Un log di trasparenza per le offerte di soggiorno firmate: uno storico di fiducia in cui ogni manomissione è rilevabile
Lo storico di fiducia di un host dovrebbe essere impossibile da riscrivere di nascosto — senza consegnare le chiavi a una società di certificazione. Il log è di sola aggiunta. Le prenotazioni confermate possono esservi registrate. Le offerte di soggiorno sono firmate sul dominio dell'host e verificate tramite la firma, non tramite questo log.
La prenotazione con l'IA ha bisogno di fiducia, e lo storico di fiducia di un host fa parte di quella fiducia. Ma uno storico di fiducia vale qualcosa solo se non può essere riscritto di nascosto a posteriori — e mantenerlo onesto di solito chiama in causa un gatekeeper: una società di certificazione centrale che custodisce il record, decide chi è in regola e diventa proprio l'intermediario che gli host indipendenti cercavano di evitare.
Esiste un'altra strada. HemmaBo ha rilasciato il VRP Transparency Log: un archivio di sola aggiunta, verificabile pubblicamente, degli artefatti del Vacation Rental Protocol, che nessuno — nemmeno HemmaBo — può riscrivere senza che ciò sia rilevabile e che chiunque può verificare senza doversi fidare dell'operatore.
Che cos'è il log di trasparenza
Il log è costruito su un albero di Merkle conforme a RFC 6962 — la stessa costruzione che protegge Certificate Transparency, il sistema pubblico che mantiene onesti i certificati TLS del web. Ogni voce è l'hash di un artefatto VRP firmato: un'offerta di soggiorno firmata, un'attestazione portabile o un evento di stato. Nessun testo in chiaro e nessun dato degli ospiti — solo un'impronta e l'ordine in cui è stata registrata.
A partire da queste voci, il log pubblica una testa dell'albero firmata (signed tree head): un breve riepilogo firmato dell'intero storico in un determinato momento.
Che cosa dimostra
- Inclusione. Chiunque può chiedere al log una prova che un determinato artefatto è registrato, quindi ricalcolare da sé il risultato per confermarlo — senza doversi fidare della parola di HemmaBo.
- Storico di sola aggiunta. Chiunque può chiedere una prova di coerenza tra due momenti e verificare che il log abbia solo aggiunto voci, senza mai riscrivere o rimuovere quelle passate.
- Indipendenza. Entrambe le prove vengono verificate rispetto alla testa dell'albero firmata usando chiavi pubbliche. Il verificatore non deve fidarsi del server che le ha prodotte. Se un operatore tentasse di biforcare o riscrivere lo storico, le prove fallirebbero.
Il senso stesso di HemmaBo e del Vacation Rental Protocol è che la fonte di verità sia il dominio di proprietà dell'host, non un'autorità centrale. Il log di trasparenza è costruito per mantenere questa promessa:
- È facoltativo. Un'offerta di soggiorno firmata VRP o un'attestazione portabile continuano a essere verificabili in modo autonomo dal dominio proprio dell'host — la firma e le chiavi del dominio sono sufficienti. L'inclusione in un log non è mai una condizione perché un soggiorno sia reale o prenotabile.
- È additivo. Essere nel log dimostra soltanto la registrazione e uno storico di sola aggiunta. Non è mai un'approvazione, una certificazione, un posizionamento o un punteggio. Il log dice "questo è esistito e non è stato riscritto" — niente di più.
- È multi-operatore per progettazione. HemmaBo gestisce un log di riferimento, ma il design prevede molti operatori. Nessun log è quello ufficiale e nessun operatore diventa il custode della verità.
Ciò che HemmaBo rifiuta di diventare
È la stessa linea che abbiamo tenuto fin dall'inizio. Un log di trasparenza non deve trasformarsi silenziosamente nel gatekeeper che sostituisce. HemmaBo non è un registro di emittenti fidati, non è una società di certificazione, non è un sistema di punteggio, un ente di accreditamento, una OTA, un marketplace, un merchant of record o un intermediario di prenotazione.
Un host indipendente non dovrebbe mai aver bisogno del permesso di un registro centrale prima che il proprio dominio possa presentare — e ora documentare in modo duraturo — un'offerta di prenotazione diretta verificabile.
Che cosa è attivo
Il nucleo crittografico è implementato e testato: costruzione dell'albero, produzione delle prove di inclusione e di coerenza, rifiuto di qualsiasi voce falsificata o riscritta. Il log di riferimento funziona sulla piattaforma di HemmaBo, e le offerte firmate fornite da un nodo host attivo come villaakerlyckan.se sono esattamente il tipo di artefatto che registra. Chiunque può aggiungere l'hash di un artefatto, recuperare la prova e verificare da sé la firma e i calcoli di Merkle.
Il design è volutamente prudente: dimostrare che lo storico è di sola aggiunta e verificabile in modo indipendente, senza fare di HemmaBo il proprietario di quello storico.
Il log di trasparenza sostiene la prenotazione diretta di proprietà dell'host: l'host mantiene il dominio, la relazione con l'ospite e la prenotazione; il Vacation Rental Protocol firma l'offerta; e il log rende rilevabile qualsiasi manomissione dello storico di fiducia — senza alcuna società di certificazione nel mezzo. Lo standard è VRP Transparency Log v0.1, pubblicato insieme al Vacation Rental Protocol.
Che cos'è una casa vacanze VRP?
Una casa vacanze VRP è un alloggio per le vacanze il cui host gestisce un proprio sito di prenotazione sul proprio dominio e pubblica offerte di soggiorno firmate da quel dominio secondo il Vacation Rental Protocol (VRP). Qualsiasi ospite o agente IA può verificare tramite semplice HTTPS che prezzo, date e condizioni provengono dall'host, senza portale di annunci, catalogo o connettore in mezzo.
HemmaBo è un software che trasforma l'alloggio di un host in una casa vacanze VRP: il sito di prenotazione sul dominio dell'host, le offerte di soggiorno firmate e il pagamento direttamente all'host.