Un registro de transparencia para ofertas de estancia firmadas: un historial de confianza que delata cualquier manipulación
El historial de confianza de un anfitrión debería ser imposible de reescribir en silencio, sin entregar las llaves a una empresa de certificación. El registro solo admite añadir entradas. Las reservas confirmadas pueden registrarse. Las ofertas de estancia se firman en el dominio del anfitrión y se verifican mediante su firma, no mediante este registro.
La reserva con IA necesita confianza, y el historial de confianza de un anfitrión forma parte de ella. Pero un historial de confianza solo vale algo si no se puede reescribir en silencio a posteriori, y mantenerlo honesto suele atraer a un guardián: una empresa central de certificación que custodia el registro, decide quién está en regla y se convierte precisamente en el intermediario que los anfitriones independientes intentaban evitar.
Hay otra forma. HemmaBo ha lanzado el VRP Transparency Log: un registro de artefactos del Vacation Rental Protocol que solo admite añadir entradas, auditable públicamente, que nadie, ni siquiera HemmaBo, puede reescribir sin que se detecte, y que cualquiera puede verificar sin confiar en el operador.
Qué es el registro de transparencia
El registro se basa en un árbol de Merkle conforme al RFC 6962, la misma construcción que protege Certificate Transparency, el sistema público que mantiene honestos los certificados TLS de la web. Cada entrada es el hash de un artefacto VRP firmado: una oferta de estancia firmada, una atestación portable o un evento de estado. Sin texto en claro y sin datos de huéspedes: solo una huella y el orden en que se registró.
A partir de esas entradas, el registro publica una cabecera de árbol firmada: un resumen breve y firmado de todo el historial en un momento dado.
Qué demuestra
- Inclusión. Cualquiera puede pedir al registro una prueba de que un artefacto concreto está registrado y luego recalcular el resultado por sí mismo para confirmarlo, sin fiarse de la palabra de HemmaBo.
- Historial que solo admite añadidos. Cualquiera puede pedir una prueba de consistencia entre dos momentos y verificar que el registro solo ha añadido entradas y nunca ha reescrito ni eliminado las anteriores.
- Independencia. Ambas pruebas se comprueban contra la cabecera de árbol firmada mediante claves públicas. El verificador no tiene que confiar en el servidor que las generó. Si un operador intentara bifurcar o reescribir el historial, las pruebas fallarían.
Todo el sentido de HemmaBo y del Vacation Rental Protocol es que el dominio propiedad del anfitrión sea la fuente de verdad, no una autoridad central. El registro de transparencia está hecho para cumplir esa promesa:
- Es opcional. Una oferta de estancia firmada con VRP o una atestación portable sigue verificándose de forma autónoma desde el propio dominio del anfitrión: la firma y las claves del dominio bastan. La inclusión en un registro nunca es una condición para que una estancia sea real o reservable.
- Es complementario. Estar en el registro solo demuestra que algo se registró y que el historial solo admite añadidos. Nunca es una aprobación, una certificación, una clasificación ni una puntuación. El registro dice «esto existió y no se reescribió», nada más.
- Está diseñado para varios operadores. HemmaBo gestiona un registro de referencia, pero el diseño prevé muchos operadores. Ningún registro es el oficial, y ningún operador se convierte en el custodio de la verdad.
Lo que HemmaBo se niega a ser
Es la misma línea que hemos mantenido desde el principio. Un registro de transparencia no debe convertirse en silencio en el guardián al que sustituye. HemmaBo no es un registro de emisores de confianza, ni una empresa de certificación, ni un sistema de puntuación, ni un organismo de acreditación, ni una OTA, ni un marketplace, ni un comerciante registrado, ni un intermediario de reservas.
Un anfitrión independiente nunca debería necesitar el permiso de un registro central para que su propio dominio pueda presentar, y ahora también acreditar de forma duradera, una oferta de reserva directa verificable.
Qué está en funcionamiento
El núcleo criptográfico está implementado y probado: construir el árbol, generar pruebas de inclusión y de consistencia y rechazar cualquier entrada falsificada o reescrita. El registro de referencia funciona en la plataforma de HemmaBo, y las ofertas firmadas que sirve un nodo de anfitrión activo como villaakerlyckan.se son exactamente el tipo de artefacto que registra. Cualquiera puede añadir el hash de un artefacto, obtener la prueba y verificar por sí mismo la firma y los cálculos de Merkle.
El diseño es deliberadamente prudente: demostrar que el historial solo admite añadidos y se puede comprobar de forma independiente, sin convertir a HemmaBo en el dueño de ese historial.
El registro de transparencia sostiene la reserva directa propiedad del anfitrión: el anfitrión conserva el dominio, la relación con el huésped y la reserva; el Vacation Rental Protocol firma la oferta; y el registro hace que cualquier manipulación del historial de confianza se pueda detectar, sin ninguna empresa de certificación en medio. El estándar es VRP Transparency Log v0.1, publicado con el Vacation Rental Protocol.
¿Qué es un alquiler vacacional VRP?
Un alquiler vacacional VRP es un alojamiento vacacional cuyo anfitrión gestiona su propio sitio de reservas en su propio dominio y publica ofertas de estancia firmadas por ese dominio según el Vacation Rental Protocol (VRP). Cualquier huésped o agente de IA puede comprobar por HTTPS normal que el precio, las fechas y las condiciones vienen del anfitrión, sin portal de anuncios, catálogo ni conector de por medio.
HemmaBo es un software que convierte el alojamiento de un anfitrión en un alquiler vacacional VRP: el sitio de reservas en el dominio propio del anfitrión, las ofertas firmadas y el pago directo al anfitrión.