Ho iniziato a esaminare il Protocollo Sign con un'assunzione piuttosto semplice: i sistemi verificano ciò che esiste già.
Su carta, ha perfettamente senso. Una credenziale viene emessa, una condizione è soddisfatta, e il sistema la controlla e la conferma. Pulito.
Ma qualcosa cambia quando ci siedi sopra un po' più a lungo.
La verifica non riguarda solo il controllo della verità. Si tratta di riconoscerla. E il riconoscimento non è mai così neutro come sembra.
Ci siamo imbattuti in una versione di questo durante una piccola discussione interna la settimana scorsa.
Intorno alle 17:30, il team stava esaminando un semplice flusso di idoneità. Due utenti avevano completato azioni simili. Entrambi avevano registrazioni. Entrambi avevano prove. Tecnologicamente, entrambi erano validi.