Een transparantielog voor ondertekende verblijfsaanbiedingen: een manipulatiebestendige vertrouwensgeschiedenis
De vertrouwensgeschiedenis van een verhuurder hoort niet stilletjes herschreven te kunnen worden — zonder de sleutels aan een certificeringsbedrijf te geven. De log is append-only. Bevestigde boekingen kunnen worden vastgelegd. Verblijfsaanbiedingen worden ondertekend op het domein van de verhuurder en geverifieerd via de handtekening, niet via deze log.
AI-boekingen vragen om vertrouwen, en de vertrouwensgeschiedenis van een verhuurder is deel van dat vertrouwen. Maar een vertrouwensgeschiedenis is alleen iets waard als die achteraf niet stilletjes kan worden herschreven — en wie die eerlijk wil houden, haalt meestal een poortwachter binnen: een centraal certificeringsbedrijf dat het record bewaart, beslist wie goed aangeschreven staat, en precies de tussenpersoon wordt die onafhankelijke verhuurders wilden vermijden.
Het kan ook anders. HemmaBo heeft de VRP Transparency Log uitgebracht: een append-only, openbaar controleerbaar record van artefacten van het Vacation Rental Protocol, dat niemand — zelfs HemmaBo niet — kan herschrijven zonder dat het detecteerbaar is, en dat iedereen kan verifiëren zonder de beheerder te hoeven vertrouwen.
Wat de transparantielog is
De log is gebouwd op een Merkle-boom volgens RFC 6962 — dezelfde constructie die Certificate Transparency beveiligt, het openbare systeem dat de TLS-certificaten van het web eerlijk houdt. Elk item is de hash van een ondertekend VRP-artefact: een ondertekend verblijfsaanbod, een overdraagbare attestatie of een statusgebeurtenis. Geen leesbare tekst en geen gastgegevens — alleen een vingerafdruk en de volgorde waarin die is vastgelegd.
Op basis van die items publiceert de log een ondertekende tree head: een korte, ondertekende samenvatting van de volledige geschiedenis op een bepaald moment.
Wat het bewijst
- Opname. Iedereen kan de log om een bewijs vragen dat een specifiek artefact is vastgelegd, en het resultaat vervolgens zelf narekenen om het te bevestigen — zonder HemmaBo op zijn woord te hoeven geloven.
- Append-only geschiedenis. Iedereen kan om een consistentiebewijs tussen twee momenten vragen en verifiëren dat de log alleen ooit items heeft toegevoegd en nooit eerdere items heeft herschreven of verwijderd.
- Onafhankelijkheid. Beide bewijzen worden gecontroleerd tegen de ondertekende tree head met behulp van publieke sleutels. De verificateur hoeft de server die ze heeft gemaakt niet te vertrouwen. Als een beheerder de geschiedenis zou proberen te splitsen of te herschrijven, zouden de bewijzen falen.
Het hele punt van HemmaBo en het Vacation Rental Protocol is dat het domein van de verhuurder de bron van waarheid is, niet een centrale autoriteit. De transparantielog is gebouwd om die belofte waar te maken:
- Hij is optioneel. Een met VRP ondertekend verblijfsaanbod of een overdraagbare attestatie is nog steeds zelfstandig te verifiëren vanaf het eigen domein van de verhuurder — de handtekening en de sleutels van het domein zijn genoeg. Opname in welke log dan ook is nooit een voorwaarde om een verblijf echt of boekbaar te laten zijn.
- Hij is aanvullend. Opname in de log bewijst alleen vastlegging en een append-only geschiedenis. Het is nooit een goedkeuring, certificering, ranking of score. De log zegt "dit bestond en is niet herschreven" — niets meer.
- Hij is per ontwerp geschikt voor meerdere beheerders. HemmaBo draait een referentielog, maar het ontwerp gaat uit van veel beheerders. Geen enkele log is de officiële, en geen enkele beheerder wordt de bewaarder van de waarheid.
Wat HemmaBo weigert te worden
Dit is dezelfde lijn die we vanaf het begin hebben aangehouden. Een transparantielog mag niet stilletjes veranderen in de poortwachter die hij vervangt. HemmaBo is geen register van vertrouwde uitgevers, geen certificeringsbedrijf, geen beoordelaar, accreditatie-instantie, OTA, marktplaats, merchant of record of boekingstussenpersoon.
Een onafhankelijke verhuurder zou nooit toestemming van een centraal register nodig moeten hebben voordat het eigen domein een verifieerbaar aanbod voor direct boeken kan presenteren — en dat nu ook duurzaam kan aantonen.
Wat er live is
De cryptografische kern is geïmplementeerd en getest: de boom opbouwen, opname- en consistentiebewijzen genereren en elk vervalst of herschreven item weigeren. De referentielog draait op het platform van HemmaBo, en de ondertekende aanbiedingen die een live node van een verhuurder zoals villaakerlyckan.se levert, zijn precies het soort artefact dat hij vastlegt. Iedereen kan een hash van een artefact toevoegen, het bewijs ophalen en de handtekening en de Merkle-berekening zelf verifiëren.
Het ontwerp is bewust behoudend: bewijzen dat de geschiedenis append-only en onafhankelijk controleerbaar is, zonder HemmaBo eigenaar van die geschiedenis te maken.
De transparantielog vormt het fundament onder direct boeken in handen van de verhuurder: de verhuurder houdt het domein, de relatie met de gast en de boeking; het Vacation Rental Protocol ondertekent het aanbod; en de log maakt de vertrouwensgeschiedenis manipulatiebestendig — zonder certificeringsbedrijf in het midden. De standaard is VRP Transparency Log v0.1, gepubliceerd met het Vacation Rental Protocol.
Wat is een VRP-vakantiewoning?
Een VRP-vakantiewoning is een vakantiewoning waarvan de host een eigen boekingssite op een eigen domein heeft en verblijfsaanbiedingen publiceert die door dat domein zijn ondertekend volgens het Vacation Rental Protocol (VRP). Elke gast of AI-agent kan via gewone HTTPS controleren dat prijs, data en voorwaarden van de host komen – zonder advertentiesite, catalogus of connector ertussen.
HemmaBo is software die de woning van een host tot een VRP-vakantiewoning maakt: de boekingssite op het eigen domein van de host, de ondertekende aanbiedingen en de betaling rechtstreeks aan de host.