Tahun lalu kami bersaing dalam tender infrastruktur di Afrika Utara, menghadapi pesaing yang sangat tangguh. Mereka mengeluarkan serangkaian "sertifikat kepatuhan lingkungan" dan "laporan kredibilitas internasional" yang sempurna.
Untuk memverifikasi PDF yang memiliki berbagai cap resmi berbahasa asing, kami menghabiskan dua minggu dan mengeluarkan puluhan ribu dolar untuk menyewa pengacara lokal untuk menyelidiki. Hasilnya sangat menggelikan: lembaga yang menerbitkan sertifikat megah tersebut ternyata adalah perusahaan cangkang yang beroperasi di ruang bawah tanah.
Dalam perang dagang lintas negara yang nyata, kehilangan kepercayaan sangat mengejutkan. Setiap hari kita mengeluarkan biaya besar untuk memverifikasi "apakah lembaga yang menerbitkan benar-benar lembaga yang sah."
Sekarang dalam lingkaran ini setiap hari berseru untuk menempatkan aset dan identitas di blockchain. Namun saya selalu memiliki pandangan yang sangat pesimis: jika lembaga yang curang di dunia nyata juga menerbitkan ijazah palsu dan kualifikasi palsu di blockchain, kan blockchain menjadi "tempat sampah siber" yang tidak bisa diubah selamanya?
Hingga saya menggali arsitektur dasar @SignOfficial , saya baru menyadari bahwa orang-orang ini benar-benar memahami titik nyeri bisnis nyata. Sistem ID Baru mereka tidak hanya mengelola "penerbitan sertifikat", tetapi juga "pemberantasan penipuan".
Menghadapi negara berdaulat dan perusahaan besar, Sign sama sekali tidak mempercayai yang disebut "desentralisasi tanpa izin". Mereka dengan sangat pragmatis memperkenalkan komponen keras yang disebut Trust Registry (daftar registrasi kepercayaan).
Bagaimana mereka berkompromi dengan kenyataan? Dalam sistem ini, tidak semua orang berhak menerbitkan di rantai.
Sertifikat yang valid. Baik itu dari departemen pemerintah Abu Dhabi atau lembaga audit yang berwenang, harus terlebih dahulu melalui otoritas kedaulatan untuk mendapatkan sertifikasi, dan memasukkan kunci publik dan identitas mereka ke dalam daftar registrasi kepercayaan ini.
Ketika kita memverifikasi kualifikasi seorang pemasok dalam perdagangan internasional, sistem pertama-tama akan memindai Trust Registry ini. Ini tidak hanya memverifikasi keaslian kriptografi, tetapi juga memverifikasi "legalitas penerbit sertifikat". Jika yang memberi dukungan kepada Anda hanyalah node tak dikenal, meskipun bukti nol pengetahuan (ZK) Anda sangat sempurna, sistem tetap akan menolak Anda. Mekanisme kepercayaan "dengan ambang batas kedaulatan" inilah yang menjadi kartu as untuk pengakuan saling sertifikat digital antar negara.$SIGN
Namun sebagai orang yang berpengalaman dalam praktik, saya sangat memperhatikan daftar status bit W3C untuk mencabut izin (daftar status pencabutan) dalam sistem, dan mengalami keringat dingin.
Di sini tersembunyi titik mati fisik yang sangat berbahaya: Penundaan Pencabutan (Revocation Lag).
Misalkan seorang pemasok yang tidak patuh, pada pukul 9 pagi ini, dicabut izin usahanya oleh pemerintah setempat secara offline. Tetapi dalam proses pelaporan yang berlapis-lapis, daftar status di rantai ini tidak melakukan siaran dalam hitungan detik. Maka dalam 12 jam ke depan, pemasok yang seharusnya sudah mati ini masih bisa menggunakan sertifikat rantai yang secara matematis sah untuk menandatangani kontrak dan menipu dana di jaringan internasional tanpa hambatan. Hacker sama sekali tidak perlu meretas kontrak pintar Anda, mereka hanya perlu memanfaatkan perbedaan waktu fisik antara kenyataan dan status di rantai untuk menyelesaikan perampokan yang sah.
Kembali ke area bisnis kita. Meskipun ada kekurangan waktu yang signifikan, penyebaran daftar registrasi kepercayaan tingkat kedaulatan ini tetap merupakan senjata pemicu tingkat nuklir bagi kami yang menjalankan bisnis internasional.
Jika sistem ini diterapkan di Timur Tengah dan Afrika, saat saya lagi menargetkan kontrak internasional, saya tidak perlu lagi mengeluarkan puluhan ribu dolar dan menunggu dua minggu untuk meminta pengacara memverifikasi dokumen dasar lawan. Dengan satu panggilan API, saya bisa segera tahu apakah kartu bawah mereka didukung oleh lembaga yang tidak kredibel. Ketika biaya verifikasi mendekati nol, siapa pun yang menguasai gerbang kepercayaan untuk menyaring sampah siber, mereka yang akan mengendalikan masa depan perdagangan internasional.
Penghitungan ini jauh lebih jelas daripada hanya memantau fluktuasi beberapa sen setiap hari di pasar.