#dusk $DUSK @Dusk Tôi đã dành thời gian đọc tài liệu về Citadel của Dusk và phát hiện ra một chi tiết trong bài báo học thuật mà phần mô tả marketing về danh tính tự chủ (self-sovereign identity) không bao giờ đề cập.
Cơ chế thu hồi.
Citadel được mô tả là một hệ thống danh tính tự chủ. Người dùng quản lý các chứng thực của chính họ. Chứng minh các thuộc tính mà không tiết lộ chúng. Nhóm độ tuổi. Nơi cư trú. Tình trạng được công nhận. Bằng chứng không kiến thức (zero-knowledge proof) có nghĩa là nhà cung cấp dịch vụ chỉ biết rằng bạn đủ điều kiện. Không gì hơn.
Phần đó là có thật và được thiết kế thực sự rất tốt.
Sau đó tôi tìm thấy dòng này trong bài viết của Citadel.
"Nếu trong một số trường hợp nhất định, SP không còn chấp nhận một số giấy phép đã được cấp trước đó, họ có thể chứng minh với mạng rằng một ghi chú nhất định không còn hợp lệ."
Nhà cung cấp dịch vụ (Service Provider - SP) khởi tạo việc thu hồi. Không phải người dùng.
Hmmmm Danh tính tự chủ thường ngụ ý rằng người dùng kiểm soát các chứng thực của mình. Mô hình thu hồi của Citadel đảo ngược quyền kiểm soát cụ thể đó. SP quyết định khi nào giấy phép không còn hợp lệ và chứng minh điều đó với mạng. Mạng chấp nhận việc thu hồi. Giấy phép của người dùng ngừng hoạt động.
Trên một chuỗi quyền riêng tư nơi các ghi chú giấy phép được lưu trữ riêng tư, người dùng không có khả năng nhìn thấy trên chuỗi liệu giấy phép của họ có bị thu hồi hay không cho đến khi họ cố sử dụng nó và nó thất bại.
Bài viết của Citadel liệt kê ba bên: người dùng, nhà cung cấp dịch vụ và hợp đồng giấy phép. Hợp đồng giấy phép thực thi tính hợp lệ. SP kiểm soát ý nghĩa của tính hợp lệ.
Tài liệu mô tả điều này như sự tuân thủ có thể lập trình (programmable compliance). EU có thể lập trình các quy định vào chính Citadel. Cách diễn đạt đó khiến việc thu hồi giống như một công cụ điều tiết.
Nó cũng là một công cụ hành chính. Cơ chế tương tự cho phép một cơ quan quản lý thu hồi quyền truy cập của người dùng bị trừng phạt cũng cho phép bất kỳ SP nào thu hồi giấy phép của bất kỳ người dùng nào vì bất kỳ lý do gì.
Việc khắc phục sau khi bị thu hồi tồn tại gì và ai là người phân xử các trường hợp thu hồi bị tranh chấp là câu hỏi mà phần tài liệu không trả lời.
Cơ chế thu hồi.
Citadel được mô tả là một hệ thống danh tính tự chủ. Người dùng quản lý các chứng thực của chính họ. Chứng minh các thuộc tính mà không tiết lộ chúng. Nhóm độ tuổi. Nơi cư trú. Tình trạng được công nhận. Bằng chứng không kiến thức (zero-knowledge proof) có nghĩa là nhà cung cấp dịch vụ chỉ biết rằng bạn đủ điều kiện. Không gì hơn.
Phần đó là có thật và được thiết kế thực sự rất tốt.
Sau đó tôi tìm thấy dòng này trong bài viết của Citadel.
"Nếu trong một số trường hợp nhất định, SP không còn chấp nhận một số giấy phép đã được cấp trước đó, họ có thể chứng minh với mạng rằng một ghi chú nhất định không còn hợp lệ."
Nhà cung cấp dịch vụ (Service Provider - SP) khởi tạo việc thu hồi. Không phải người dùng.
Hmmmm Danh tính tự chủ thường ngụ ý rằng người dùng kiểm soát các chứng thực của mình. Mô hình thu hồi của Citadel đảo ngược quyền kiểm soát cụ thể đó. SP quyết định khi nào giấy phép không còn hợp lệ và chứng minh điều đó với mạng. Mạng chấp nhận việc thu hồi. Giấy phép của người dùng ngừng hoạt động.
Trên một chuỗi quyền riêng tư nơi các ghi chú giấy phép được lưu trữ riêng tư, người dùng không có khả năng nhìn thấy trên chuỗi liệu giấy phép của họ có bị thu hồi hay không cho đến khi họ cố sử dụng nó và nó thất bại.
Bài viết của Citadel liệt kê ba bên: người dùng, nhà cung cấp dịch vụ và hợp đồng giấy phép. Hợp đồng giấy phép thực thi tính hợp lệ. SP kiểm soát ý nghĩa của tính hợp lệ.
Tài liệu mô tả điều này như sự tuân thủ có thể lập trình (programmable compliance). EU có thể lập trình các quy định vào chính Citadel. Cách diễn đạt đó khiến việc thu hồi giống như một công cụ điều tiết.
Nó cũng là một công cụ hành chính. Cơ chế tương tự cho phép một cơ quan quản lý thu hồi quyền truy cập của người dùng bị trừng phạt cũng cho phép bất kỳ SP nào thu hồi giấy phép của bất kỳ người dùng nào vì bất kỳ lý do gì.
Việc khắc phục sau khi bị thu hồi tồn tại gì và ai là người phân xử các trường hợp thu hồi bị tranh chấp là câu hỏi mà phần tài liệu không trả lời.