Устройство становится человеком,
потому что его носили

Доказательство человечности без биометрии, документов и координат. Телефоны сами образуют сеть свидетелей: каждая встреча подписана обеими сторонами, а форма истории совместима ровно с одной человеческой жизнью.

Что доказываем

  • Один ключ — один чип. Аппаратная аттестация ключа
  • Один чип — один человек. Форма накопленной истории
  • Нельзя амортизировать. Нужен носимый сейчас телефон

Чего не собираем

  • биометрию, документы, имена
  • координаты, места, маршруты
  • сырые адреса сетей и устройств

Стек доказательства

  • Чип ⊗ сетьэмуляторы и клоны
  • Привязка к телу (опция)продажа устройства
  • Форма историирюкзаки и сараи
  • Пассивная эпоха уникальностисклады и коробки
  • Present-carryамортизация покупки
  • Залогаренда кредитивов
  • Рост сетиаренда в масштабе
  • Внешний якорь (опция)строгая уникальность

Что это значит

«Один человек равен одному ключу» криптографически не доказывается ни у кого, включая нас. Доказывается «один ключ равен одному чипу», а дальше каждый слой отрезает свой класс атак — справа написано какой.

Честная граница

Остаётся одна атака: человек без собственного ключа и без накопленного залога, сознательно сдающий себя. Его кредитив по построению мало стоит. Это не дыра, а определение того, что кредитив измеряет.

01 · Форма истории

Живой граф встреч

Сорок телефонов проживают сутки: ночью каждый у себя дома, днём расходятся по работам. Когда два телефона рядом, они подписывают встречу друг другу. Включите ферму — в тот же мир добавятся двенадцать телефонов, которые никуда не расходятся, и детектор пометит их сам.

00:00ночь
Макс. клика сейчас
2
у живых людей не бывает больше двух
Пар и днём, и ночью
0
замер на 706 людях дал ноль
Общие соседи
0.00
у людей не выше 0.28
Вердикт детектора
чисто
кластеров не найдено
телефон человека ночная встреча дневная встреча помечен детектором
02 · Почему нельзя купить один раз

Кредитив живёт только вместе с носимым телефоном

Самая честная атака выглядит так: нанять живого человека, дать ему телефон на месяц, получить кредитив и пользоваться им вечно. Эту дыру закрывает один механизм.

Проверяющий присылает челлендж. Он обязан войти в текущий часовой корень телефона и попасть в ближайший чек-поинт. Плюс подтверждение на устройстве, плюс живая история за сутки. Ключ, отделённый от носимого телефона, бесполезен — поэтому аренду нельзя размазать по времени: живой человек нужен на каждую проверку.

Кредитив действителен: свежий корень, подтверждение на устройстве, история за сутки.
Верификатор челлендж телефон носимый Корень часа + drand Base чек-поинт петля замкнута · кредитив действителен
03 · Что проверено

Три замера на чужих открытых данных

Copenhagen Networks Study: 706 студентов, четыре недели, Bluetooth каждые пять минут. Данные не наши, поэтому и отрицательные результаты остались в отчёте.

Кто вообще виден рядом

доля 10-минутных срезов со свидетелем

Средовой канал несёт покрытие, встречи несут доказательную силу. Без средовой половины каждый четвёртый честный пользователь отсекался бы ежедневно.

Где слепнет обычный метод

качество детекции, 0.5 — монетка

Подсадили в реальный граф ферму из 200 телефонов. Метод, которым сегодня ловят сибилов на графах транзакций, слепнет. Временна́я форма ловит.

Счёт не обнуляется

доля счёта, оставшаяся без ношения

Заболел, уехал, потерял телефон — теряешь долю, а не личность. Купленный ферма-день обесценивается вдвое за 90 дней.

04 · Рынок

Работает там, где доход атакующего ниже залога годового кредитива

КомуПочему подходитКак платят
Агентские кошелькипервый продуктагент тратит до лимита сам, выше нужно подтверждение присутствия принципала; порогов формы не требуется вовсеза проверку присутствия
Гиг-платформы3 % курьерских устройств заходят с двух и более аккаунтов; за фрод уже платят по числу активных пользователейдоля предотвращённой потери
Квесты и промодоход атакующего на аккаунт — единицы долларов, ниже залога годового кредитивадоля предотвращённой потери
Крупные раздачине наш рынокдоход сибила 531–8 860 долларов на кошелёк выше стоимости аренды человека: снижаем масштаб атаки, но не устраняем еёне заявляем

Рынок «за проверку» кончается на 1.90 доллара — это цена KYC с документом и селфи. Поэтому продаётся не проверка, а доля предотвращённой потери либо подписка порядка пяти долларов в год за паспорт жизни.