Doğrulama yeniden kullanımı: tesisat çalışıyor, ve zor kısım hiçbir zaman tesisat değildi

Düzenek gerçektir, ve bir kısmını tek bir komutla kendiniz denetleyebilirsiniz. Ve yeniden kullanım, gerçek, bağlantısız ikinci bir işletmeyle hiç gerçekleşmedi, ki bu sayfanın konusu budur.

Yeniden kullanımın mekanik olarak ne olduğu

Bir kişi bir kez doğrulanıyor. Bir kimlik bilgisi saklıyor. İkinci bir işletmenin aynı olgunun ortaya konmasına ihtiyacı olduğunda, bir yakalama boru hattını yeniden çalıştırmıyor, bir imzayı ve vereni denetliyor.

O ikinci denetim fikrin tamamıdır, ve iki yarısı var:

1. Bu kimlik bilgisi hakiki ve süresi dolmamış mı? Sıradan açık anahtar doğrulaması.
2. Onu verene güvenmek için herhangi bir sebebim var mı? Yeniden kullanımı "bana güvenin"den ayıran yarı budur: güvenen bir taraf, doğrulanmamış bir ifadeyi kabul etmek yerine veren için bir güven kütüğünü sorguluyor.

Çalıştırabileceğiniz kanıt

Hesap verebilirlik yarısı bir şema değil, canlı bir hizmettir:

$ curl -s https://capture-api.solidus.network/registry/issuers/did:solidus:testnet:1111111111111111111111zz
{"statusCode":404,"error":"Not Found","message":"issuer not enrolled in this registry"}

HTTP 404, 2026-07-31'de canlı olarak döndürüldü. Kayıtlı olmayan bir veren, kamuya açık biçimde sorgulanabilir bir uç nokta tarafından, şu anda reddediliyor.

Dayanmayı bir inanç sıçraması değil denetlenebilir bir konum kılan şey budur: bir doğrulayıcı, imzaladığı bir şey üzerine hareket etmeden önce bir verenin bilindiğini ortaya koyabilir. Gösterebilmek küçük bir şeydir, ve satıcıların bu alanda iddia ettiklerinin çoğu hiç gösterilemez.

O komutun kanıtlamadığı şey

Kütüğün bilinmeyen bir vereni reddettiğini kanıtlıyor. Onu birinin kullandığını kanıtlamıyor.

Doğrulama yeniden kullanımındaki zor problem kriptografi değildir: ikinci bir şirketin, çalıştırmadığı bir denetime güvenmeyi seçmesidir. Bu, teker teker her şirket tarafından verilen ticari, hukuki ve riske dair bir karardır, ve hiçbir miktarda çalışan kod onu kımıldatmıyor.

Yani bu sayfa, tek katılımcısı olan bir ağa iliştirilmiş çalışan tesisatı tarif ediyor.

Hiçbiri küçük olmayan üç sınır daha

• Tek bir kimlik bilgisi türü var. Veren bugün tek bir kimlik bilgisi yapılandırması duyuruyor. Bir yeniden kullanım ekosistemi birden fazla iddia biçimine ihtiyaç duyuyor.
• Kütük bizim. Bağımsız olarak işletilenlerin bir federasyonu değil, Solidus'un işlettiği tek bir listedir. Bunun size neye mal olduğu satıcıya bağımlılık sayfasının konusudur, ve gerçek bir maliyettir.
• Yeniden kullanım, ikinci işletmenin yükümlülüğünü ortadan kaldırmıyor. Bir denetleyicinin üçüncü taraf doğrulamayı bir görevi karşılıyor sayıp saymadığı yerleşmemiştir, ve daha ucuz bir düzenek onu yerleşmiş kılmıyor.

Bunun iki yanındaki sayfalarla nasıl ilişkilendiği

• Bu sayfa tesisattır, telde ne olduğudur.
• Dayanma karardır, birinin onun üzerine hareket etmeyi seçip seçmediğidir. Şimdiye dek sıfır.
• Yeniden doğrulama maliyeti fiyattır, ve içindeki her rakam geçicidir.

Argümanın işlemesi için üçünün de aynı anda doğru olması gerekiyor. Bugün birincisi doğru.