En gennemsigtighedslog for signerede opholdstilbud: tillidshistorik, hvor manipulation kan opdages

AI-booking kræver tillid, og en værts tillidshistorik er en del af den tillid. Men en tillidshistorik er kun noget værd, hvis den ikke kan omskrives i det stille bagefter – og at holde den ærlig inviterer som regel en portvogter ind: et centralt certificeringsfirma, der opbevarer posten, afgør, hvem der har en god status, og selv bliver netop den mellemmand, uafhængige værter forsøgte at undgå.

Der er en anden vej. HemmaBo har lanceret VRP Transparency Log: en offentligt reviderbar post over artefakter fra Vacation Rental Protocol, der kun kan tilføjes til, og som ingen – heller ikke HemmaBo – kan omskrive, uden at det kan opdages, og som alle kan verificere uden at stole på operatøren.

Hvad gennemsigtighedsloggen er

Loggen er bygget på et Merkle-træ i henhold til RFC 6962 – den samme konstruktion, der sikrer Certificate Transparency, det offentlige system, der holder webbens TLS-certifikater ærlige. Hver post er hashværdien af et signeret VRP-artefakt: et signeret opholdstilbud, en portabel attestation eller en statushændelse. Ingen klartekst og ingen gæstedata – kun et fingeraftryk og den rækkefølge, det blev registreret i.

Ud fra de poster udgiver loggen et signeret træhoved: et kort, signeret resumé af hele historikken på et bestemt tidspunkt.

Hvad den beviser

• Inklusion. Alle kan bede loggen om et bevis for, at et bestemt artefakt er registreret, og derefter selv genberegne resultatet for at bekræfte det – uden at tage HemmaBos ord for det.
• Historik, der kun kan tilføjes til. Alle kan bede om et konsistensbevis mellem to tidspunkter og verificere, at loggen kun har tilføjet poster og aldrig har omskrevet eller fjernet tidligere poster.
• Uafhængighed. Begge beviser tjekkes mod det signerede træhoved ved hjælp af offentlige nøgler. Verifikatoren behøver ikke at stole på den server, der producerede dem. Hvis en operatør forsøgte at forgrene eller omskrive historikken, ville beviserne fejle.

Hele pointen med HemmaBo og Vacation Rental Protocol er, at domænet, som værten ejer, er sandhedskilden, ikke en central autoritet. Gennemsigtighedsloggen er bygget til at holde det løfte:

• Den er valgfri. Et VRP-signeret opholdstilbud eller en portabel attestation kan stadig verificeres selvstændigt fra værtens eget domæne – domænets signatur og nøgler er nok. Optagelse i en log er aldrig en betingelse for, at et ophold er ægte eller kan bookes.
• Den er et tillæg. At være i loggen beviser kun registrering og en historik, der kun kan tilføjes til. Det er aldrig en godkendelse, certificering, rangering eller score. Loggen siger "dette eksisterede og blev ikke omskrevet" – intet mere.
• Den er designet til flere operatører. HemmaBo driver en referencelog, men designet forventer mange operatører. Ingen enkelt log er den officielle, og ingen operatør bliver vogter af sandheden.

Hvad HemmaBo nægter at blive

Det er den samme linje, vi har holdt fra starten. En gennemsigtighedslog må ikke i det stille blive til den portvogter, den erstatter. HemmaBo er ikke et register over betroede udstedere, ikke et certificeringsfirma, ikke en bedømmer, et akkrediteringsorgan, en OTA, en markedsplads, en formel sælger (merchant of record) eller en bookingformidler.

En uafhængig vært bør aldrig have brug for tilladelse fra et centralt register, før værtens eget domæne kan præsentere – og nu varigt dokumentere – et verificerbart tilbud om direkte booking.

Hvad der er live

Den kryptografiske kerne er implementeret og testet: opbygning af træet, produktion af inklusions- og konsistensbeviser og afvisning af enhver forfalsket eller omskrevet post. Referenceloggen kører på HemmaBos platform, og de signerede tilbud, der leveres af en live værtsnode som villaakerlyckan.se, er præcis den slags artefakt, den registrerer. Alle kan tilføje en artefakt-hash, hente beviset og selv verificere signaturen og Merkle-matematikken.

Designet er bevidst forsigtigt: at bevise, at historikken kun kan tilføjes til og kan tjekkes uafhængigt, uden at gøre HemmaBo til ejer af den historik.

Gennemsigtighedsloggen understøtter direkte booking ejet af værten: værten beholder domænet, gæsterelationen og bookingen; Vacation Rental Protocol signerer tilbuddet; og loggen gør enhver manipulation af tillidshistorikken synlig – uden et certificeringsfirma i midten. Standarden er VRP Transparency Log v0.1, udgivet sammen med Vacation Rental Protocol.