Läpinäkyvyysloki allekirjoitetuille majoitustarjouksille: peukaloinnin paljastava luottamushistoria

Tekoälyvaraukset tarvitsevat luottamusta, ja majoittajan luottamushistoria on osa sitä. Mutta luottamushistoria on arvokas vain, jos sitä ei voi hiljaa kirjoittaa uudelleen jälkikäteen – ja sen pitäminen rehellisenä houkuttelee yleensä paikalle portinvartijan: keskitetyn sertifiointiyrityksen, joka pitää tietueen hallussaan, päättää, kenen maine on kunnossa, ja muuttuu juuri siksi välikädeksi, jota itsenäiset majoittajat yrittivät välttää.

On toinenkin tapa. HemmaBo on julkaissut VRP Transparency Log -lokin: vain lisäykset sallivan, julkisesti auditoitavan tietueen Vacation Rental Protocolin artefakteista, jota kukaan – ei edes HemmaBo – voi kirjoittaa uudelleen ilman, että se havaitaan, ja jonka kuka tahansa voi todentaa luottamatta ylläpitäjään.

Mikä läpinäkyvyysloki on

Loki perustuu RFC 6962:n mukaiseen Merkle-puuhun – samaan rakenteeseen, jolla suojataan Certificate Transparency, julkinen järjestelmä, joka pitää verkon TLS-varmenteet rehellisinä. Jokainen merkintä on allekirjoitetun VRP-artefaktin tiiviste: allekirjoitettu majoitustarjous, siirrettävä attestaatio tai tilatapahtuma. Ei selkotekstiä eikä vierastietoja – vain sormenjälki ja järjestys, jossa se kirjattiin.

Näistä merkinnöistä loki julkaisee allekirjoitetun puun pään: lyhyen, allekirjoitetun yhteenvedon koko historiasta tiettynä ajankohtana.

Mitä se todistaa

• Sisältyminen. Kuka tahansa voi pyytää lokilta todisteen siitä, että tietty artefakti on kirjattu, ja laskea tuloksen itse uudelleen varmistaakseen sen – luottamatta HemmaBon sanaan.
• Historia, johon voi vain lisätä. Kuka tahansa voi pyytää johdonmukaisuustodisteen kahden ajankohdan välillä ja todentaa, että lokiin on vain lisätty merkintöjä eikä aiempia ole koskaan kirjoitettu uudelleen tai poistettu.
• Riippumattomuus. Molemmat todisteet tarkistetaan allekirjoitettua puun päätä vasten julkisilla avaimilla. Todentajan ei tarvitse luottaa palvelimeen, joka ne tuotti. Jos ylläpitäjä yrittäisi haarauttaa tai kirjoittaa historiaa uudelleen, todisteet eivät menisi läpi.

HemmaBon ja Vacation Rental Protocolin koko ajatus on, että majoittajan omistama verkkotunnus on totuuden lähde, ei keskitetty auktoriteetti. Läpinäkyvyysloki on rakennettu pitämään tämä lupaus:

• Se on valinnainen. VRP-allekirjoitettu majoitustarjous tai siirrettävä attestaatio todentuu edelleen itsenäisesti majoittajan omasta verkkotunnuksesta – verkkotunnuksen allekirjoitus ja avaimet riittävät. Sisältyminen mihinkään lokiin ei ole koskaan ehto sille, että majoitus on todellinen tai että sen voi varata.
• Se on täydentävä. Lokissa oleminen todistaa vain kirjauksen ja sen, että historiaan on vain lisätty. Se ei ole koskaan hyväksyntä, sertifiointi, järjestykseen asettaminen tai pisteytys. Loki sanoo ”tämä oli olemassa eikä sitä kirjoitettu uudelleen” – ei mitään muuta.
• Se on suunniteltu useille ylläpitäjille. HemmaBo ylläpitää referenssilokia, mutta suunnittelussa oletetaan useita ylläpitäjiä. Mikään yksittäinen loki ei ole virallinen, eikä yhdestäkään ylläpitäjästä tule totuuden haltijaa.

Mitä HemmaBo kieltäytyy olemasta

Tämä on sama raja, jonka olemme pitäneet alusta asti. Läpinäkyvyyslokista ei saa hiljaa tulla portinvartijaa, jonka se korvaa. HemmaBo ei ole luotettujen myöntäjien rekisteri, ei sertifiointiyritys, ei pisteyttäjä, akkreditointielin, OTA, markkinapaikka, myyjäosapuoli eikä varausten välittäjä.

Itsenäisen majoittajan ei pitäisi koskaan tarvita lupaa keskitetyltä rekisteriltä ennen kuin hänen oma verkkotunnuksensa voi esittää – ja nyt myös pysyvästi todistaa – todennettavan suoravaraustarjouksen.

Mikä on jo käytössä

Kryptografinen ydin on toteutettu ja testattu: puun rakentaminen, sisältymis- ja johdonmukaisuustodisteiden tuottaminen sekä kaikkien väärennettyjen tai uudelleen kirjoitettujen merkintöjen hylkääminen. Referenssiloki toimii HemmaBon alustalla, ja toiminnassa olevan majoittajasolmun, kuten villaakerlyckan.se, tarjoamat allekirjoitetut tarjoukset ovat juuri sellaisia artefakteja, joita se kirjaa. Kuka tahansa voi lisätä artefaktin tiivisteen, hakea todisteen ja todentaa allekirjoituksen ja Merkle-laskennan itse.

Suunnittelu on tarkoituksella varovainen: todistetaan, että historiaan voi vain lisätä ja että sen voi tarkistaa riippumattomasti, tekemättä HemmaBosta tuon historian omistajaa.

Läpinäkyvyysloki on majoittajan omistaman suoravarauksen perusta: majoittaja pitää verkkotunnuksen, vierassuhteen ja varauksen; Vacation Rental Protocol allekirjoittaa tarjouksen; ja loki tekee luottamushistoriasta peukaloinnin paljastavan – ilman sertifiointiyritystä välissä. Standardi on VRP Transparency Log v0.1, joka on julkaistu Vacation Rental Protocol -protokollan yhteydessä.