Устройство становится человеком, потому что его носили

Доказательство человечности без биометрии, документов и координат. Телефоны сами образуют сеть свидетелей: каждая встреча подписана обеими сторонами, а форма истории совместима ровно с одной человеческой жизнью.

Один ключ — один чип

P-256-ключ рождается внутри Secure Enclave или StrongBox, неизвлекаем, и производитель подписывает аттестацию этого факта.

доказано
криптографически

Один чип — один человек

Криптографически не доказывается ни у кого. Приближается физикой: телефон копит историю встреч с чужими телефонами, и форма этой истории совместима ровно с одной человеческой жизнью. У человека ночь и день не совпадают. У фермы совпадает всё и всегда.

Нельзя амортизировать

Использовать кредитив можно только с телефона, который носят прямо сейчас.

Чего не собираем

Биометрию, документы, имена
Координаты, места, маршруты
Сырые адреса сетей и устройств

Каждая точка — двое настоящих людей

Copenhagen Networks Study: 706 студентов, четыре недели, Bluetooth каждые пять минут. Данные не наши, поэтому и отрицательные результаты остались в отчёте.

видят одних и тех же людей

сколько времени пара вместе днём

Слева вверху точки поднимаются высоко — это пары, которые почти не бывают вместе. Чем правее, тем ниже потолок: чем больше пара вместе, тем ниже совпадение. У самых близких пар — не выше 0.28. В правый верхний угол за четыре недели не попал никто.

Средовой канал несёт покрытие, встречи несут доказательную силу. Без средовой половины каждый четвёртый честный пользователь отсекался бы ежедневно.

Подсадили в реальный граф ферму из 200 телефонов. Метод, которым сегодня ловят сибилов на графах транзакций, слепнет. Временна́я форма ловит.

Заболел, уехал, потерял телефон — теряешь долю, а не личность. Купленный ферма-день обесценивается вдвое за 90 дней.

Сутки на сорока телефонах

Симуляция. Сорок телефонов, которых не существует. Здесь видно, как работает правило, которое на настоящих людях подтвердилось выше.

Сорок телефонов проживают сутки: ночью каждый у себя дома, днём расходятся по работам. Когда два телефона рядом, они подписывают встречу друг другу. Включите ферму — в тот же мир добавятся двенадцать телефонов, которые никуда не расходятся, и детектор пометит их сам.

время суток: –
клика сейчас: –
пар и днём и ночью: –
совпадение соседей: –
вердикт: –

У живых людей не бывает больше двух.
В симуляции пар «и днём и ночью» — ноль.
На настоящих людях — 0 из 6 869.

Кредитив живёт только вместе с носимым телефоном

Самая честная атака выглядит так: нанять живого человека, дать ему телефон на месяц, получить кредитив и пользоваться им вечно. Эту дыру закрывает один механизм.

Проверяющий присылает челлендж. Он обязан войти в текущий часовой корень телефона и попасть в ближайший чек-поинт. Плюс подтверждение на устройстве, плюс живая история за сутки. Ключ, отделённый от носимого телефона, бесполезен — поэтому аренду нельзя размазать по времени: живой человек нужен на каждую проверку.

Кредитив действителен: свежий корень, подтверждение на устройстве, история за сутки.

Восемь слоёв

что доказывает	что отрезает
Чип ⊗ сеть	эмуляторы, клоны, облачные фермы
Привязка к телу опция	продажу и передачу устройства
Форма истории	рюкзаки, сараи, коробки
Пассивная эпоха уникальности	склады, ретрансляцию, эмуляцию
Present-carry	амортизацию разовой покупки
Залог	аренду накопленных кредитивов
Рост сети	масштабную аренду в зрелой сети
Внешний якорь опция	остальное, для тех, кому нужна строгая уникальность

Один человек = один ключ не доказывается ни одной системой в мире, включая нашу.

Остаётся одна непокрытая атака: человек без своего ключа и без залога, сознательно сдающий себя. Его кредитив по построению мало стоит.

Кому это продаётся

кому	почему подходит	как платят
Агентские кошельки первый продукт	агент тратит до лимита сам, выше нужно подтверждение присутствия принципала; порогов формы не требуется вовсе	за проверку присутствия
Гиг-платформы	3 % курьерских устройств заходят с двух и более аккаунтов; за фрод уже платят по числу активных пользователей	доля предотвращённой потери
Квесты и промо	доход атакующего на аккаунт — единицы долларов, ниже залога годового кредитива	доля предотвращённой потери
Крупные раздачи не наш рынок	доход сибила 531–8 860 долларов на кошелёк выше стоимости аренды человека: снижаем масштаб атаки, но не устраняем её	не заявляем

Рынок за проверку кончается на 1.90 доллара — это цена KYC с документом и селфи. Поэтому продаётся не проверка, а доля предотвращённой потери либо подписка порядка пяти долларов в год за паспорт жизни.