Un record di prenotazione verificabile: due prove indipendenti che un agente IA può controllare sul dominio proprio dell'host

Quando un agente IA mostra a qualcuno un prezzo per un soggiorno, vale la pena agire su quel prezzo solo se l'agente può essere sicuro di due cose: che l'offerta proviene davvero dall'host, senza modifiche — e come l'offerta è stata consegnata. Oggi HemmaBo ha rilasciato il componente che rende verificabili entrambe le cose: la ricevuta VRP.

La ricevuta VRP è un record di prenotazione verificabile. Contiene due prove indipendenti, firmate separatamente, e chiunque può verificarle entrambe rispetto al dominio proprio dell'host — senza doversi fidare di HemmaBo.

Due prove, un solo record

• L'offerta. Il prezzo reale dell'host, le date e la disponibilità, firmati sul dominio proprio dell'host. È la stessa offerta di soggiorno firmata, verificabile in modo autonomo, che il Vacation Rental Protocol ha sempre prodotto.
• La consegna. Una seconda dichiarazione, firmata separatamente dal dominio proprio dell'host: che questa esatta offerta è stata fornita in risposta alla richiesta di un agente IA, in un momento preciso. È l'host ad attestare l'interazione — non qualcosa che altri possano falsificare.

Entrambe sono firmate con la chiave dell'host stesso, pubblicata sul dominio proprio dell'host. Un agente — o chiunque altro — recupera le chiavi pubbliche dell'host e controlla le firme. Basta alterare un solo byte e la verifica fallisce. Lo abbiamo pubblicato con un verificatore aperto e una serie di esempi di conformità che chiunque può eseguire, così che un implementatore indipendente possa riprodurre esattamente lo stesso risultato e confermarlo da sé.

Perché due prove sono importanti

La prima prova risponde alla domanda "è davvero l'offerta dell'host?". La seconda risponde a "ed è l'offerta che è stata effettivamente mostrata all'agente?". Insieme trasformano un prezzo citato in un record che può essere verificato a posteriori — il che conta il giorno in cui una prenotazione viene messa in discussione, un prezzo viene contestato o l'affermazione di un agente deve essere confrontata con ciò che l'host ha effettivamente fornito.

Il record è volutamente semplice: un elenco piatto di prove. Un nuovo tipo di prova — una conferma di pagamento, un'attestazione di consegna — è solo una nuova voce dell'elenco. Non esiste un organismo centrale che approvi ciò che vi entra, né un operatore che diventi il custode del record. Man mano che il commercio guidato dagli agenti aggiunge nuovi livelli, questi si inseriscono accanto all'offerta dell'host anziché sopra di essa.

E l'offerta non dipende mai dal record. Un'offerta di soggiorno firmata VRP continua a essere verificabile in modo autonomo dal dominio proprio dell'host. La ricevuta aggiunge la provenienza; non è mai un'approvazione, un punteggio o una condizione perché un soggiorno sia reale.

Che cos'è — e che cosa non è

È attivo oggi sul dominio proprio del primo host ed è pubblicato come standard aperto — libero da implementare, con una concessione esplicita di brevetto sul codice di riferimento — su vacationrentalprotocol.com. HemmaBo ha costruito e gestisce l'implementazione di riferimento. Non dichiariamo ancora un'adozione a livello di settore: quella si conquista quando parti indipendenti lo verificano da sé, ed è esattamente per questo che il verificatore e gli esempi di test sono pubblici.

La linea che abbiamo tenuto fin dall'inizio vale ancora. HemmaBo non è un registro, non è una società di certificazione, non è un sistema di punteggio, un ente di accreditamento, una OTA o un intermediario di prenotazione. Il dominio proprio dell'host è la fonte di verità. La ricevuta rende semplicemente verificabile quella verità.