7月1日の「@NewtonProtocol post」内にある認可レイヤーを午後まるごと掘り下げていた。取引が決着する前に、実際に何が起きるのかを説明しているやつだ。
で、スクロール途中で止められたポイントがある。「売り」は『検証可能な自動化』——つまり、すべてが透明だと。だけど仕組みを実際に追うと、ポリシーチェックはオペレーターを通って実行され、Regoルールに対して評価され、さらに$NEWT Explorer上で署名付きのアテステーションが生成される。検証可能なのは、合否のレシートだ。実際のポリシーロジックや、それを裏で支えるデータ——そこは非公開のまま。つまり、ルールが強制されたことは確認できるが、ルールそのものは読めない。
うーん。これは…『検証可能』が小売の脳に通常意味することとは、ちょっと真逆かもしれない。「誰もがすべてを監査できる」ではない。「機関が暗号的なイエス/ノーを得て、規制当局に提示できる」ということだ。最初に誰のためのものかを考えさせられた——聞こえはコンプライアンスチームや、金庫(vault)のキュレーターが綺麗な監査証跡を手に入れるためで、日常のユーザーが裏側を覗く前の段階っぽい。
悪いと言っているわけじゃない。ただ、「検証可能」という“雰囲気”と、「検証可能」という“検証できる相手は誰なのか”のギャップに気づいただけだ。
#Newt