Записаний запуск між незалежними суверенними доменами
Наведені нижче дані термінала фіксують перетин протоколом меж довіри Azure і DigitalOcean.
ШІ-агенти вже діють у хмарах, організаціях і юрисдикціях. Але коли одна суверенна система стикається з іншою, немає нейтрального протоколу, який відповість на три основні питання:
Genesis Mesh - це договірний рівень для машин.
Незалежні суверени можуть визнавати ідентичності, делегувати можливості та відкликати довіру через організаційні й національні кордони, не відмовляючись від власного кореня довіри.
Довіра, яку жодній державі не доведеться віддавати.
pip install genesis-mesh
genesis-mesh init
genesis-mesh na startДві незалежно керовані системи встановлюють обмежене за сферою визнання, ухвалюють рішення про авторизацію, поширюють відкликання та формують придатну до аудиту відмову, не маючи спільного кореня довіри.
Суверенний домен B підписує атестацію для ідентичності, від імені якої надіслано запит.
Суверенний домен A активує обмежену за сферою угоду про визнання для суверенного домену B.
Атестація та угода відповідають локальній політиці авторизації домену A.
Суверенний домен B відкликає цей конкретний матеріал довіри.
A перевіряє підписаний канал B та оновлює власний стан довіри.
Та сама ідентичність і той самий запит тепер не проходять перевірку з придатною до аудиту причиною.
reason: acceptedreason: attestation_locally_revokedНаведені нижче дані термінала фіксують перетин протоколом меж довіри Azure і DigitalOcean.
Загальнодоступний сценарій запускає два тимчасові центри повноважень і відтворює видачу, визнання, відкликання, імпорт та відхилення.
Поточні агреговані сигнали мережі отримуються незалежно від записаної демонстрації.
Azure accepted NB attestation before revocation
accepted: True
reason: accepted
NB revoked the same attestation
reason: final_independent_sovereign_proof_revocation
Azure imported NB revocation feed
accepted: True
sequence: 1
Azure rejected the same attestation after feed import
accepted: False
reason: attestation_locally_revoked
Result: independent-sovereign proof passed across Azure and DigitalOcean VMs.git clone https://github.com/GenesisMeshLabs/genesismesh
cd genesismesh && pip install -e .
python docs/examples/assets/scripts/cross-sovereign-revocation-demo.pyБільшість інфраструктур довіри кодує політику того, хто керує коренем. Genesis Mesh кодує лише чотири операції, а політику лишає суверенам. Саме це робить її договірного рівня, а не рівня постачальника.
Криптографічний доказ того, хто має повноваження: ідентичність Ed25519, підписані блоки генези, ланцюги свідчень.
Делегування з визначеним обсягом і терміном. Маніфести можливостей визначають, що дозволено кожній ідентичності, і нічого понад те.
Щойно довіра руйнується, підписане відкликання поширюється через суверенні кордони, і його дотримуються.
Кожне рішення залишає докази, що виявляють будь-яке втручання. Нікому не потрібно вірити вам на слово.
Загальнодоступне розгортання під керуванням супровідників із незалежно відтворюваними доказами протоколу.
Агреговані операційні сигнали. Вони не дають повного уявлення про безпеку чи врядування.
Еталонна реалізація на Python і SDK для TypeScript, Go, .NET та Rust узгоджені у версії v1.1.1. Основний набір містить 1 898 тестів, а формальні докази протоколу задокументовані для перевірки за допомогою Tamarin.
Зміни протоколу проходять через загальнодоступні чернетки, перевірку супроводжувачів, перевірку оператора, коли змінюються зобов’язання, перевірку безпеки для змін стану довіри та датовані рішення.
Еталонна реалізація не є протоколом. Оператори зберігають власні ключі, політики, рішення щодо довіри та права виходу.
Незалежні системи повинні співпрацювати, не вимагаючи політичного узгодження, спільної інфраструктури чи спільного коріння довіри.
Він не обговорює політику, не вирішує спори та не керує учасниками. Це залишається людською та інституційною відповідальністю.
Genesis Mesh не кодує альянси. Протокол вимагає криптографічного розпізнавання, а не політичної згоди.
Органи влади можуть тісно співпрацювати, але кожен зберігає власні ключі, політику та повноваження на відкликання.
Визнання може охоплювати одну роль, одну мету або одне часове вікно без створення постійного альянсу.
Органи влади з різною політикою можуть підтвердити зв’язок, не претендуючи на ширшу політичну згоду.
TSWI досліджує апаратний рівень під суверенітетом програмного забезпечення: пакети, що належать оператору, дизайн інтерпозера, оркестровка та обчислювальна інфраструктура з енергозбереженням.
Це окреме дослідження, а не вимога для прийняття протоколу Genesis Mesh.
Виберіть шлях прийняття, який відповідає вашій ролі, не відмовляючись від власних рішень щодо довіри.
Зберігайте власні ключі та політику: запустіть мережевий орган, визнавайте партнерів договором і відкликайте на власних умовах.
Читати посібник оператора →Прочитайте RFC, використовуйте SDK для Python, TypeScript, Go, .NET або Rust і розгорніть суверенну спільноту L2 на інфраструктурі, якою ви вже володієте.
Переглянути SDK →Організація з відкритим кодом →Перегляньте публічну архітектуру та відтворювані докази, а потім відкрийте прямий канал для питань інституційного розгортання.
Прямий канал: [email protected] →