Anul trecut am concurat pentru un contract de infrastructură în Nordul Africii și ne-am confruntat cu un competitor extrem de agresiv. Aceștia au prezentat un set complet de "certificări de conformitate ecologică" și "rapoarte de credit internaționale" fără nicio greșeală.
Pentru a verifica aceste PDF-uri cu diverse ștampile în limbi străine, am cheltuit două săptămâni și câteva zeci de mii de dolari angajând avocați locali de due diligence pentru a investiga. Rezultatul a fost de-a dreptul hilar: instituția care a emis acele certificate impresionante era, de fapt, o companie fantomă care își desfășura activitatea într-un subsol.
Într-o adevărată competiție internațională de afaceri, pierderea încrederii este extrem de uluitoare. În fiecare zi cheltuim sume uriașe pentru a verifica dacă "instituția care emite certificatul este într-adevăr o instituție serioasă."
În prezent, în cercuri se vorbește constant despre a pune activele și identitatea pe blockchain. Dar eu am o părere extrem de pesimistă: dacă instituțiile obscure din lumea reală emit diplome și certificate false pe blockchain, atunci blockchain-ul nu devine un „gropă cibernetică” imposibil de modificat?
Până când am aprofundat arhitectura de bază a @SignOfficial , am realizat că acești oameni înțeleg cu adevărat problemele comerciale reale. Sistemul lor de bază New ID System (nou sistem de identitate) nu se ocupă doar de „emiterea de certificate”, ci și de „combaterea falsificărilor”.
În fața statelor suverane și a marilor companii, Sign nu are deloc încredere în așa-numita „decentralizare fără permisiune”. Aceasta a introdus în mod pragmatic un component de bază numit Trust Registry (registrul de încredere).
Cum a făcut față realității? În acest sistem, nu toată lumea are dreptul de a emite semnături pe lanț.
Certificatul valid. Fie că este vorba despre un departament guvernamental din Abu Dhabi sau despre o agenție de audit de încredere, trebuie mai întâi să fie certificate de o autoritate suverană, aducând cheia publică și identitatea în acest registru de încredere.
Când verificăm calitatea unui furnizor în comerțul internațional, sistemul scanează mai întâi acest Trust Registry. Nu doar că verifică autenticitatea criptografică, ci verifică și „legitimitatea emitentului”. Dacă cel care îți oferă garanția este doar un nod obscur, chiar dacă dovada ta de cunoștințe zero (ZK) este perfectă, sistemul tot te va respinge. Această „mecanism de încredere cu praguri suverane” este cheia pentru recunoașterea certificatelor digitale între state.$SIGN
Dar ca un expert practic, am urmărit îndeaproape lista de stări de anulare a permisiunilor W3C Bitstring Status List (lista de stări de anulare) din sistem, și am avut un moment de panică.
Aici se ascunde o capcană fizică extrem de periculoasă: întârzierile de anulare (Revocation Lag).
Să presupunem că un furnizor neconform a fost privat de licența de funcționare de către guvernul local la ora 9 dimineața. Dar în procesul de raportare, această listă de stări de pe lanț nu a fost difuzată în timp real. Așadar, în următoarele 12 ore, acest furnizor care ar fi trebuit să fie anulat, poate continua să semneze contracte și să obțină fonduri cu un certificat de pe lanț care este matematic absolut legal. Hackerii nu trebuie să spargă contractul tău inteligent; ei trebuie doar să folosească această diferență de timp fizic între realitate și starea de pe lanț pentru a efectua un jaf legal.
Privind afacerea noastră, deși există o deficiență de timp, extinderea acestui registru de încredere la nivel suveran este totuși un amplificator de tip armă nucleară pentru noi, proprietarii de afaceri internaționale.
Dacă acest sistem are succes în Orientul Mijlociu și Africa, atunci când voi mai încerca să fac afaceri internaționale, nu va mai trebui să cheltuiesc zeci de mii de dolari și să aștept două săptămâni pentru a angaja un avocat care să verifice documentele partenerului. Cu un apel API, voi putea imediat să aflu dacă partenerul are garanția unei instituții obscure. Când costul verificării se apropie de zero, cine controlează acest gateway de încredere care filtrează gunoaiele cibernetice va controla gâtul comerțului internațional.
Această situație este mult mai clară decât a urmări fluctuațiile de câteva cenți ale pieței în fiecare zi.