Bir Solidus doğrulaması nasıl hissettirir

Burada tarif edilen bağlanamazlık uygulaması denetlenmemiştir.

Sonraki her dayanan taraf, belge kontrolünü yeniden çalıştırmak yerine bir imza kontrol eder. İşte tam olarak ne oluyor ve eksik olan geri arama hattı neden bir pazarlama süsü değil, argümanın kendisi.

Mekanizma: ihraççı, taşıyıcı, doğrulayıcı ve geri dönen hat yok

Üç rol, İhraççı-Taşıyıcı-Doğrulayıcı üçgeninde resmî olarak adlandırılmış:

• Solidus Verify ihraç eder. Kimlik kontrolünü bir kez çalıştırır, yani belge okuma, canlılık, dayanan tarafın politikası ne gerektiriyorsa, ve doğrulanmış sonucu bir Doğrulanabilir Kimlik Bilgisine imzalar.
• Kullanıcı taşır. Kimlik bilgisi, o tek dayanan tarafa anahtarlanmış bir Solidus kaydına değil, kullanıcının kendi cüzdanına iner. Saklamak ve onu kabul eden herhangi bir sonraki hizmette yeniden sunmak kullanıcının elindedir.
• Bir sonraki dayanan taraf doğrular. İhraççının imzasını ve taşıyıcının kimlik bilgisi üzerindeki denetim kanıtını kontrol eder. Herhangi bir şeyi teyit etmek için Solidus'u aramaz ve özgün belgeyi yeniden toplamaz ya da yeniden kontrol etmez.

O yokluk mekanizmanın kendisidir, ona düşülmüş bir dipnot değil: geri arama yok. Bu sayfanın eşlik ettiği şema o hattı kesikli değil kopmuş çizer: kontrol anında doğrulayıcıdan ihraççıya giden bir yol yoktur. İmzayı çözümlemek Solidus'un zincirine bir kez dokunur, bir did:solidus tanımlayıcısının ardındaki imzalama anahtarını çekmek için; o aramanın altındaki uzlaşma ve doğrulayıcı makinesi ağın hikâyesidir ve bu sayfanın değil, solidus.network/protocol adresinin konusudur.

Bu mekanizmanın yapmadığı bir şey: dayanan tarafın kendi düzenleyici KYC yükümlülüğünü ortadan kaldırmak. Yeniden kullanım kolaylık ve maliyettir: uyum kararı ve onun sorumluluğu, dayanmayı yapanda kalır.

Alttaki standartlar, tam olarak adlandırılmış

• Kimlik bilgisinin kendisi VC Veri Modeli 2.0 standardını izler; gerçek bir W3C şartnamesi, bir ev biçimi değil.
• Tanımlayıcı did:solidus'tur, W3C DID Method Registry içinde kayıtlıdır, çekme isteği #713, 2026-07-04'te birleştirildi (curl -s https://api.github.com/repos/w3c/did-extensions/pulls/713 | jq '{state,merged,merged_at}' tam olarak bunu döndürür). Bir sicil listelemesi, bir W3C standardı ya da onayı değil: standart, Solidus'un yazmadığı DID Core'dur. did:solidus tanımlayıcıları bugün
• Sunum, seçici açıklama için BBS+ imzalarını kullanabilir, denetlenmemiş olarak; denetim henüz verilmemiş bir NLnet NGI Zero hibesi aracılığıyla H2 2026 için hedeflenmiştir; örneğin altındaki doğum tarihi olmadan "18 yaşından büyük" bilgisini açıklamak için. O denetim çalışana kadar "bağlanamaz", imzalamayı yapan kodun doğrulanmış bir özelliğini değil, tasarımın niyetini tarif eder.

Uçtan uca gerçekte ne oluyor

1. Yakalama, dayanan tarafın akışı bir belge fotoğrafı ve bir canlılık kontrolü toplar. Yakalamalar nesne depolamada bir saklama politikası altında tutulur, süresiz değil ve "asla" da değil: belge görüntüleri varsayılan olarak 30 gün sonra, oturum kayıtları 365 gün sonra otomatik olarak silinir ve o silme işi bugün üretimde her gün çalışır. Tam veri işleme ayrıntısı burada değil, /security sayfasında yaşar.
2. İhraç, Solidus doğrulanmış öznitelikleri bir did:solidus tanımlayıcısına bağlı bir VC 2.0 kimlik bilgisine imzalar.
3. Cüzdanda saklama: kimlik bilgisi, Solidus'un sunucularındaki dayanan taraf başına bir kayda değil, taşıyıcının kendi cüzdanına gider.
4. Sunum, bir sonraki dayanan tarafta taşıyıcı kimlik bilgisini sunar, isteğe bağlı olarak yalnızca sorulan savı BBS+ imzalarıyla açıklayarak.
5. Doğrulama, dayanan taraf imzayı kontrol eder ve did:solidus tanımlayıcısını kendi zincirine karşı çözümler. Geri arama yok, yeniden toplanmış belge yok.

Sırada nereye

• /reusable-credential, yeniden kullanımın modellenmiş birim ekonomisi; aritmetik gösterilmiş, çıplak bir sayı değil.
• /docs/quickstart, bir geliştirici olarak bir kimlik bilgisini kendiniz ihraç edin ve doğrulayın.
• /security, bugün neyin elde tutulduğunun ve neyin tutulmadığının tam ve tarihli tablosu: dış denetim yok, henüz SOC 2 / ISO / eIDAS yok.

Bu sayfada bugün bağımsız olarak kontrol edebileceğiniz tek şey yukarıdaki DID sicil makbuzudur; curl komutunu kendiniz çalıştırın. BBS+ bağlanamazlığı hakkındaki her şey, denetim çalışana kadar bir tasarım iddiasıdır; sözümüze inanmak yerine çalıştığını görmek için bağlanamazlık demosunu çalıştırın: kendi çalıştırılabilir kanıtı olan ayrı bir sayfa, ki bu sayfa onu yalnızca tarif eder.