Taşınabilir Demek, İkinci İşletmenin Evet Demesi Demektir ve Bu Bir Kriptografi Sorunu Değildir

Bu sayfa, kendi fikrimizin çözemediğimiz kısmı hakkındadır.

Taşınabilirlik genelde nasıl satılır

Bir kimlik bilgisi bir kez ihraç edilir, tanımladığı kişide durur ve sonrasında ihraççıya tekrar başvurmadan herkesçe doğrulanabilir. İmza onunla birlikte gezer. İhraççı ile doğrulayıcı arasında entegrasyon gerekmez, ortak oturum gerekmez, API ilişkisi gerekmez.

Bunların hepsi doğrudur, kimlik bilgisi standartlarının içine tasarlanmıştır ve kolay olan yarıdır.

Zor olan yarı, bir soru olarak

İkinci bir işletme, hiç duymadığı bir şirketin yaptığı bir kimlik kontrolünü neden kabul etsin?

"İmzayı doğrulayabilir mi" değil. Doğrulayabilir. İmza geçerli, biçim standart, matematik çalışıyor. Soru şudur: ikinci işletme, o kontrolün nasıl yapıldığında hiç söz sahibi olmadan ve yapanla hiçbir ilişkisi olmadan, kontrolün yanlış olmasının sonuçlarını üstlenmeye razı mı.

Bu bir sorumluluk sorusu ve bir güven sorusudur. Kriptografi ikisini de cevaplamaz.

Bu, fikri daha önce neden öldüren kısım

Bir kez doğrula, her yerde kullan yeni bir fikir değil. uPort, Civic, Sovrin, Evernym ve ShoCard on yıl boyunca, büyük ölçüde çalışan kriptografiyle buna doğru inşa ettiler. O kuşaktan hiçbiri taşınabilir kimliği hiçbir yerde varsayılan hâline getiremedi.

Başarısızlık teknik değildi. İkinci doğrulayıcının hayır demeye devam etmesiydi, çünkü evet demek başkasının işini kendi düzenleyici maruziyeti üzerinde kabul etmek anlamına geliyordu ve kimse yeterince güçlü bir sebep veremiyordu.

Bizim bahsimiz "çözdük"ten daha dardır. Alttaki standartların o kuşak için olduğundan daha olgun olduğudur, ki bu denemenin maliyetini değiştirir ve tek başına yukarıdaki sorunun cevabını değiştirmez.

Gerçekte neye sahip değiliz

Aksini ima eden her sunum, bir uyum yetkilisinden bizim adımıza risk almasını istiyordur.

Dış denetimimiz yok. Hedeflenmiştir ve henüz verilmemiş bir fona bağlıdır.

Bir yabancının çalıştırabileceği uçtan uca bir gösterimimiz yok. Tam istemciler arası çağrı, yani bir işletmede ihraç edilip aralarında ortak oturum olmadan başka bir işletmede doğrulanan bir kimlik bilgisi, bir istemci API anahtarının arkasındadır. Altındaki güven kaydının kayıtlı olmayan bir ihraççıyı hesap açmadan reddedişini izleyebilirsiniz, ve tüm döngüyü hesapsız çalıştıramazsınız.

O reddediş tek bir komutla kontrol edilebilir:

curl https://capture-api.solidus.network/registry/issuers/did:example:test

issuer not enrolled in this registry cevabını verir, ki bu eksik bir yol değil bir karardır. Bu ayrım mekanizmanın bütün amacıdır ve aynı zamanda size ücretsiz gösterebileceğimizin sınırıdır.

Yeniden kullanım bugün nerede işliyor ve bu neden dürüst sıralama

Başlanacak yer, bir işletmenin yeniden kullanılmış bir kontrolü kendi ticari muhakemesiyle, bir düzenleyicinin kararı kutsamasına gerek kalmadan kabul edebildiği yerdir.

Aynı pasaportun, bir daha okumamayı tercih edecek taraflarca tekrar tekrar okunduğu otel ve seyahat girişleri. Gereksinimin bir dosya değil bir eşik olduğu yaş sınırlı satışlar. SIM kaydı. Pazar yeri satıcı katılımı. Bunların her birinde kabul eden işletme kendi dolandırıcılık zararını kendi sürtünmesine karşı tartıyor, ki bu bir öğleden sonrada verebileceği bir karardır.

Bankacılık bunun tersidir ve bilerek ilk sırada değildir. Teknoloji farklı olduğu için değil, "bu kontrol yanlışsa kim sorumlu" sorusunun cevabının henüz sağlayamadığımız bir yerden gelmesi gerektiği için.

Bu, sunulan değer açısından ne demek

Katılım maliyetiniz, kimliğini başka yerde zaten kanıtlamış kişiler için kimliği yeniden kurmaktan geliyorsa ve o kanıtı kabul edip etmeyeceğinize kendiniz karar verebiliyorsanız, taşınabilirlik bugün sizin için bir şey ifade ediyordur ve hesabı sizin yapmanız gerekir.

Ona dayanabilmeniz için ilk kontrolü başka birinin belgelemiş olması gerekiyorsa, eksik parça teknik değil denetleyicidir ve bu alandaki hiçbir satıcı, materyalinde ne yazarsa yazsın, şu anda size onu veremez.

Yeniden kullanılabilir kimlik satan herkese sorulacaklar

"İlk kontrol yanlışsa zararı kim üstlenir?" Cevap bir şemaysa, tekrar sorun. Cevap bir sözleşme maddesiyse, okuyun. Cevap kabul eden işletmeyse, bu dürüsttür ve aynı zamanda kararın tamamıdır.

"Doğrulayıcılarınızdan hangisi kendi ihraç etmediği bir kimlik bilgisini kabul etti?" Yeniden kullanım yalnızca ikinci doğrulayıcıda gösterilir. Ondan öncesi, fazladan adımları olan ihraçtır.

"Hesap açmadan neyi çalıştırabilirim?" Size bir bileşenin bir şeyi reddedişini gösterebilen bir satıcı size bir mekanizma gösteriyordur. Size yalnızca kayıtlı bir gösterim gösterebilen bir satıcı size bir slayt gösteriyordur.

Bu karar için ne anlama geliyor

Taşınabilirliğin doğru bahis olduğunu düşünüyoruz ve çözülmemiş kısmın küçük olduğunu iddia etmeyeceğiz. Kriptografi gezer. Onu kabul etme isteği gezmez, doğrulayıcı başına kazanılır ve ilk kabul edenler bunu düzenleyici sebeplerle değil ticari sebeplerle yapacaktır. Onlardan biriyseniz, bu şimdi yapmaya değer bir konuşmadır. Bir bankaysanız, dürüst cevap henüz değildir ve sebebi, durum tespitinin bulmasına bırakılmak yerine yukarıda yazılıdır.