Tavuk-Yumurta Problemi, ve Onu Neden Çözülmüş Gibi Göstermiyoruz
İşte itiraz tam gücüyle, çünkü onu yumuşatmak bu sayfanın amacını boşa çıkarırdı: Solidus'un değer önermesi ağ etkileri için çok sayıda kullanıcı, merkeziyetsizlik için çok sayıda doğrulayıcı, bir kimlik bilgisinin yeniden kullanılmaya değmesi için çok sayıda satıcı ve güvenen taraf, ve güvenliği anlamlı kılacak kadar yüksek bir jeton değeri gerektiriyor, ve bunların hiçbiri olmadan başlıyor. Bunu en dobra biçimde ortaya koyan eleştiri, haklı olarak, ona "klasik soğuk başlangıç problemi" dedi, ve alışıldık sonucu öngördü: "projeler harika teknolojiyle çıkıyor, kullanıcı yok, sessizce ölüyorlar." Bu, bir kukla argüman değil gerçek bir başarısızlık kipidir, ve bu sayfanın konusu odur. Bu sayfadaki alıntılar İngilizce aslından çevrilmiştir.
Bunun gerçekte ne tür bir problem olduğu
Bir eleştiri bu kadar sert indiğinde içgüdü, ona mühendislikle yanıt vermektir; daha iyi kriptografi, daha hızlı uzlaşma, daha zekice bir kanıt sistemi. O içgüdü burada yanlıştır, ve bunu kesin biçimde söylemek yanıt vermenin tek dürüst yoludur. Kimlik bilgisi yeniden kullanımı bir kriptografi problemi değil bir güven ağı problemidir, ve Solidus kriptografiyi çözdü, güven ağını değil.
Kriptografi kısmı gerçektir ve bugün çalıştırılabilir. Bir yabancı SDK'yı klonlayıp o bütün döngüyü, verme, tutma, sunma, doğrulama, on satırın altında, canlı bir zincire karşı, bugün çalıştırabilir. "Tavuk ve yumurta"nın gerçekte kurulmuş olan kısmı budur.
Kriptografideki hiçbir şey o seçimi bir işletme adına yapmıyor. Tanımadığı bir verene güvenip güvenmeme, ticari ve hukuki bir yargıdır, nihayetinde bir güven kütüğü gibi bir şeyle desteklenir, ve bugün o yargı, Solidus'un verdiği bir kimlik bilgisi hakkında, hiç kimse tarafından bir kez bile verilmemiştir. Kriptografi bir kimlik bilgisinin hakiki olduğunu kanıtlıyor. İkinci bir işletmenin umursaması gerektiğini kanıtlamıyor, ve kanıtlayamaz.
Sıralama bir sonuç değil bir bahistir
O boşluk verildiğinde, dürüst soru güvenin ilk olarak en ucuza nerede kazanılacağıdır, ve Solidus'un bağlandığı yanıt bilinçli olarak dardır: önce düşük düzenlemeli dikeyler. Otel girişi, seyahat rezervasyonları, yaş kapılama, SIM kaydı; güvenen bir tarafın, kararın arkasında duran resmî bir kara para aklamayla mücadele rejimine, ruhsatlı bir güven çerçevesine ya da bir düzenleyicinin onayına önce ihtiyaç duymadan, yeniden kullanılmış bir kimlik denetimini kendi ticari yargısıyla kabul etmeye karar verebileceği kategoriler. Mantık şudur: düşecek ilk domino taşının bir güven kütüğüne ihtiyacı yok; yeniden kullanılan denetim kendi denetimini yapmaktan daha ucuz olduğu için, bir kez, bir yargıda bulunmaya istekli tek bir işletmeye ihtiyacı var.
Bunun ne olduğunu açıkça ifade edin: gösterilmiş bir sonuç değil, ilk dominonun en kolay nerede devrileceğine dair bir bahis. Hiçbir otel, seyahat işletmecisi, yaş kapılı hizmet ya da SIM kaydedicisi, yeniden kullanılmış bir Solidus kimlik bilgisini henüz üretimde kabul etmedi. Sıralama, ilk olarak nereye bakılacağına dair belgelenmiş bir gerekçe olarak var: bir vaka çalışması olarak var değil, çünkü henüz bir tane yok. Düzenlemeye tabi katmanlar (herhangi bir güvenen tarafın yeniden kullanılmış bir denetimi makul biçimde kabul edebilmesinden önce kara para aklamayla mücadele onayının ya da resmî güven kütüğü katılımının gerekeceği dikeyler) açıkça ertelenmiştir, denenip başarısız olunmuş değil. O erteleme kendisi bir kabuldür: daha zor güven problemi bir kenarda sessizce çözülmüyor, öteleniyor.
Durum, açıkça
Hiçbir güvenen taraf yeniden kullanıma henüz evet demedi, ve bunu değiştirmesi amaçlanan sıralama bir vaka çalışması değil bir gerekçe üretti. Bu iki olgu, soğuk başlangıç probleminin bugün nerede durduğunun dürüst ölçüsüdür: çözülmemiş, gizlenmiyor, ve daha hızlı bir uzlaşma algoritmasıyla çözülmeyecek, çünkü hiçbir zaman o tür bir problem değildi.
Dürüstçe söylenebilecek olan, eleştirinin özgün iddiasından ve bir sunumun tercih edeceğinden daha dardır: bir yabancının doğrulayabileceği kriptografi gerçektir; bütün bahsin dayandığı güven ağı henüz yoktur; ve onu kurma sıralaması, şimdi alıntılanacak bir sonuç değil, sonrasında gerçekte ne olduğuna karşı denetlenebilir, ifade edilmiş bir bahistir. Bu sitedeki her iddiaya karşı işletilmiş, aynı dürüstlüğün daha dolu sürümü için /status'a bakın; bu projeye dair en sert dış incelemenin geri kalanının nasıl ele alındığı için merkez sayfadan başlayın.