En transparenslogg for signerte oppholdstilbud: tillitshistorikk der manipulering kan oppdages

AI-booking trenger tillit, og en verts tillitshistorikk er en del av den tilliten. Men en tillitshistorikk er bare verdt noe hvis den ikke kan skrives om i det stille i etterkant – og å holde den ærlig inviterer som regel inn en portvokter: et sentralt sertifiseringsselskap som forvalter historikken, avgjør hvem som har godt omdømme, og blir nettopp den mellommannen uavhengige verter prøvde å unngå.

Det finnes en annen vei. HemmaBo har lansert VRP Transparency Log: en offentlig reviderbar logg over artefakter fra Vacation Rental Protocol som bare kan utvides, som ingen – ikke engang HemmaBo – kan skrive om uten at det kan oppdages, og som hvem som helst kan verifisere uten å stole på operatøren.

Hva transparensloggen er

Loggen er bygget på et Merkle-tre etter RFC 6962 – den samme konstruksjonen som sikrer Certificate Transparency, det offentlige systemet som holder nettets TLS-sertifikater ærlige. Hver oppføring er hashen av en signert VRP-artefakt: et signert oppholdstilbud, en overførbar attestasjon eller en statushendelse. Ingen klartekst og ingen gjestedata – bare et fingeravtrykk og rekkefølgen det ble registrert i.

Ut fra disse oppføringene publiserer loggen et signert trehode (signed tree head): et kort, signert sammendrag av hele historikken på et gitt tidspunkt.

Hva den beviser

• Inkludering. Hvem som helst kan be loggen om et bevis på at en bestemt artefakt er registrert, og deretter regne ut resultatet selv for å bekrefte det – uten å ta HemmaBos ord for det.
• Historikk som bare kan utvides. Hvem som helst kan be om et konsistensbevis mellom to tidspunkter og verifisere at loggen bare har lagt til oppføringer og aldri har skrevet om eller fjernet tidligere oppføringer.
• Uavhengighet. Begge bevisene sjekkes mot det signerte trehodet ved hjelp av offentlige nøkler. Verifikatoren trenger ikke å stole på serveren som produserte dem. Hvis en operatør forsøkte å forgrene eller skrive om historikken, ville bevisene feile.

Hele poenget med HemmaBo og Vacation Rental Protocol er at det vertseide domenet er sannhetskilden, ikke en sentral autoritet. Transparensloggen er bygget for å holde det løftet:

• Den er valgfri. Et VRP-signert oppholdstilbud eller en overførbar attestasjon kan fortsatt verifiseres frittstående fra vertens eget domene – domenets signatur og nøkler er nok. Inkludering i en logg er aldri en betingelse for at et opphold skal være ekte eller bookbart.
• Den er et tillegg. Å være i loggen beviser bare registrering og en historikk som bare kan utvides. Det er aldri godkjenning, sertifisering, rangering eller en score. Loggen sier «dette fantes og ble ikke skrevet om» – ikke noe mer.
• Den er laget for flere operatører. HemmaBo driver en referanselogg, men designet forutsetter mange operatører. Ingen enkeltlogg er den offisielle, og ingen operatør blir forvalter av sannheten.

Hva HemmaBo nekter å bli

Dette er den samme linjen vi har holdt fra starten. En transparenslogg må ikke i det stille bli til portvokteren den erstatter. HemmaBo er ikke et register over betrodde utstedere, ikke et sertifiseringsselskap, ikke en vurderingsinstans, et akkrediteringsorgan, en OTA, en markedsplass, en ansvarlig selger (merchant of record) eller en bookingformidler.

En uavhengig vert skal aldri trenge tillatelse fra et sentralt register før vertens eget domene kan presentere – og nå varig dokumentere – et verifiserbart tilbud om direktebooking.

Hva som er live

Den kryptografiske kjernen er implementert og testet: bygging av treet, produksjon av inkluderings- og konsistensbevis og avvisning av enhver forfalsket eller omskrevet oppføring. Referanseloggen kjører på HemmaBos plattform, og de signerte tilbudene som leveres av en live vertsnode som villaakerlyckan.se, er nettopp den typen artefakt den registrerer. Hvem som helst kan legge til en artefakthash, hente beviset og verifisere signaturen og Merkle-matematikken selv.

Designet er bevisst nøkternt: å bevise at historikken bare kan utvides og kan kontrolleres uavhengig, uten å gjøre HemmaBo til eieren av den historikken.

Transparensloggen understøtter vertseid direktebooking: Verten beholder domenet, gjesterelasjonen og bookingen; Vacation Rental Protocol signerer tilbudet; og loggen gjør det mulig å oppdage manipulering av tillitshistorikken – uten noe sertifiseringsselskap i midten. Standarden er VRP Transparency Log v0.1, publisert sammen med Vacation Rental Protocol.