要主动管理权限——谁能看哪些数据，权限有没有时效性，权限被滥用了怎么处理。

对于个人用户，这个管理负担可能不大，配置一次就好。但对于一个中型企业，涉及几十个业务场景、几百个合规需求，权限管理本身会变成一项运维工作，需要有人专门负责，出了问题还要有人追责。
技术上支持选择性披露，和实际用起来不复杂，是两件事。
这个差距能不能靠工具和开发者生态填上，要等主网上线之后看实际产品的完成度。
我们小区后来那个业主的东西找回来了，是自己放错了地方。
但他后来在业主群里发了一条很长的消息，说不是因为这件事，而是他觉得这个小区里有大量的数据被录下来，进了某个地方，他不知道那个地方是哪里，也不知道这些数据以后会被怎么用。
他说这件事让他不舒服，但他不知道能做什么，因为搬走的成本更高。
我看完这条消息想了一会儿，觉得他描述的那个感觉，其实是现在大部分互联网用户每天都在经历的事情。
Midnight 在处理的问题，就是这个。

$NIGHT
#night

上周五晚上，我老婆坐在沙发上哭了将近两个小时。
起因是她闺蜜小雅——一个在深圳做外贸的女生，做事很稳，不是那种容易上当的人——被人用她自己的脸骗走了二十三万。
怎么回事？有个人建了个微信号，头像是小雅的自拍，备注是她的真实姓名，朋友圈扒的是她半年前发的出差照片，连口头禅都学得八九不离十。然后这个假号一个个加她的亲戚朋友，说自己在国外碰上了急事，需要先借钱周转。
小雅她姨直接转了十五万。一个发小转了八万。没有一个人打电话核实，因为每个细节都太真了。
等小雅本人察觉，钱早就通过三四层跳板账户洗干净了。报警，立案，然后呢？然后就没有然后了。警察说这种案子追回来的概率不到百分之三。
我当时听完只说了一句话："你们现在这套验证体系，本质上就是个彻头彻尾的信任诈骗。"
然后我回书房，把 @SignOfficial 的白皮书从头看到了凌晨三点半。
我清风在这行待了快五年，骗局见得多了。但那天晚上，我头一次这么清晰地意识到一件事：小雅闺蜜被骗，根本原因不是那个骗子太聪明，而是我们整个社会的身份验证体系，从设计之初就是一座建在沙滩上的城堡。

---
现实世界的"我是我"，凭什么让人信？
你们仔细想想，我们现在怎么证明自己是自己的？
靠身份证。靠手机号。靠人脸识别。靠社会关系网络里别人对你的印象。
这四样东西，哪一样是真正不可伪造的？
身份证可以做假，高仿的已经能骗过部分机器。手机号可以买卖，黑市上一个实名号几十块钱。人脸识别早在2023年就被硅胶面具和AI换脸攻破过多次。社会关系网络的印象？——就是小雅那个闺蜜被骗的方式，把关系网的细节扒干净，精准模拟，连她姨都没认出来。
我们现在引以为傲的整套身份验证体系，建立在一个极其脆弱的假设上：你的身份，等于你的证件加上别人对你的记忆。
这在信息不流通的年代还能撑住。但到了2026年，每个人的照片、声音、习惯、关系链，全部以指数级速度被AI学习和复制，这套系统的防线就是一张纸。
更可笑的是，这套烂到根子里的体系，还在被我们这帮天天喊着"Web3改变世界"的人照单全收地搬进了区块链圈子。
你在以太坊上做了三年交互，积累了无数真实的链上行为记录。但你今天想去证明"我不是女巫工作室批量养的钱包"，你拿什么证明？一张截图？你那经过一千次真实交易打磨出来的链上身份，在一个新项目的白名单系统面前，和一个昨天刚建号的脚本钱包没有任何区别。
信任，成了一种无法流通的稀缺品。
---
SIGN在做的事：用密码学，给"我是我"造一个数学保险箱
现在我直接说 $SIGN 在解决什么，不废话。
Sign Protocol构建的是一套链上凭证验证体系——Attestation。用最直白的话翻译：**它在做的事，就是让任何权威机构或者去中心化节点，能给你签发一个不可伪造、不可篡改、跨链通用的"数字公证"。**
这个数字公证可以证明什么？
它可以证明这个地址是经过实名认证的真实人类，不是脚本批量生成的空壳。它可以证明这笔资金的来源通过了合规的反洗钱核查。它可以证明这个钱包是某个项目真实的长期参与者，不是临时冲进来薅羊毛的。它可以证明这个企业实体持有某个特定的营业资质或者合规许可。
这些凭证一旦被写进链上，任何人可以核实，任何人改不了，任何时候都有效——哪怕签发机构倒闭了，哪怕Sign Protocol的官方服务器明天消失，凭证依然躺在Arweave的永久存储里，有效到永远。
小雅那个闺蜜的骗局，如果放在这套体系里，从一开始就没有任何发生的可能。 那个假号没有任何机构为它签发"这个地址对应的是真实自然人小雅"的链上凭证，它的存在本身就会被验证系统识别为零信用实体，直接过不了关。
但我要说一件大多数人跳过的事：SIGN的野心，远比"防冒充"大得多。

---
ZK证明：你向全世界证明了你有资格，但没有人知道你是谁
这是让我在凌晨三点看到心脏收紧的那一段。
Sign Protocol和ZK零知识证明的结合，完成了一件在现有任何体系里都不可能完成的事：你可以在不暴露任何个人信息的情况下，向任何机构证明你满足某个条件。
举个你们都能理解的例子。
现在的交易所KYC流程：你把护照照片、身份证正反面、手持身份证自拍，全部上传给一个你根本不知道数据库安全性的中心化机构。你所有的实名信息，就这样进了他们的服务器。哪天他们被黑了，或者监守自盗了，你的身份信息直接上暗网。
SIGN+ZK的流程：你在本地完成身份核验，生成一个密码学证明，这个证明只能说明"这个地址对应的是通过了合法KYC的真实自然人"。你把这个证明提交给交易所，交易所验证通过，流程结束。
交易所从头到尾没有见过你的护照，没有见过你的脸，没有存储你任何一个字节的个人信息。但你的KYC状态，已经是链上公认的事实。
你证明了真相，但没有出卖任何隐私。
现在你们想想，这对一个机构投资者意味着什么。一只千亿规模的主权基金，想进场参与某个RWA项目的交易。它需要向项目方证明自己的资金来源合规，证明自己通过了监管要求的审计。
但它绝对不能允许自己的持仓结构、调仓动作、上下游合作方这些商业核心机密，暴露在全链任何一个人的眼皮底下。
现在的公链给不了这个保证，所以他们不进场。 SIGN的ZK凭证给了这个保证，这才是真正打开机构大门的那把钥匙。
这不是什么情怀叙事，这是最冷酷的商业逻辑。

---
TokenTable：把"发钱"这件事，从人性的黑洞里强行拽出来
说完凭证，我要说SIGN整个体系里另一根支柱——TokenTable。
我们这帮老韭菜，见过多少次这种场面：白皮书写着团队代币锁仓三年，结果项目方悄悄改了多签合约，提前解锁砸盘，然后在推特上发一条"战略调整"，把所有人卖了还要求大家鼓掌。
见过多少次：VC拿了种子轮，TGE一解锁就把手里的筹码按地板价砸了，散户接盘接到脸肿，然后VC在另一个群里吹自己这一波出货多漂亮。
这些事为什么一次又一次发生？因为资产的控制权，始终还在具体的人手里。而只要控制权在人手里，人性的腐烂就永远是确定性的变量。
TokenTable干的事，就是把这个控制权从人手里彻底夺走，锁进一个不认人、只认规则的数学保险箱。
代币进了TokenTable的智能合约，解锁条件一旦写定，包括项目创始人在内的任何人都无法提前动它。不是"很难改"，是数学上的不可能。
更狠的是它和Attestation凭证的联动。项目方可以设定：只有持有"真实人类凭证"的地址，才能在特定时间窗口领走空投。工作室那几万个脚本养的钱包，没有凭证，站在领取门口就是一堵墙。
我查了链上数据，TokenTable已经在没有任何喧嚣的情况下，处理了超过十三亿美元的代币分发，覆盖超过四千万个地址。
这四千万个地址，不是来刷积分的，不是来截图发推的，是真实经历过资产分发流程的。这个数字，是SIGN在市场上最硬的凭证。
2024年，Sign Protocol的收入超过了一千五百万美元。发币之前，产品已经在跑真实的企业级业务了。
你们知道这在我们这个圈子里有多罕见吗？

---
//我钱易的结论，只有一条
凌晨三点半，我把白皮书最后一页关掉，给自己泡了杯速溶咖啡。
我脑子里转的不是什么K线，不是什么支撑位。我在想的是小雅那个闺蜜，那二十三万，和那个永远追不回来的概率。
然后我想的是：当这个世界里，身份的证明、资产的流转、信用的积累，都还依赖"相信别人说的"这件事的时候，小雅那个闺蜜的遭遇，就永远有它存在的土壤。
SIGN做的不是一门炒情绪的生意。它做的是一件极其原始、极其必要的事：在一个谎言成本趋近于零的时代，用密码学把"真相"这件事，变成一个任何人都无法伪造的数学事实。
这件事如果做成了，受益的不是我们这帮每天盯着K线的投机者，而是那些因为身份系统的缺陷，每天在现实世界里被欺骗、被排斥、被金融体系流放的普通人。
我不知道$SIGN 今天会不会涨，我不关心。
我只知道，当全球的真实资金，不可避免地需要一套能验证身份、能保护隐私、能刚性执行分配规则的底层铁轨时，它们别无选择，必须从这里走。
做好筹码管理，别被短期的噪音洗出去。
#Sign地缘政治基建

我外婆年轻的时候存了一笔三年期定期，说到期了给我妈买件大衣。结果第二年家里急用钱，去银行提前取，利息全没了，还倒扣了一笔手续费。
她当时站在柜台前，跟工作人员说了很久，工作人员说没有办法，规定就是这样。
她回来之后跟我说，早知道存活期了，随时能取。我说活期利息很低的，她说她知道，但她更受不了那个感觉——钱是我的，但我控制不了它什么时候能用。

$NIGHT 的 Glacier Drop 空投代币也有一套解锁时间表，第一次看到的时候我想起了我外婆那笔钱。
代币不是空投完就能直接用的。Glacier Drop 领到的 NIGHT，从申领完成开始计算，分四批解锁，每批间隔 90 天，走完整个流程大概需要 360 天。
拿到手，但不能立刻动。

一反应是这个设计对用户不友好。但想了一下，我觉得这件事要分两面来看。
不友好的那面是真实的。如果你在空投领取结束之后市场行情大涨，你手里的代币还在锁定期，你能看见价格，但动不了，这个感觉跟我外婆站在柜台前差不多。
但这个设计存在是有理由的。
Glacier Drop 总共覆盖了将近 3400 万个地址，其中包含大量持有 ADA 和 BTC 的早期地址。如果所有代币在空投结束的瞬间全部解锁，市场上会同时涌入一批持仓成本为零的筹码，卖压会非常集中。
360 天的分批解锁，本质上是把这批抛压摊薄在时间轴上，让市场有足够的空间去消化。这对于协议本身的早期稳定性来说是必要的，不是对用户的惩罚，是对整个网络的保护。

但有一个地方我觉得值得说清楚，放在这里。
Lost-and-Found 阶段的代币不经过解锁期，拿到就是自由流通的。这是因为 Lost-and-Found 的持有者本来就已经等了主网上线这段时间，相当于时间成本已经抵消了一部分锁定期。
但这也意味着一旦@MidnightNetwork 主网上线，Lost-and-Found 的代币会比 Glacier Drop 的代币更快进入流通，两批代币的流通节奏是不一样的。这对价格会产生什么影响，没有人能提前算清楚。

我外婆那件事，最后的结果是她存够了钱，还是给我妈买了件大衣，只是晚了两年。
她说等了两年之后，反而觉得这件大衣买得值，因为当时想买就买的东西，后来都不知道放哪儿了。
我不确定这个逻辑能不能直接套在代币解锁上。但如果 Midnight 在这 360 天里真的把主网建起来，把应用生态跑通，那段锁定期的意义就不只是时间限制，而是你被迫和这个网络一起等待了一段时间。
等待的东西能不能等到，我现在还不知道。
#night

上个月我表弟找工作，HR让他提供上一家公司的在职证明。

问题是那家公司两年前就倒了。法人联系不上、行政部门早解散了、当时的HR换号了。他手里只有一张劳动合同复印件，对方HR说这个不算数，必须有盖了公章的正式证明。

他最后托了好几个前同事写情况说明，前前后后折腾了快三周才把这件事勉强处理掉。

那段时间我刚好在看$SIGN 的白皮书，看到一半突然想起他那件事，觉得Sign Protocol在解决的恰恰就是这种荒谬。

Sign Protocol做的事情叫链上认证，英文叫Attestation。

核心逻辑是：任何一方可以对任何信息出具一份密码学签名的链上证明，这份证明写进区块链之后，任何人可以验证，没有人可以篡改，不依赖签发方还在不在、还活着没有。

我表弟那个场景放到Sign Protocol里，如果他入职的时候那家公司在链上发了一份认证，写明他的职位和入职日期，用公司的钱包私钥签了名——那这份认证就一直在那里。公司倒了、HR跑了、办公室换人了，认证本身还在，任何人可以去链上核实这个签名是不是真的，签发地址是不是当时那家公司的。

这个逻辑听起来不复杂，但真正做起来有几个绕不开的问题。

第一个是跨链的麻烦。现在的项目分散在ETH、SOL、TON、BNB Chain好几条链上。如果一份认证只能在以太坊上查，但用的人在Solana上做业务，这中间就有摩擦。Sign Protocol白皮书里用了一套omni-chain的设计，一份认证可以在多条链上同步验证，不需要跨链桥，验证方不用关心原始认证发在哪条链上，协议层帮你处理。

第二个问题更根本：谁来出具认证，这个签发方可信吗？

传统世界的答案是中心化机构。政府、学校、大公司，信任靠的是机构的背书和公章。链上认证可以是任何地址签发的，但这就带来一个问题，一个匿名地址说"这个人工作了5年"，我凭什么信？

Sign Protocol的回答是引入Attestation Schema和Resolver机制。Resolver是一段部署在链上的验证逻辑，可以设定什么条件下一份认证有效。比如签发方地址必须在某个经过认证的白名单里，或者认证内容必须满足某种特定格式才被接受。这让"可信度"的来源从"信任某个机构"变成了"信任一段公开可查的代码"。

但我得说清楚这里有一个我觉得很多人没注意到的限制：代码可以验证签发方是谁，但验证不了签发方说的内容是不是真话。

一家公司完全可以在链上给员工发认证说他工作了十年，链上存的是这个认证，但没有任何机制能自动核实这十年是否属实。这不是技术问题，是信任问题。技术降低了核实的成本，但没有替代核实这件事本身，这两者之间的距离比白皮书里描述得要大。

然后是我觉得这个项目最有意思的一个落地案例。

2025年10月，Sign拿了2500万美元的新融资，用途之一是给塞拉利昂做国家级区块链基础设施，把居民身份证这件事整个搬到链上。政府作为认证签发方，可信度问题基本不存在——没有人质疑政府签发的居民证是不是真的。但这份认证放到链上之后，任何跨境验证就变得很便宜，不需要经过使馆、公证处、认证翻译这一套中间流程，验证方直接去链上查签名就完了。

当然这里有一个现实的风险需要说。$SIGN 现在总供应量100亿，目前流通大概19.3亿，后面还有大量代币等着解锁。今年1月28日刚解锁了2.9亿个，差不多每个月还有接近9700万个陆续出来。按目前的日交易量算，这个解锁节奏不算轻松，需要有足够的真实需求持续承接才撑得住。

政府合作这条路如果能复制，需求端可能真的会起来。但从谈判到落地到形成实际用量，这中间的时间差是真实存在的，不是签了合同就等于有用量了。

我表弟最后找到了新工作，那个证明问题靠临时方案凑合过去了。但他跟我说那两周是他找工作里最憋屈的经历——自己做了什么是事实，但证明这个事实花的力气比做事实本身还多。

@SignOfficial 想解决的就是这个荒谬。事实发生了，证明成本不应该高于事实本身。

这个逻辑我觉得是对的。只是对不对是一回事，能不能在解锁压力到来之前跑出真实的用量，是另一回事。
#Sign地缘政治基建

两天和一个做Web3创业项目的朋友喝茶，他一坐下就疯狂吐槽，说最近快被身份验证和合规折磨疯了。
他们项目要做白名单空投，既要防女巫攻击，又要保护用户隐私，光对接KYC、链上核验、合规筛查就花了快一个月，钱烧了十几万，最后用户还嫌流程繁琐骂声一片。更坑的是，好不容易搭好的系统，换条链就不能用，想拓展海外市场，直接卡在监管和数据隐私这关动弹不得。

大家是这个经历过来的人，我说我能理解。
他叹了口气说，Web3天天喊颠覆世界，可连最基础的可信身份、合规验证、跨链凭证都做不到，谈什么落地商用？
听完他的吐槽，我第一时间就想到了 @SignOfficial ——这个一直在低调做事，却在悄悄重构Web3信任底层的项目。

很多人至今还把SIGN当成普通的小市值山寨币，只看日线涨跌，完全没看懂它在解决的，是整个行业从诞生到现在都没补上的致命短板。
我们现在的公链，只能保证交易可信，却保证不了人可信、资质可信、数据可信、合规可信。你地址里有钱，不代表你是真人；你参与了众筹，不代表你的身份合规；企业想把真实业务搬上链，就等于把商业机密裸奔在全网面前。这也是为什么传统巨头、实体企业、政府机构，始终不敢大规模入场Web3的核心原因。

而Sign Protocol做的事情，简单说就是给Web3盖一栋永不倒塌的信任大楼。
它打造了全链覆盖的可信凭证层，把身份验证、合规审查、隐私核验、凭证分发全部模块化，不管是以太坊、BSC、Base还是各种L2，一套系统通用，不用重复开发。它用零知识证明实现了最关键的平衡：对外完全隐私，对内可监管可审计，企业不用裸奔，用户不用泄露信息，监管也有迹可循，彻底解决了“公开=无隐私，匿名=黑钱”的行业死结。

更重要的是，$SIGN 不是画饼的空气项目，它早就跑通了商业化。
实体合作、政府机构、大型dApp、企业合规服务，全部有真实收入支撑，背后还有币安、红杉等顶级机构背书，Token的使用场景清晰绑定在协议Gas、治理、高级核验功能上，每多一个用户、多一笔验证，都是在给$SIGN 积累真实价值。

现在的市场依旧在震荡磨人，大家都在追热点、做波段、被画门反复收割，却很少有人低头看看那些真正在修桥铺路、夯实基建的项目。AI、机器人、L2都是风口，但信任才是所有应用的地基。

Sign在做的，不是赚一波快钱，而是成为未来Web3世界里，身份、合规、验证、凭证的水电煤。
等到越来越多的项目、企业、政府不得不使用可信凭证的时候，你会发现，今天的价格，几乎是地板价。

我从不建议无脑追高，但对于这种解决真痛点、有真实收入、有顶级资源、卡准行业命门的底层协议，熊市分批布局，远比天天盯波段更有未来。
别等行情起飞才后知后觉，真正的机会，永远藏在没人炒作的硬核基建里。
#Sign地缘政治基建

我外婆去年住院，出院的时候要转院，医生问有没有带病历本。找了半天，有几张检查单找不到了。

折腾了一个下午，最后那家医院说，算了，重新做一遍检查吧。

又抽血，又拍片，外婆躺在那里，我站在旁边，心里觉得这件事不对劲，但说不清楚哪里不对劲。

后来我想明白了：那些数据本来就存在，只是没有办法被安全地传递过去。

医疗数据是一个很特殊的东西。

它高度个人，你不想让所有人看见。但它又必须流动，你换一家医院，新的医生必须知道你的病史才能做判断。

现在的解决方式是纸质病历、医院内网、U盘拷贝，每一种方式在安全性和流动性之间都有巨大的损耗。

上链是一个方向，但普通的公链解决不了这个问题。你把病历上链，就等于把最私密的个人数据放到一个所有人都能看见的公开账本上。没有人会这么做。

@MidnightNetwork 的shielded state在理论上可以处理这个场景。
他们有一个很出名的代币，叫 $NIGHT

医疗数据存在shielded state里，你选择授权给某家医院的某个医生，他能看见，其他人看不见。你不需要再带病历本，不需要担心数据在传输中泄露，不需要重复做已经做过的检查。

授权可以是有时效的。这次看诊结束，授权自动失效，那个医生就再也看不见你的数据了。

这个场景如果能跑通，受益的不只是病人，是整个医疗体系的信息流转效率。

但我要说一个我觉得很现实的障碍。

医疗行业是所有行业里监管最严、利益结构最复杂的领域之一。医院有自己的HIS系统，数据格式不统一，各家医院之间本来就没有打通的动力——数据是资产，打通意味着病人可以更容易地换医院，这对单家医院来说不一定是好事。

Midnight的技术能解决数据传输的安全性问题，但解决不了医院为什么要配合这件事的利益问题。

技术方案准备好了，但推广需要的不只是技术。

我外婆那次重新做的检查，结果跟之前的完全一致，一分钱新信息都没有。

这件事在技术上完全可以避免，在现实里却发生了，因为数据流转的障碍不是技术障碍。

Midnight在解决其中一个层面的问题。另一个层面的问题，要靠别的东西来解决，或者等着现实倒逼。
#night

不是因为要藏什么，是因为这两个场景需要的信息颗粒度不一样。家人打来我想接，陌生推销电话我不想接。但我没有办法只对前者透明、对后者不透明——同一个号码，所有人都能打进来。

后来买了第二张卡，问题才算真正解决。不是因为我有秘密，是因为不同的场景本来就需要不同的开放程度。

$NIGHT 所在的 @MidnightNetwork 在链上做的事情，跟这个逻辑很像。
Midnight的账户体系里有两种状态：public state和shielded state。

Public state是公开的，跟普通区块链一样，所有人都能看见你的交易记录、余额、操作历史。Shielded state是屏蔽的，只有你自己和你选择授权的人能看见里面的内容。

这两种状态不是非此即彼，而是可以同时存在于同一个地址里。

你可以把某一笔交易放在public state里，让监管机构验证合规性；同时把另一笔交易放在shielded state里，只对你的业务伙伴开放。不是全透明，不是全隐藏，是你来决定哪部分给谁看。

这个设计在现实里有一个很具体的应用场景。

企业做跨境支付，监管要求它的资金流向可以被审计，这部分数据必须是透明的。但同一笔业务里，它的供应商名单、采购价格、利润空间，是商业机密，不能让竞争对手看见。

现有的链上方案做不到这个区分。要么全上链全公开，要么干脆不上链。Midnight的双状态体系理论上可以同时满足这两个需求。

这不是一个很酷炫的技术创新，但它解决的是一个真实存在的商业障碍。

但我有一个地方想不清楚，放在这里。

Public state和shielded state之间的切换，以及权限管理的细节，在实际操作里有多复杂？

如果一个企业要管理几十个、几百个不同权限级别的数据访问配置，这套系统的操作成本是不是会变得很高？谁来维护这些权限设置，出了问题谁负责，这些问题在白皮书里我没有找到足够清晰的答案。

技术上可以选择性披露，和业务上能够轻松管理选择性披露，是两件事。

我那两张手机卡的问题最后又出现了：两个号码同时响，有时候拿错手机接。

解决了一个问题，带来了另一个管理成本。

Midnight的双状态体系能不能真的把这个管理成本控制在合理范围内，是我目前还没法判断的事。等主网上线之后看实际用户的反馈，比现在猜测有意义得多。
#night