Es vienmēr esmu dzirdējis, ka kriptogrāfija nodrošina sistēmas, bet es nekad īsti neesmu apstājies padomāt par to, ko tā faktiski nodrošina, pārskatot @SignOfficial dokumentus, kas sāka šķist nedaudz skaidrāki
virspusē šķiet, ka viss ir pārklāts
paraksti rāda, kas kaut ko radījis hashi nodrošina, ka tas nav mainīts pierādījumi ļauj to verificēt, neizliekot visu
tātad tas izskatās droši
bet šī drošība ir vērsta uz kaut ko ļoti specifisku
tā saglabā lietas konsekventas tā nodrošina, ka tās ir izsekojamas tā pārliecinās, ka nekas netiek mainīts laika gaitā
ko tā patiesībā nesaka, ir tas, vai tas, kas tika parakstīts, bija pareizs pirmajā vietā
Kas patiesībā izlemj par atbilstību SIGN sistēmās?
Es agrāk domāju, ka SIGN ir tas, kas pieņem lēmumus. Tā, es domāju, viņi izlemj, kas kvalificējas gaisa pilienam, kas iegūst pieeju programmai un kurš saņem kaut ko. Bija sajūta, ka pašai sistēmai bija šī autoritāte.
Bet jo vairāk es mēģināju saprast, kā tas patiesībā darbojas, jo mazāk šis pieņēmums bija jēgpilns. Jo nekas sistēmā patiesībā paša par sevi nenosaka atbilstību. Tā tikai seko kaut kam, kas jau pastāv. Un tur notiek pārmaiņas. Noteikumi nenāk no SIGN.
Esmu centusies saprast, kā patiesībā tiek izmantotas attestācijas iekš SIGN. Un daļa, kas šķiet neskaidra, nav tā, kā tās tiek radītas, bet gan kā dažādiem sistēmām ir paredzēts uz tām paļauties konsekventi virspusē. Tātad, ideja ir vienkārša. Attestācija pastāv, tā ir parakstīta, un to var pārbaudīt, tāpēc jebkurai sistēmai vajadzētu būt spējīgai to izmantot. bet šis pieņēmums ir atkarīgs no kaut kā, kas nav vienmēr garantēts
jo attestācijas nepastāv vienā kopīgā vietā tās var tikt glabātas uz ķēdes vai ārpus tās, indeksētas dažādās krātuvēs vai piekļūstamas caur dažādām saskarnēm
Es skatījos, kā sistēmas, piemēram, @SignOfficial , rīkojas ar verifikāciju, un kaut kas šķita nepareizi. Mēs parasti domājam, ka sistēma pārbauda datus.
Kā, vai tas ir patiesi? vai tas atbilst? vai tas ir derīgs?
Bet, jo vairāk es par to domāju, tas patiesībā nav pirmais, kas notiek.
Pirms tiek aplūkoti jebkuri dati, $SIGN sistēma pārbauda kaut ko citu, vai tā saprot, ko tā redz.
Vai tas atbilst zināmam formātam? Vai tas atbilst gaidītajai struktūrai? Vai tas ir kaut kas, ko sistēma vispār ir paredzēta apstrādāt?
Jo, ja tas neiztur šo daļu, faktiskie dati gandrīz nav svarīgi.
Tie var būt pilnīgi pareizi, un tomēr tiks ignorēti.
Nevis tāpēc, ka tie ir nepareizi.
Vienkārši tāpēc, ka tie neiederas.
Tas ir tas, kas šķiet viegli palaist garām.
Mēs domājam, ka verifikācija ir tikai par patiesības rādīšanu, bet tā ir arī par savietojamību.
Divi datu gabali var teikt to pašu, bet, ja viens ir pareizi strukturēts, bet otrs nav, tie netiks izturēti vienādi.
Tātad sistēma patiesībā nesāk ar to, vai tas ir patiesi?
Iekš SIGN — Kā identitāte pārvietojas no izsniegšanas uz verifikāciju:
Lielākā daļa identitātes sistēmu koncentrējas uz verifikācijas brīdi. Jūs iesniedzat kaut ko, sistēma to pārbauda, un jūs saņemat rezultātu. Bet tas tikai parāda virsmu. Iekš SIGN identitāte nav viens solis, tā ir secība, kas sākas daudz agrāk un turpinās pat pēc verifikācijas pabeigšanas. Tas sākas ar izsniegšanu, kur autorizēta vienība izveido strukturētu, parakstītu akreditāciju, kas saistīta ar noteiktu shēmu. Tā vietā, lai to glabātu centrālajā datubāzē, šī akreditācija tiek tieši nodota lietotājam, kurš to tur neatkarīgi. Tas pārvieto identitāti no kaut kā, kas tiek pieprasīts pēc vajadzības, uz kaut ko, ko nēsā un kontrolē indivīds.
Vai privātumu var pārbaudīt un joprojām būt privātam?
Es esmu mēģinājis saprast, kā privātums patiesībā darbojas Sign Network iekšienē, un daļa, kas mani turpina uztraukt, nav tas, kā dati ir slēpti, bet kā tiem joprojām tiek sagaidīts, ka tiem var uzticēties tajā pašā laikā uz virsmas, Sign piedāvā tīru modeli jutīga informācija paliek ārpus ķēdes tikai pierādījumi, hashes un atsauces ir nostiprinātas ķēdē un verifikācija notiek bez pamatinformācijas atklāšanas kas izklausās pēc ideālas līdzsvara privātums lietotājiem verificējamība sistēmām bet šis līdzsvars ir atkarīgs no kaut kā, kas nav uzreiz acīmredzams
Es esmu domājis par to, ko patiesībā nozīmē kaut ko pierādīt tādos sistēmās kā @SignOfficial un patiesībā daļa, kas šķiet pārāk tīra, ir pieņēmums, ka, kad kaut kas ir pierādīts, tam vajadzētu tikt pieņemts visur
virspusē tas šķiet loģiski a akreditācija pastāv to var pārbaudīt tas ir pareizi
tā tam vienkārši jāstrādā
bet praksē kaut ko pierādīt automātiski nenozīmē, ka tas tiks vispārēji pieņemts
jo pierādījums nav vienīgā lieta, uz kuru sistēmas paļaujas
tās paļaujas uz kontekstu
kas to izsniedza kādā veidā kura shēma tā seko ko pierādījums patiesībā domāts pārstāvēt
Kas vada sistēmu, kad viss izskatās decentralizēts?
Es esmu centusies saprast, kā pārvalde patiešām darbojas sistēmās, piemēram, SIGN, un daļa, kas nepārtraukti mani atgriež, nav paši noteikumi, bet gan tas, no kurienes nāk šie noteikumi un kā tie laika gaitā nepārtraukti mainās virsmas līmenī šādas sistēmas šķiet strukturētas un paredzamas, jo programmas ir definētas, noteikumi ir uzrakstīti un viss izskatās, ka tas seko skaidrai loģikai bet tas tikai izskaidro, kā sistēma uzvedas, kad tā sāk darboties jo pirms kaut kas tiek izpildīts, kādam jānolemj, kas ir šie noteikumi
Es domāju par to, kas patiesībā notiek, kad identitāte tiek atkārtoti izmantota dažādās @SignOfficial sistēmās, un, godīgi sakot, daļa, kas šķiet pārāk tīra, ir pieņēmums, ka nozīme automātiski pārnāk.
Vienā sistēmā tas darbojas labi. Vienas akreditācijas dati → viens konteksts → viena interpretācija.
Bet, kad tā pati identitāte pārvietojas starp sistēmām, tā pārstāj būt vienkārša darbība.
Jo tagad vairāki slāņi sāk būt svarīgi.
Izdevējam jābūt atpazīstamam. Shēmai jābūt saprotamai. Nosacījumiem, saskaņā ar kuriem tā tika izveidota, jābūt interpretētiem.
Un viss tas jāatrisina, pirms sistēma var izlemt, ko šī identitāte patiesībā nozīmē.
Paša akreditācija var būt derīga. Bet derīgums šeit nav īsti jautājums, interpretācija ir.
Jo identitāte nav tikai dati, tā ir konteksts. Un konteksts ne vienmēr skaidri pārnāk.
Tātad, kas teorijā izskatās kā atkārtoti izmantojama identitāte, sāk atkarīgi no tā, kā katra sistēma lasa un saprot šo pierādījumu.
Un tieši tur lietas sāk mainīties #SignDigitalSovereignInfra , jo divas sistēmas var skatīties uz vienām un tām pašām akreditācijām un tomēr izturēties pret tām atšķirīgi.
Nevis tāpēc, ka tās ir nederīgas, bet tāpēc, ka katrā vidē tās nozīmē kaut ko nedaudz atšķirīgu.
Un, kad tu uz to skaties caur sistēmām, piemēram, $SIGN , jautājums kļūst grūtāk ignorējams.
Nezinu, vai atkārtoti izmantojama identitāte patiešām pārnēsā uzticību starp sistēmām, vai katra sistēma beidzot atjauno savu versiju par to 🤔
Kad stabilie naudas līdzekļi tiek regulēti — kas kontrolē programmējamo naudu?
Esmu mēģinājis saprast, kā regulētie stabilie naudas līdzekļi iekļaujas SIGN jaunajā naudas sistēmā, un daļa, kas mani nepārtraukti pievelk, nav izdošana, bet gan tas, kā tiek strukturēta kontrole, kad nauda ir apgrozībā virspusē stabilie naudas līdzekļi izklausās vienkārši, jo tie ir caurspīdīgi, tie darbojas uz publiskās infrastruktūras un darījumi var tikt izsekoti reāllaikā
salīdzinot ar CBDC, tie šķiet atvērtāki un mazāk ierobežoti un vairāk saskaņoti ar to, kā blokķēdes sistēmām vajadzētu darboties web3 telpā
nav manuālas izvēles nav redzamas iejaukšanās viss izskatās pilnīgi balstīts uz noteikumiem
bet tas nenozīmē, ka tas ir neitrāls
tas tikai nozīmē, ka aizspriedums, ja tāds ir, pastāv agrāk kā šie noteikumi tika izstrādāti un ko sistēma izvēlas atpazīt
un, kad viss ir kodēts, tas kļūst grūtāk apšaubāms
jo nav skaidra brīža, kad cilvēka lēmums ir redzams
tādēļ, lai noņemtu aizspriedumus, automātizācija varētu vienkārši virzīt to uz slāni, ko lielākā daļa cilvēku nekad neredz
kas liek man domāt 🤔
Vai automatizācija patiešām padara izplatīšanu taisnīgu? vai tikai padara lēmumu pieņemšanas slāni mazāk acīmredzamu sistēmās, piemēram, $SIGN Network.
Es cenšos saprast, kur EthSign patiesībā iederas plašākajā SIGN arhitektūrā, un daļa, kas mani nepārtraukti pievelk, nav pats paraksts, bet tas, kas notiek pēc tam, kad līgums ir izveidots virspusē EthSign izskatās kā vienkāršs aizvietotājs tradicionālajiem e-parakstu rīkiem tu paraksti dokumentu, tas ir kriptogrāfiski nodrošināts, un līgums kļūst pārbaudāms bet šī versija patiešām darbojas tikai kontekstā, kurā līgums tika izveidots
jo lielākā daļa līgumu nav jābūt tikai eksistējošiem, tiem jābūt atsauktiem citur
Es esmu domājis par atsaukšanu akreditācijas sistēmās, un šķiet, ka tā ir viena no lietām, kas izklausās vienkārši, līdz tu patiešām paskaties, kā tā darbojas praksē
uz papīra atsaukšana padara akreditācijas drošākas, jo, ja kaut kas mainās, sistēma var to atzīmēt kā nederīgu, un verificēšanai vajadzētu to pamanīt
bet iekšējās sistēmās, piemēram, @SignOfficial , tas darbojas tikai tad, ja verificētājs var uzticami piekļūt jaunākajai statusam
kas nozīmē, ka derīga akreditācija nav tikai par pašu pierādījumu tā ir atkarīga no tā, vai sistēma var apstiprināt, ka tā joprojām ir derīga tieši šajā brīdī
un tas rada atkarību, par kuru daudz nerunā
jo tagad verificēšana vairs nav pilnībā pašpietiekama tā paļaujas uz statusa sarakstiem, reģistriem vai kādu ārēju slāni, kas ir pieejams un aktuāls #SignDigitalSovereignInfra
tāpēc, tā vietā, lai noņemtu uzticības pieņēmumus, tas tos pārvieto
tu vairs neuzticies tikai izsniedzējam tu uzticies sistēmai, kas tev saka, vai šī izsniedzēja prasība joprojām ir spēkā
un lielā mērogā tas sāk justies mazāk kā statisks pierādījums un vairāk kā nepārtraukti uzturēta valsts
negribu teikt, ka atsaukšana ir nepareiza vienkārši neesmu pilnībā pārliecināts, vai tā padara akreditācijas drošākas
vai vienkārši vairāk atkarīgas no tā, kā sistēmas, piemēram, $SIGN , saglabās visu sinhronizētu 🤔
Es domāju par to, kā airdropi patiesībā darbojas praksē, un daļa, kas mani nepārtraukti uztrauc, nav viedais līgums, bet gan viss, kas notiek pirms tā
atbilstības saraksti, snapshots, filtrēšana, viss tas parasti tiek apkopots ārpus ķēdes, un tur notiek lielākā daļa kļūdu, nevis pašā līgumā
TokenTable no @SignOfficial mēģina pieslēgties šai slānim, saistot izplatīšanu tieši ar attestācijām, nevis ar statiskiem sarakstiem
uz papīra tas izklausās tīrāk, ja atbilstība tiek definēta kā pārbaudāmi dati, tad izplatīšanai vajadzētu kļūt precīzākai
bet es nedomāju, ka tas ir tik vienkārši
jo tagad jautājums pāriet no vai saraksts ir pareizs? vai attests ir pareizs?
un tas joprojām ir atkarīgs no tā, kā dati tika savākti, kas tos izsniedza un kādi kritēriji tika izmantoti pirmajā vietā
tādējādi, nevis novēršot kļūdas, sistēma varētu vienkārši pārvietot tās vienu slāni dziļāk grūtāk pamanīt, grūtāk apstrīdēt, bet joprojām tur #SignDigitalSovereignInfra
un, kad izplatīšana tiek automatizēta, pamatojoties uz šiem datiem, jebkura kļūda ne tikai pastāv, bet tiek realizēta mērogā
kas liek man domāt
Vai TokenTable patiešām samazina airdropu kļūdas, vai tikai slēpj tās?
un tāpēc es turu acis uz $SIGN un turpināšu uzdot jautājumus.
Kad nacionālā digitālā identitāte kļūst pārvietojama — Kas patiesībā nes uzticību?
esmu mēģinājis saprast, kā SIGN strukturē nacionālo digitālo identitāti un daļu, kas mani nepārtraukti pievelk atpakaļ, nav pats kredenciāls, bet gan tas, kā uzticība tiek koordinēta zem tā identitātes sistēmas nav tikai par to, lai pierādītu, kas tu esi, tās ir par to, kas ir atļauts noteikt, kas tiek uzskatīts par derīgu identitāti dažādās sistēmās SSI izklausās, ka tas risina daudz no tā virspusē, lietotājs tur kredenciālus, tos prezentē, kad nepieciešams, nav atkārtotas pārbaudes, nav nevajadzīgas ekspozīcijas bet brīdī, kad tu skaties uz izsniegšanu, lietas sāk justies mazāk vienkārši
Es esmu domājis par to, kā uzticība un suverenitāte patiesībā izpaužas digitālajā infrastruktūrā, un daļa, kas mani nepārtraukti pievelk, ir tas, kā Sign strukturē kontroli pār tās verificēšanas un identitātes slāņiem. Suverēnas sistēmas nav tikai par akreditācijas datu uzglabāšanu, tās ir par piekļuvi, atbilstību, auditu un politikas īstenošanu nacionālā vai uzņēmuma līmenī. Tas nozīmē, ka identitātes infrastruktūra nav tikai tehniska, bet arī tās vadība. Sign arhitektūra atdala publiskās apliecināšanas un izplatītās identifikatorus no jutīgākajām atļauto slāņiem, kas pārvalda piekļuvi un autorizāciju. No suverēna skatupunkta, tas ir saprotami.
Es domāju par to, kā @SignOfficial verifikācija patiesībā uzvedas, kad lietošana sāk pieaugt, un godīgi sakot, daļa, kas šķiet pārāk tīra, ir pieņēmums, ka tā paliek instantāna neatkarīgi no tā. #SignDigitalSovereignInfra
Mazā mērogā tas darbojas labi viens akreditācijas dokuments → viena pārbaude → rezultāts
bet, kad sistēma pieaug, Signa verifikācija pārstāj būt vienkārša operācija, jo tā sāk atkaroties no vairākiem slāņiem
apstiprinājumiem ir jābūt izlasītiem shēmām ir jābūt validētām izsniedzējiem ir jābūt uzticamiem reizēm dati ir jāiegūst no ārējā krātuves reizēm pat pār ķēdēm
un viss, kas tam jādara, ir jābūt pabeigtam, pirms tiek sniegta atbilde
sistēma joprojām ir tehniski pareiza bet pareizība šeit patiesībā nav problēma bet laiks ir
jo identitātes verifikācija bieži tieši saistīta ar piekļuvi un aizkavēšanās ne vienmēr izskatās kā neveiksme, tā izpaužas kā berze
izlaista piemērotība aizkavētas atbildes neviendabīga uzvedība slodzes laikā
kas to padara interesantāku, ir tas, ka tas neparādās ideālos apstākļos viss izskatās gludi līdz pieprasījums pieaug un vairāki komponenti ir jāreaģē vienlaikus
tur ir vieta, kur koordinācija kļūst par reālu ierobežojumu, un koordinācija neizplūst tik tīri kā loģika
tāpēc tas, kas teorijā izskatās kā reāllaika verifikācija, sāk atkaroties no tā, cik labi dažādas daļas $SIGN paliek saskaņotas spiediena apstākļos
neesmu pārliecināts, vai identitātes infrastruktūra patiesībā ir optimizēta šāda veida mērogam vai tā vienkārši darbojas labi, līdz slodze sāk atklāt katra slāņa ierobežojumus 🤔
Midnight Verifies Everything — But That Doesn’t Mean We Understand It:
Es agrāk domāju, ka, ja kaut kas tiek apstiprināts, tam vajadzētu būt pietiekami. Ja pierādījums iztur pārbaudi, sistēma to pieņem, un nekas neizdodas, tad tam jāstrādā. Vismaz tā tas izskatās no malas. Bet jo ilgāk es sēžu ar šo ideju, jo vairāk tā šķiet nepilnīga. Verifikācija tikai saka, ka kaut kas sekoja noteikumiem. Tā nesaka, vai šie noteikumi tika pilnībā izdomāti, vai arī tie tiek izstiepti tādās veidos, kurus neviens patiesībā nepamana. Un šī atšķirība sāk kļūt svarīgāka tādās sistēmās kā Midnight.
Sistēmas neiznīkst skaļi, tās vispirms klusi novirzās.
Vismaz to esmu sācis pamanīt.
Parasti mēs gaidām, ka neveiksme būs acīmredzama. Kaut kas sabrūk, kaut kas pārstāj darboties, kaut kas skaidri noiet greizi.
Bet lielākā daļa laika tas tā nav.
Lietas turpina darboties. Viss vēl verificējas. Nekas neizskatās salauzts. Un tieši tāpēc neviens to neapšauba.
Maigas pieņēmumi tiek izstiepti. Nosacījumi tiek atkārtoti izmantoti. Loģika, kas nekad nav tikušas dziļi pārbaudīta, turpina iziet, jo tehniski tā joprojām atbilst noteikumiem.
Kaut kas tāds kā Midnight šeit šķiet vēl interesantāks.
Jo sistēma var turpināt pierādīt, ka lietas ir derīgas, neparādot, kas patiesībā notiek zem virsmas.
Tātad no ārpuses viss izskatās stabils.
Bet stabilitāte ne vienmēr nozīmē pareizību.
Dažreiz tas vienkārši nozīmē, ka nekas vēl nav apšaubīts.
Un tas ir tas, par ko es turpinu domāt.
Kas notiks, ja sistēmas neizdodas, kad tās sabrūk, bet kad mēs beidzot pamanām, ka tās jau ir izgāzušās?