Dziennik przejrzystości dla podpisanych ofert pobytu: historia zaufania z wykrywaniem manipulacji
Historii zaufania gospodarza nie powinno dać się po cichu przepisać — i to bez oddawania kluczy firmie certyfikującej. Do dziennika można wyłącznie dopisywać. Potwierdzone rezerwacje mogą być w nim rejestrowane. Oferty pobytu są podpisywane w domenie gospodarza i weryfikowane na podstawie podpisu, a nie tego dziennika.
Rezerwacje przez AI potrzebują zaufania, a historia zaufania gospodarza jest częścią tego zaufania. Jednak historia zaufania jest coś warta tylko wtedy, gdy nie da się jej po cichu przepisać po fakcie — a dbanie o jej rzetelność zwykle przyciąga strażnika dostępu: centralną firmę certyfikującą, która przechowuje rekord, decyduje, kto ma dobrą reputację, i staje się dokładnie tym pośrednikiem, którego niezależni gospodarze próbowali uniknąć.
Jest inna droga. HemmaBo udostępniło VRP Transparency Log: publicznie audytowalny rejestr artefaktów Vacation Rental Protocol, do którego można wyłącznie dopisywać, którego nikt — nawet HemmaBo — nie może przepisać bez możliwości wykrycia tego faktu, i który każdy może zweryfikować bez ufania operatorowi.
Czym jest dziennik przejrzystości
Dziennik opiera się na drzewie Merkle zgodnym z RFC 6962 — tej samej konstrukcji, która zabezpiecza Certificate Transparency, publiczny system dbający o rzetelność certyfikatów TLS w sieci. Każdy wpis to skrót (hash) podpisanego artefaktu VRP: podpisanej oferty pobytu, przenośnego poświadczenia lub zdarzenia statusu. Bez tekstu jawnego i bez danych gości — tylko odcisk i kolejność, w jakiej został zapisany.
Na podstawie tych wpisów dziennik publikuje podpisany nagłówek drzewa: krótkie, podpisane podsumowanie całej historii w danym momencie.
Co potwierdza
- Włączenie. Każdy może poprosić dziennik o dowód, że konkretny artefakt został zapisany, a następnie samodzielnie ponownie obliczyć wynik, aby to potwierdzić — bez polegania na słowie HemmaBo.
- Historia tylko do dopisywania. Każdy może poprosić o dowód spójności między dwoma momentami w czasie i zweryfikować, że do dziennika tylko dodawano wpisy, a wcześniejszych nigdy nie przepisano ani nie usunięto.
- Niezależność. Oba dowody są sprawdzane względem podpisanego nagłówka drzewa przy użyciu kluczy publicznych. Weryfikujący nie musi ufać serwerowi, który je wygenerował. Gdyby operator próbował rozwidlić lub przepisać historię, dowody nie przeszłyby weryfikacji.
Cała idea HemmaBo i Vacation Rental Protocol polega na tym, że źródłem prawdy jest domena należąca do gospodarza, a nie centralny autorytet. Dziennik przejrzystości został zbudowany tak, by dotrzymać tej obietnicy:
- Jest opcjonalny. Podpisana oferta pobytu VRP lub przenośne poświadczenie nadal weryfikują się samodzielnie z własnej domeny gospodarza — podpis i klucze domeny wystarczą. Obecność w jakimkolwiek dzienniku nigdy nie jest warunkiem tego, by pobyt był prawdziwy lub dostępny do rezerwacji.
- Jest uzupełnieniem. Obecność w dzienniku potwierdza wyłącznie fakt zapisania i historię tylko do dopisywania. Nigdy nie jest zatwierdzeniem, certyfikacją, rankingiem ani oceną. Dziennik mówi „to istniało i nie zostało przepisane” — nic więcej.
- Z założenia ma wielu operatorów. HemmaBo prowadzi dziennik referencyjny, ale projekt zakłada wielu operatorów. Żaden pojedynczy dziennik nie jest tym oficjalnym i żaden operator nie decyduje sam o tym, co jest prawdą.
Czym HemmaBo odmawia się stać
To ta sama granica, której trzymamy się od początku. Dziennik przejrzystości nie może po cichu zamienić się w strażnika dostępu, którego zastępuje. HemmaBo nie jest rejestrem zaufanych wystawców, firmą certyfikującą, systemem oceniającym, jednostką akredytującą, OTA, platformą typu marketplace, podmiotem rozliczającym transakcje (merchant of record) ani pośrednikiem rezerwacyjnym.
Niezależny gospodarz nigdy nie powinien potrzebować zgody centralnego rejestru, zanim jego własna domena będzie mogła przedstawić — a teraz także trwale udokumentować — weryfikowalną ofertę rezerwacji bezpośredniej.
Co już działa
Rdzeń kryptograficzny jest zaimplementowany i przetestowany: budowanie drzewa, generowanie dowodów włączenia i spójności oraz odrzucanie każdego sfałszowanego lub przepisanego wpisu. Dziennik referencyjny działa na platformie HemmaBo, a podpisane oferty udostępniane przez działający węzeł gospodarza, taki jak villaakerlyckan.se, to dokładnie ten rodzaj artefaktów, które zapisuje. Każdy może dopisać skrót artefaktu, pobrać dowód i samodzielnie zweryfikować podpis oraz obliczenia drzewa Merkle.
Projekt jest celowo zachowawczy: udowodnić, że historia jest tylko do dopisywania i niezależnie sprawdzalna, nie czyniąc HemmaBo właścicielem tej historii.
Dziennik przejrzystości stanowi fundament rezerwacji bezpośrednich należących do gospodarza: gospodarz zachowuje domenę, relację z gościem i rezerwację; Vacation Rental Protocol podpisuje ofertę; a dziennik sprawia, że każdą manipulację historią zaufania da się wykryć — bez firmy certyfikującej pośrodku. Standardem jest VRP Transparency Log v0.1, opublikowany wraz z Vacation Rental Protocol.
Czym jest obiekt wakacyjny VRP?
Obiekt wakacyjny VRP to miejsce na wakacje, którego gospodarz prowadzi własną stronę rezerwacji we własnej domenie i publikuje oferty pobytu podpisane przez tę domenę zgodnie z Vacation Rental Protocol (VRP). Każdy gość lub agent AI może przez zwykłe HTTPS sprawdzić, że cena, daty i warunki pochodzą od gospodarza – bez portalu ogłoszeniowego, katalogu ani konektora pośrodku.
HemmaBo to oprogramowanie, które zmienia miejsce gospodarza w obiekt wakacyjny VRP: strona rezerwacji we własnej domenie gospodarza, podpisane oferty i płatność bezpośrednio do gospodarza.