Sign Protocol’da bekor qilishni qandaydir dabdabali qo‘shimcha imkoniyat deb bilmayman…
Men buni xavfsizlik dastagi deb bilaman.
Agar zanjirga biror narsaga o‘z ismimni qo‘yayotgan bo‘lsam, ishlar chappasiga ketsa, ortga qaytish yo‘li bo‘lishi kerak. Bu ixtiyoriy emas — bu omon qolish masalasi.
Bekor qilishning mohiyati oddiy:
Men imzo qo‘ydim → kerak bo‘lsa, keyin uni haqiqiy emas deb topa olishim kerak.
Chunki, ochig‘ini aytaylik…
Kalitlar qo‘lga tushib qolishi mumkin.
Shartlar o‘zgaradi.
Ba’zan esa juda kech anglab yetasiz — imzolamasligingiz kerak bo‘lgan narsaga imzo qo‘yib bo‘lgansiz.
Shu sababli bekor qilish qoidalari funksiyaning o‘zidan ham muhimroq:
Kim bekor qilish vakolatiga ega? (Tasodifiy kontraktlar emas, degan umiddaman)
Bu qachon amalga oshirilishi mumkin? (Istalgan paytmi yoki muayyan shartlar asosidami)
Qanday qayd etiladi?
Agar bu qayd zanjirda aniq ko‘rinmasa, hammaga ochiq va kuzatib borish mumkin bo‘lmasa, unda buning nima keragi bor? Bekor qilishlar ko‘zdan pana joyga g‘oyib bo‘ladigan tizimga ishonmayman.
Menga aniq signal kerak:
“Bu imzoning muddati tugadi. Tamom. Bahsga o‘rin yo‘q.”
Aks holda, istalgan odam u hali ham kuchga ega deb da’vo qilishi mumkin.
Ha, murosali jihatini tushunaman.
Bekor qilish juda oson bo‘lsa, odamlar bundan suiiste’mol qiladi.
Haddan tashqari cheklovli bo‘lsa, foydasiz bo‘lib qoladi.
Asosiy loyihalash muammosi — muvozanatni topish.
Ammo bir narsa menga aniq:
Bekor qilish qandaydir ilg‘or imkoniyat emas.
Bu — oddiy xavfsizlik gigiyenasi.
Agar attestatsiyalar va imzolar bilan ishlaydigan protokol buni to‘g‘ri uddalay olmasa, demak, siz himoyasizsiz — gap tamom.
Shaxsan men faqat chiqish yo‘li aniq belgilangan tizimlardan foydalanaman.
Qanday chiqishni tushunmasam, ichkariga kirmayman.
Kalitlaringizni nazorat qiling.
Jarayonni tushunib oling.
Zanjir ustidagi mexanizmlarni doim diqqat bilan kuzating.
Xavfsiz qolishning yo‘li shu.
@SignOfficial #signdigitalsovereigninfra $SIGN