En transparenslogg för signerade vistelseerbjudanden: en förtroendehistorik där manipulation syns

AI-bokning kräver förtroende, och en värds förtroendehistorik är en del av det förtroendet. Men en förtroendehistorik är bara värd något om den inte i tysthet kan skrivas om i efterhand – och att hålla den ärlig bjuder ofta in en portvakt: ett centralt certifieringsföretag som håller i posten, avgör vem som har gott anseende och blir just den mellanhand som oberoende värdar försökte undvika.

Det finns ett annat sätt. HemmaBo har lanserat VRP Transparency Log: en publikt granskningsbar logg över artefakter från Vacation Rental Protocol, där poster bara kan läggas till, som ingen – inte ens HemmaBo – kan skriva om utan att det går att upptäcka, och som vem som helst kan verifiera utan att lita på operatören.

Vad transparensloggen är

Loggen bygger på ett Merkle-träd enligt RFC 6962 – samma konstruktion som säkrar Certificate Transparency, det publika system som håller webbens TLS-certifikat ärliga. Varje post är hashen av en signerad VRP-artefakt: ett signerat vistelseerbjudande, en portabel attestering eller en statushändelse. Ingen klartext och inga gästuppgifter – bara ett fingeravtryck och den ordning det registrerades i.

Utifrån de posterna publicerar loggen ett signerat trädhuvud: en kort, signerad sammanfattning av hela historiken vid en viss tidpunkt.

Vad den bevisar

• Inkludering. Vem som helst kan be loggen om ett bevis för att en viss artefakt är registrerad och sedan räkna om resultatet själv för att bekräfta det – utan att behöva lita på HemmaBos ord.
• Historik som bara kan utökas. Vem som helst kan begära ett konsistensbevis mellan två tidpunkter och verifiera att loggen bara har lagt till poster och aldrig har skrivit om eller tagit bort tidigare poster.
• Oberoende. Båda bevisen kontrolleras mot det signerade trädhuvudet med hjälp av publika nycklar. Den som verifierar behöver inte lita på servern som tog fram dem. Om en operatör försökte förgrena eller skriva om historiken skulle bevisen inte gå igenom.

Hela poängen med HemmaBo och Vacation Rental Protocol är att värdens egen domän är sanningskällan, inte en central auktoritet. Transparensloggen är byggd för att hålla det löftet:

• Den är valfri. Ett VRP-signerat vistelseerbjudande eller en portabel attestering verifieras fortfarande fristående från värdens egen domän – domänens signatur och nycklar räcker. Att finnas i en logg är aldrig ett villkor för att en vistelse ska vara verklig eller bokningsbar.
• Den är ett tillägg. Att finnas i loggen bevisar bara registrering och en historik som bara har utökats. Det är aldrig ett godkännande, en certifiering, en rankning eller ett betyg. Loggen säger ”detta fanns och har inte skrivits om” – inget mer.
• Den är byggd för flera operatörer. HemmaBo driver en referenslogg, men utformningen förutsätter många operatörer. Ingen enskild logg är den officiella, och ingen operatör blir sanningens förvaltare.

Vad HemmaBo vägrar att bli

Det här är samma linje som vi har hållit från början. En transparenslogg får inte i tysthet förvandlas till den portvakt den ersätter. HemmaBo är inte ett register över betrodda utfärdare, inte ett certifieringsföretag, inte en betygsättare, ett ackrediteringsorgan, en OTA, en marknadsplats, en formell säljare (merchant of record) eller en bokningsförmedlare.

En oberoende värd ska aldrig behöva tillstånd från ett centralt register innan den egna domänen kan presentera – och nu varaktigt belägga – ett verifierbart erbjudande för direktbokning.

Vad som är live

Den kryptografiska kärnan är implementerad och testad: att bygga trädet, ta fram inkluderings- och konsistensbevis och avvisa varje förfalskad eller omskriven post. Referensloggen körs på HemmaBos plattform, och de signerade erbjudanden som levereras av en värdnod i drift som villaakerlyckan.se är exakt den sortens artefakt som loggen registrerar. Vem som helst kan lägga till en artefakthash, hämta beviset och själv verifiera signaturen och Merkle-matematiken.

Utformningen är medvetet försiktig: bevisa att historiken bara kan utökas och kan kontrolleras oberoende, utan att göra HemmaBo till ägare av den historiken.

Transparensloggen är en grund för direktbokning som värden äger: värden behåller domänen, gästrelationen och bokningen; Vacation Rental Protocol signerar erbjudandet; och loggen gör att manipulation av förtroendehistoriken kan upptäckas – utan något certifieringsföretag i mitten. Standarden är VRP Transparency Log v0.1, publicerad tillsammans med Vacation Rental Protocol.