Я изучал Newton Protocol последние несколько дней, и сегодня одно конкретное дизайнерское решение снова и снова притягивало моё внимание.
Дело было не в том, как политика приходит к решению.
Дело было в том, что происходит после того, как решение уже принято.
Во многих системах, как только политика возвращает ответ, на этом разговор заканчивается. Результат принимают, потому что система его выдала.
Но, читая архитектуру Newton Protocol, я начал смотреть на это с другой точки зрения.
Что если завтра кто-то усомнится в этом решении?
Не потому, что он не доверяет протоколу.
А потому что он хочет проверить, действительно ли те же самые входные данные могут привести к точному такому же результату.
Это полностью меняет роль движка политики.
Вместо того чтобы просто возвращать ответ, он начинает производить нечто, что может существовать само по себе — даже спустя долгое время после того, как исходная оценка была завершена.
Чем больше я об этом думал, тем отчётливее понимал: авторизация — это не только про принятие правильных решений.
Это про принятие решений, которые остаются обоснованными, даже когда их оспаривают позже.
Похоже на едва заметный сдвиг, но он меняет то, как формируется уверенность внутри автономных систем.
Возможно, самый сильный моделью авторизации является не та, которая просит людей доверять каждому результату.
Возможно, та, в которой каждый важный результат может пережить независимую проверку без опоры на репутацию, авторитет или предположения.
Если авторизацию нельзя доказать после того, как она сделана, стоит ли считать её окончательной вообще?
#newt $NEWT @NewtonProtocol
$BIRB
$US