Digitalna imovina koja živi na nekom mjestu

Internet je svaki digitalni predmet učinio dostupnim svugdje odjednom. To je bila poanta, i uspjelo je. Ali time je digitalnim stvarima oduzeto jedino svojstvo zbog kojeg fizičke stvari djeluju vrijedno: to što su negdje određeno. Ulaznica za koncert nešto znači jer te pušta u dvoranu. Znamenitost nešto znači jer do nje moraš otputovati.

Seekprotocol vraća lokaciju u digitalnu imovinu. Token, NFT ili nagrada mogu se izdati skupu koordinata umjesto novčaniku i ostaju tamo dok netko fizički ne stane unutar njihovog radijusa i to ne dokaže. To zovemo proof of location i to je temeljni element na kojem je izgrađen ostatak protokola.

Korisnička strana je Seekprotocol, mobilna aplikacija za iOS i Android koja tu imovinu prikazuje u proširenoj stvarnosti. Hodaš, mobitel ti pokazuje što je u blizini i skupljaš ono što pronađeš. Ispod toga namira se odvija na chainu na kojem imovina već živi, uz jedan uvjet: troškovi transakcije dovoljno niski da preuzimanje male nagrade ne košta više nego što nagrada vrijedi.

Što ovaj dokument pokriva

Šesnaest poglavlja u četiri cjeline. Prva tri iznose problem i temeljni element koji ga rješava. Poglavlja od četvrtog do sedmog su mehanizam: kako preuzimanje putuje, kako se slojevi uklapaju i što aplikacija s njima radi. Od osmog do jedanaestog je ekonomija, od toga tko plaća postavljanje do toga tko odlučuje o parametrima. Zadnjih pet su stvari koje whitepaper obično izostavi: napadi, cijena privatnosti, regulatorni položaj i iskrena ograničenja.

Nekoliko grafikona možeš isprobati. Model provjere, vremenska crta preuzimanja, bacanje za hvatanje i kalkulator budžeta računaju istu aritmetiku kao protokol, s istim konstantama, pa se možeš ne slagati s dizajnom, a ne s dijagramom.

Dvije skupine imaju problem za koji se pokaže da je isti problem gledan s dva kraja.

Brendovi i lokacije ne mogu kupiti posjetitelje

Digitalno oglašavanje može sliku staviti pred nekoga u milisekundama. Ne može ga natjerati da prošeta tri ulice dalje. Pretvorba prikaza u fizički posjet najslabija je karika cijelog lijevka u maloprodaji i eventima, a mjeri se loše, obično tako da se ljude na blagajni pita jesu li vidjeli oglas.

Odgovor industrije bilo je modeliranje. Paneli uređaja čiji su korisnici pristali ekstrapoliraju se na cijelu populaciju, a dobiveni broj posjeta trgovini prijavljuje se uz prikaze i klikove kao da dolazi iz iste vrste brojača. Ne dolazi. Jedan broj je događaj, a drugi procjena, a kampanje se ocjenjuju po procjeni.

Kripto projekti ne mogu pronaći stvarne korisnike

Airdropovi su standardni alat za distribuciju, i farmaju se. Novčanik se izrađuje besplatno, pa svaku nagradu koju može preuzeti novčanik preuzmu tisuće novčanika koji pripadaju šačici ljudi. Projekti odgovaraju sve složenijim pravilima prihvatljivosti, koja uglavnom izbacuju obične korisnike dok se vješti farmeri prilagođavaju.

Oba problema nestaju ako možeš dokazati da je čovjek bio na određenom mjestu u određeno vrijeme. Posjetitelji postaju mjerljivi jer je dolazak upravo događaj koji se bilježi. Farmanje airdropova postaje skupo jer je novčanik besplatan, a putovanje nije, i nitko nije u četrdeset gradova odjednom.

Zašto se ovo može izgraditi sada, a prije nije

Tri stvari morale su stići istovremeno. Mobiteli su morali standardno imati dvofrekventni GNSS, kamere koje percipiraju dubinu i hardverski podržanu atestaciju, a ne samo u vodećim modelima. Namira je morala postati dovoljno jeftina da nagrada od nekoliko centi preživi prijenos, što je isključivalo svaki chain dok naknade nisu pale ispod centa. I ljudi su morali biti spremni usmjeriti kameru prema ulici i vidjeti nešto iscrtano u njoj, što je desetljeće AR-a u igrama tiho riješilo.

Prethodno poglavlje reklo je da dvije skupine imaju isti problem. Ovo govori o alatu za kojim obje prve posegnu i zašto zakazuje na način koji veća potrošnja ne popravlja.

Svaka metrika na tržištu je posredna

Prikaz, klik, pregled, praćenje, adresa novčanika: nijedno od toga nije osoba. Svako je signal koji korelira s osobom pod uvjetima koje kontrolira prodavatelj signala. Kad nagrada za proizvodnju signala nadmaši trošak njegove proizvodnje bez osobe, on se proizvodi bez osobe, a korelacija na kojoj se temelje cijene cijelog tržišta tiho se odvaja od onoga što je predstavljala.

Filtri ne vraćaju signal

Standardni odgovor su pravila prihvatljivosti: minimalni saldo, prethodna aktivnost, vremenski okviri snimke stanja, captche, otisci uređaja. Svako od njih podiže cijenu lažnog preuzimanja za neki iznos, a cijenu stvarnog preuzimanja za neki drugi, a omjer tih dvaju jedino odlučuje je li filtar pomogao. U praksi vješti farmer podnese trošak, a običan korisnik odustane, pa filtri na kraju biraju upravo populaciju koju su trebali isključiti.

Prisutnost nije bolji filtar. To je druga vrsta stvari, jer trošak koji nameće nije računalni. Ne može se paralelizirati preko servera, ne pada kako hardver pojeftinjuje i ne postoji rezidencijalni proxy za ulicu.

Izdavač i dalje određuje što traži

Potvrda da je netko negdje bio ne govori ništa o tome što bi tamo trebao napraviti, a protokol namjerno odbija o tome odlučivati. Preuzimanje se može uvjetovati praćenjem, prijavom, skeniranjem proizvoda na polici, mintanjem na koordinati, kupnjom na blagajni ili ničim osim dolaskom. Provjera ispod je u svakom slučaju ista, što znači da izdavač može mijenjati zahtjev između kampanja bez ikakve promjene jamstva.

To je važno iz razloga koji je lako previdjeti. Distribucijski kanal koji diktira poziv na akciju odgovara samo kampanjama za koje je osmišljen, a svaki izdavač izvan tog oblika mora prilagoditi ponudu kanalu. Ovdje se prodaje dokaz, a ne lijevak.

Što ovo ne rješava

Potvrđeni dolazak dokaz je da je uređaj bio na koordinati, a ne da je osoba koja ga drži željela biti tamo ili da će se ikad vratiti. Netko tko je plaćen da prođe pokraj vrata stvaran je dolazak i loš kupac. Protokol čini dolazak skupim za lažiranje i jednostavnim za brojanje. Je li ga se isplatilo kupiti, i dalje je marketinško pitanje, i nijedan chain na njega ne odgovara.

Proof of location je tvrdnja da je određeni uređaj bio unutar određenog radijusa u određenom vremenskom okviru, dovoljno vjerodostojna da se na temelju nje oslobodi nešto vrijedno.

Nijedan pojedinačni signal nije pouzdan sam po sebi. Sirovi GPS može lažirati svaki rootani uređaj s pružateljem lažne lokacije. Zato protokol ocjenjuje preuzimanje prema nekoliko neovisnih signala i zahtijeva da kombinacija bude dosljedna, jer je lažirati jedan signal lako, a lažirati sve dosljedno nije.

Signali koje kombiniramo

• GNSS položaj, sirovi satelitski položaj s prijavljenom točnošću, plus konstelacija i broj satelita, koje lažnjaci često pogriješe.
• Okolni radio signali, skup obližnjih Wi-Fi mreža i baznih stanica, uspoređen s onim što protokol očekuje na tim koordinatama. Radio okruženja teško je krivotvoriti i sporo se mijenjaju.
• Atestacija uređaja, Play Integrity na Androidu i DeviceCheck ili App Attest na iOS-u, koji potvrđuju da je aplikacija izvorna i da OS nije kompromitiran.
• Kontinuitet kretanja, trag akcelerometra između prethodnog potvrđenog položaja i ovoga. Preuzimanje prema kojem si prešao 400 km u 90 sekundi bez odgovarajućeg profila kretanja odbija se.
• Vremenska uvjerljivost, gdje se vrijeme dolaska provjerava prema vremenu putovanja koje proizlazi iz tvoje posljednje potvrđene lokacije.

Svaki signal doprinosi ocjeni pouzdanosti. Imovina određuje ocjenu koju zahtijeva: nagrada za misiju male vrijednosti može prihvatiti umjerenu ocjenu, dok drop visoke vrijednosti na eventu s ulaznicama može zahtijevati atestaciju uređaja i odgovarajuće radio okruženje. Preuzimanja ispod praga se odbijaju, a ponovljena odbijanja s jednog uređaja tom uređaju podižu prag.

Zašto se signali ponderiraju, a ne zahtijevaju

Pravilo koje zahtijeva svaki signal je pravilo koje odbija poštene korisnike. Podzemne stanice gube GNSS. Nove zgrade imaju radio okruženja koja mapa nikad nije vidjela. Mobitel dvije verzije OS-a iza može pasti na atestaciji iz razloga koji nemaju veze s prijevarom. Ponderiranje omogućuje imovini da kaže koliko dokaza njezina vrijednost zaslužuje, a poštenom preuzimanju da preživi jedan loš signal bez da lažno preživi s četiri.

Prethodno poglavlje opisuje dokaz. Ovo prati jedno preuzimanje od trenutka kad posegneš za imovinom do trenutka kad je u tvom novčaniku, jer se u redoslijedu operacija krije većina odluka o dizajnu.

Granica koja je važna

Pogledaj gdje faze mijenjaju stroj. Sve osjetljivo događa se u prve tri: položaj, radio skeniranje, trag kretanja, atestacija. Ništa od toga ne napušta tvoj mobitel u sirovom obliku. Do provjeravatelja stiže potpisano preuzimanje, a od provjeravatelja do chaina potpisana atestacija da je preuzimanje ispunilo prag.

Zato je provjera izvan chaina. To nije kompromis radi skaliranja. Stavljanje ocjenjivanja na chain značilo bi objavljivanje ulaznih podataka, a ulazni podaci su opis toga gdje stojiš i koje su bežične mreže oko tebe.

Što se događa kad ne uspije

• Ispod praga: preuzimanje se odbija, imovina ostaje na mapi i ništa se ne zapisuje na chain. Odbijanje se bilježi uz uređaj.
• Ponovljena odbijanja: potrebna ocjena za taj uređaj raste. Uređaj koji je u sat vremena pao na šest preuzimanja ne tretira se kao onaj koji nije pao ni na jednom.
• Neuspjela namira: preuzimanje se zadržava i ponovno pokušava umjesto da se odbaci. Osvojena, a neisporučena imovina je bug koji košta povjerenje, pa je red osmišljen tako da zaglavljenu isplatu makne u stranu umjesto da blokira one iza nje.
• Istek usred preuzimanja: imovina ima vremenski okvir, a preuzimanje koje stigne nakon što se zatvori odbija se čak i uz savršenu ocjenu. Okvir je dio imovine, a ne stanje mreže.

Protokol ima četiri sloja. O svakom se može razmišljati, i svaki se može zamijeniti, zasebno.

Razdvajanje je najvažnije na granici između lokacije i namire. Provjera lokacije je probabilistička i odvija se izvan chaina, jer ovisi o podacima senzora koji nemaju što tražiti u javnosti. Na chain stiže potpisana atestacija da je preuzimanje ispunilo prag, a ne tvoja povijest kretanja.

Što se pohranjuje i gdje

• Na chainu: definicije imovine, njihove koordinate i radijusi, zapisi preuzimanja i prijenosi tokena. Javno i trajno.
• Izvan chaina: sirova očitanja senzora, radio otisci i atestacije uređaja. Čuvaju se samo dok je potrebno za ocjenu preuzimanja i rješavanje sporova, a zatim se odbacuju.
• Na uređaju: tvoja povijest položaja i podaci AR sidara. Ostaju na tvom mobitelu osim ako ih izričito ne podijeliš.

Zašto sloj namire nije fiksan

Zahtjev je za chain neobičan: vrlo velik broj transakcija, vrlo mala vrijednost po transakciji i potvrda dovoljno brza da je osoba koja stoji na ulici ne primijeti. Netko tko preuzima nagradu vrijednu dvadeset centi ne može platiti deset centi da je primi i neće trideset sekundi stajati i čekati. To isključuje velik dio polja zbog troška, a ostatak zbog kašnjenja. Isključuje ih, međutim, kao zahtjev, a ne kao jednom donesen izbor chaina oko kojeg se sve gradi.

Zato je namira konfiguracija. Mreža je redak s vlastitim endpointom, explorerom i nativnim tokenom; imovina nosi mreže na kojima postoji, s adresom ugovora i decimalama na svakoj; a novčanik pripada jednoj od dvije obitelji adresa, a ne jednoj po chainu, jer sve EVM mreže dijele adresu. Izdavač financira kampanju u tokenu koji već drži, a preuzimanje se namiruje tamo gdje taj token živi. Dodavanje mreže je redak, a ne izdanje.

Kompromis vrijedi izreći. Chainovi stanu, a chain koji stane znači preuzimanja u redu čekanja. Namira se tretira kao korak koji može pasti i ponoviti se, a ne kao korak koji uvijek uspije, što je ispravan dizajn na bilo kojoj mreži i nezaobilazan na brzoj. Širenje na više mreža ne uklanja taj rizik. Sprječava da ispad jedne mreže bude ispad cijelog protokola, što je manja tvrdnja i ona iskrena.

Što radi gdje

Seekprotocol je mjesto gdje protokol postaje nešto što osoba može koristiti bez da zna išta od navedenog. Otvara se mapom onoga što je u blizini, a kad podigneš kameru, AR engine tu imovinu iscrtava na njezino mjesto.

Što aplikacija radi

• Otkrij, mapa uživo s dropovima, misijama i eventima na pješačkoj udaljenosti, filtrirana prema onome što te stvarno zanima.
• Skupljaj, gdje usmjeriš kameru, vidiš imovinu usidrenu u svijetu, posegneš i uzmeš je. Namira se odvija u pozadini.
• Vodič, AI suputnik koji kroz kameru čita tvoju okolinu, predlaže rute, objašnjava što gledaš i prilagođava se tvom načinu igre.
• Čuvaj, ugrađeni novčanik izrađen preko društvene prijave, pa novog korisnika nitko ne traži da zapiše seed phrase prije nego što išta pokupi.

Ograničenje uvoda pokreće više odluka o dizajnu nego bilo što drugo. Većina ljudi koji će ikad koristiti Seekprotocol nikad nije držala privatni ključ. Ako se u prvih trideset sekundi pojavi riječ 'mnemonik', odlaze. Zato se novčanik izrađuje neprimjetno, a kasnije ga može izvesti svatko tko ga želi sam čuvati.

Šetnja do dropa

Imovina je desetke do par stotina metara daleko, na udaljenosti na kojoj je mapa dovoljna, a ruta pretjerana. Označavanje spawna povlači ravnu crtu od tebe do njega. Crta je namjerno isprekidana: to je smjer, a ne ruta, ne zna ništa o zgradama, a na toj udaljenosti smjer je obično i šetnja. Sama nestaje kad uđeš u domet hvatanja, gdje preuzima prsten.

Spawnovi istječu unutar sat vremena. To je odluka igre s posljedicom za protokol: oznaka vraćena pri sljedećem pokretanju pokazivala bi na ništa, pa je aplikacija ne sprema.

Sidrenje i čemu ovdje služi AR

Prikaz kamere nije ukras, a nije ni provjera. Radi dvije stvari. Postavlja imovinu na uvjerljivo mjesto u svijetu, pa je posezanje za njom radnja, a ne pritisak gumba, i daje signalu kretanja nešto s čime mora biti dosljedan, jer osoba koja hoda oko usidrenog predmeta kreće se kao osoba, a lažnjak koji mirno drži mobitel ne.

Protokol koji plaća dolazak i dalje treba razlog za prvi dolazak. Nitko ne hoda četiri ulice zbog mehanizma. Sloj igre je strana potražnje u mreži i osmišljen je s istom iskrenošću kao provjera: izgledi se objavljuju, računaju se na serveru, a klijenta se nikad ne pita što se dogodilo.

Hvatanje

Dolazak do imovine ne predaje ti je. Prsten punjenja vrti se dok držiš dodir, a kvaliteta tog punjenja utječe na množitelj. Zatim server baca. Na spawn imaš dva pokušaja, a drugi vrijedi 0,65 prvog, i upravo zbog tog broja druga šansa djeluje kao druga šansa, a ne kao utješna nagrada.

Uvjeti koje obično nitko ne objavljuje

Većina igara skriva modifikatore. Ovdje za to nema razloga, jer je zanimljivo svojstvo to što vještina gura, ali nikad ne odlučuje. Prsten punjenja je množitelj između 0,85 i 1,0, pa je savršen dodir na legendarnoj i dalje legendarna, a nespretan dodir na običnoj i dalje vjerojatno obična.

• Bonus razine, fiksnih 0,3 boda šanse po razini igrača, kroz deset razina od Seekera do Legenda.
• Hladni niz, mjerač sažaljenja vrijedan 2 boda po uzastopnom promašaju, najviše 12, koji vrijedi i za drugi pokušaj i između kovanica.
• Kazna za niz, 4 boda po uzastopnom uspjehu na istoj kovanici, najviše 20, pa farmanje jedne točke spawna postaje lošije, a ne bolje.
• Bonus klana, najviše 5 bodova, koji zarađuje klan, a ne igrač.
• Power-upovi, kupljeni ili osvojeni, koji množe osnovnu šansu prije nego se doda bilo koji drugi član.

Napredak i čemu služi

Razine, značke, klanovi, izazovi od dvanaest sati i tjedni ciljevi postoje kako bi šetnja imala oblik dulji od jednog dropa. Oni rade i posao protokola: igrač s razinom, klanom i nizom ima račun s poviješću, a povijest je skupo krivotvoriti u velikom opsegu. Napredak je drugi trošak nametnut farmeru koji poštenog igrača ne košta ništa, jer bi on ionako igrao.

Mreža temeljena na lokaciji bezvrijedna je ako su lokacije prazne. Zato protokol postavljanje imovine tretira kao prvorazredni proizvod, a ne interni alat.

Tri vrste izdavača

• Brendovi i lokacije koriste poslovni portal za postavljanje ponuda u vlastitim prostorima i mjerenje tko je stvarno došao. Kupuju potvrđeni posjet, a ne prikaz.
• Token projekti i NFT zajednice dijele ljudima, a ne novčanicima, koristeći geografiju kao filtar koji farmanje ne može jeftino zaobići.
• Organizatori evenata pretvaraju festival, utakmicu ili konferenciju u mapu za preuzimanje dok event traje, s imovinom koja istječe kad završi.

Sva tri koriste isti alat za kampanje: spusti oznaku, postavi radijus, odaberi imovinu i količinu, postavi prag pouzdanosti i vremenski okvir, financiraj, objavi. Bez integracije i bez ugovora za pisanje.

Problem gustoće

Ponuda i potražnja ovdje su geografske, pa su uobičajeni savjeti za tržišta beskorisni. Tisuću jedinica imovine ravnomjerno raspoređenih po zemlji je prazna mapa svugdje. Istih tisuću u jednom gradu razlog je da izađeš iz kuće. Zato se cijena postavljanja ponderira prema potražnji za područjem, umjesto da bude fiksna, pa zasićenu trgovačku ulicu košta više držati nego mirnu, a protokol subvencionira ulice kojima treba promet, a ne one koje ga već imaju.

$SEEK je imovina protokola za namiru i koordinaciju. Postoji jer mreža mora prenositi vrijednost između strana koje se ne poznaju, primjerice brend u jednoj zemlji financira nagradu koju preuzme neznanac u drugoj, i jer cijena postavljanja imovine treba rasti s potražnjom za mjestima koja se koriste.

Namjena

• Financiranje kampanja, gdje izdavači iskazuju i financiraju nagrade u $SEEK-u.
• Naknade za postavljanje, naknada po postavljenoj imovini, ponderirana prema radijusu, trajanju i potražnji za tim područjem.
• Staking za prioritet, gdje stakani $SEEK podiže prioritet postavljanja izdavača kad se više kampanja natječe za iste koordinate.
• Nagrade, pri čemu se većina naknada protokola vraća ljudima koji hodaju.
• Upravljanje, koje obuhvaća promjene parametara, raspodjelu riznice i pragove pouzdanosti za preuzimanja visoke vrijednosti.

Ponuda kroz vrijeme

Grafikon alokacije govori tko drži što, a ništa o tome kada. Raspored ispod korisniji je prikaz, jer rizik tokena rijetko je u podjeli, nego u cliffu.

Namjera dizajna je da tok naknada prati stvarnu aktivnost, a ne špekulaciju: protokol zarađuje kad se imovina postavlja i preuzima, a to se događa samo kad je netko spreman platiti za potvrđeni posjet.

Što token namjerno ne radi

• Ne fiksira tečaj između uhvaćene jedinice igre i tokena. Igra vrednuje ulov; tržište vrednuje token; protokol se ne pretvara da ih premošćuje.
• Nije potreban za igranje. Hvatanje, XP i izazovi su besplatni, a igrač koji nikad ne dotakne token i dalje stvara dolaske za koje izdavač plaća.
• Ne uvjetuje postavljanje minimalnim posjedom. Staking kupuje prioritet kad se kampanje natječu, a ne pravo na objavu uopće.

Whitepaper koji opisuje token, a ne posao, opisuje pola sustava. Postoje dva izvora prihoda i dolaze sa suprotnih strana mreže, što je namjerno: nijedna strana sama ne bi je održala.

Postavljanje, koje plaćaju izdavači

Glavni izvor. Izdavač financira nagrade i povrh toga plaća naknadu za postavljanje, ponderiranu prema tome koliko područja imovina drži, koliko dugo i koliko je to područje traženo. To je naknada koja raste s vrijednošću koju mreža stvara, jer se naplaćuje za ono što izdavači stvarno kupuju, a to je dolazak.

Pass i trgovina, koje plaćaju igrači

Neobavezno i namjerno ograničeno. Sezonski pass traje devedeset dana i naginje ponderiranje spawnova prema rjeđim kovanicama, uz tjedno preuzimanje rijetke kovanice i otkrivanje. Boostovi se prodaju zasebno i nijedan ne kupuje bolje izglede na kovanici: otkrivaju što je upitnik, šire domet hvatanja, dovode više kovanica u blizinu, množe XP, čuvaju promašenu kovanicu, omogućuju jedno hvatanje izdaleka ili dodaju kutiju karata.

Zašto je ova podjela pravog oblika

Potrošnja igrača je elastična, sezonska i ograničena onim što je osoba spremna platiti za hobi. Potrošnja izdavača je marketinška stavka koja se ocjenjuje prema cijeni po dolasku za koju postoji stvarna alternativa za usporedbu. Prva održava svjetla upaljenima na početku, kad ima više igrača nego kampanja. Druga je ono što posao postaje, a radi samo ako se prva nikad ne izrodi u pay-to-win, jer mreža igrača koji plaćaju i svi hvataju sve prijavljuje dolaske koji lokaciji ne vrijede ništa.

Ovaj protokol ima neobično velik broj podesivih konstanti: granice radijusa, pragove pouzdanosti, ponderiranje naknada za postavljanje, udio naknada koji se vraća tragačima i same ljestve hvatanja. Svaka od njih je odluka o politici prerušena u konfiguracijsku vrijednost, a pretvaranje da nije tako je način na koji protokolima na kraju upravlja onaj tko je zadnji uredio datoteku.

Postupni položaj, iskreno rečeno

Upravljanje nije aktivno. Parametre danas postavlja osnovni tim i mijenjaju se migracijama koje su zabilježene i mogu se pregledati. To nećemo opisivati kao decentralizirano, jer nije.

Razlog odgode nije nevoljkost. Glasanje o ekonomiji bez volumena je kazalište: odaziv je nizak, šačica vlasnika odlučuje, a odluke se donose o parametrima za čiju procjenu nitko nema dovoljno podataka. Upravljanje postaje smisleno kad postoji stvaran tok naknada, jer tada promjena parametra ima mjerljivu posljedicu o kojoj se može raspravljati.

Čime će se upravljati, a čime ne

• Upravlja se: ponderiranjem naknada, udjelom tragača u naknadama protokola, raspodjelom riznice, granicama radijusa i pragovima pouzdanosti dostupnima imovini visoke vrijednosti.
• Upravlja se s odgodom: svime što mijenja vrijednost već postavljene imovine. Kampanja financirana prema jednom rasporedu naknada treba po njemu i završiti.
• Ne upravlja se: obvezama o privatnosti iz četrnaestog poglavlja. Ograničenja zadržavanja i odbijanje objave podataka o kretanju nisu parametri, a glasanje nije legitiman način da se oslabe.
• Ne upravlja se: ishodima pojedinačnih preuzimanja. Odbijeno preuzimanje stvar je rješavanja sporova, a ne glasanja.

Protokol koji ljude plaća zato što su negdje poziva ljude da lažu da su negdje. Konkretno navesti napade korisnije je nego tvrditi da je sustav siguran.

Napadi od kojih se branimo

• Lažiranje GPS-a, ublaženo zahtjevom da radio okruženje i trag kretanja potvrde položaj te atestacijom uređaja koja otkriva izmijenjene verzije OS-a.
• Sybil farmanje, ublaženo fizičkim troškom putovanja i ograničenjima preuzimanja po uređaju unutar radijusa i vremenskog okvira.
• Relay napadi, u kojima stvarni uređaj na lokaciji potpisuje za udaljenog korisnika, ublaženi vezanjem atestacije uz instancu aplikacije i sesiju te ograničavanjem broja preuzimanja po uređaju.
• Farme emulatora, ublažene atestacijom, na kojoj emulatori padaju, i tragovima kretanja koji se statistički razlikuju od stvarnog hodanja.
• Spawnovi koje prijavljuje klijent, spriječeni, a ne samo ublaženi: samo server najavljuje što postoji i gdje, pa izmijenjeni klijent može lagati o onome što vidi i ništa ne dobiti.
• Dvostruka preuzimanja, spriječena uzimanjem zaključavanja prije procjene preuzimanja, pa se dvjema osobama koje posegnu za posljednjom jedinicom ne može obje reći da su je dobile.

Ograničenja koja prihvaćamo

Dovoljno odlučan napadač s izmijenjenim hardverom i fizičkom prisutnošću na jednoj lokaciji može iz nje izvući više vrijednosti nego pošten korisnik. Štetu ograničavamo gornjim granicama po lokaciji umjesto da se pretvaramo da je to nemoguće. Pozicioniranje u zatvorenom i dalje je bitno manje točno nego na otvorenom, pa imovina u zatvorenom koristi šire radijuse i više se oslanja na radio otiske. I nijedan potrošački uređaj ne može dokazati da je prisutan bio čovjek, a ne uređaj: mobitel u dostavnom kombiju i dalje se kreće kao mobitel u džepu.

Rizici koji nisu napadi

• Ovisnost o platformama. Atestaciju daju Apple i Google. Promjena politike kod bilo koga od njih mogla bi preko noći oslabiti najjači signal u sustavu, a ne postoji verzija ovoga koja zaobilazi operativni sustav.
• Dostupnost chaina. Zaustavljen chain znači preuzimanja u redu čekanja. Protokol ponavlja umjesto da odbaci, ali osoba koja stoji na ulici ponovni pokušaj ne doživljava kao uspjeh.
• Fizička sigurnost. Nagrađivanje ljudi za odlazak na mjesta dovodi ljude na mjesta. Imovina se postavlja na raskrižja, a ne unutar tlocrta zgrada, dropovi visoke vrijednosti izbjegavaju privatne posjede, a aplikacija nosi sigurnosnu obavijest. To je ograničenje dizajna, a ne odricanje od odgovornosti.

Zapis o tome kamo netko ide otkriva njegov dom, posao, zdravlje, vjeru i odnose. Graditi mrežu na tvrdnjama o lokaciji znači prihvatiti odgovornost za to, a odgovoran dizajn je držati toga što je moguće manje.

• Neprekidno praćenje nikad nije potrebno. Aplikacija traži položaj kad pokušaš preuzimanje, a ne u pozadini.
• Sirovi podaci senzora i radija koriste se za ocjenu preuzimanja i zatim odbacuju nakon kratkog razdoblja zadržavanja.
• Na chain se zapisuje da je preuzimanje na javnoj koordinati uspjelo, ista informacija kao kad trgovina zna da je netko iskoristio vaučer.
• Tvoja povijest kretanja ostaje na tvom uređaju. Protokolu ne treba i ne želi je.
• Izdavači dobivaju zbirne brojke, nikad pojedinačne tragove.

Problem koji nismo riješili

Budući da su zapisi preuzimanja po prirodi chaina javni i trajni, uporan promatrač može povezati preuzimanja istog novčanika na različitim lokacijama. To je stvarna slabost i svojstvena je namiri na javnoj knjizi. Korisnici koji to žele izbjeći trebali bi koristiti zasebne novčanike za zasebne kontekste, a aplikacija to olakšava umjesto da skriva, no zadana postavka koja zahtijeva da korisnik zna za problem nije rješenje.

Tri režima istovremeno dotiču ovaj protokol, što je neobično i vrijedi to izričito reći, a ne ostaviti u fusnoti.

Zaštita podataka

Lokacija je prema većini suvremenih zakona o zaštiti podataka blizu posebnih kategorija, a protokol je izgrađen prema najstrožem, a ne najpovoljnijem tumačenju. Položaj se prikuplja u navedenu svrhu u trenutku preuzimanja, zadržava samo koliko to zahtijevaju ocjenjivanje i rješavanje sporova, i nikad se ne spaja u profil kretanja. Gdje režim daje pravo na brisanje, zapis izvan chaina može se izbrisati; zapis preuzimanja na chainu ne može, što je ograničenje knjige i otvoreno se navodi, a ne uljepšava.

Klasifikacija tokena

$SEEK je osmišljen kao imovina za korištenje i koordinaciju, a namjena opisana u desetom poglavlju stvarna je, a ne ukrasna. To je stav dizajna, a ne pravni zaključak. Klasifikacija se razlikuje po nadležnostima, mijenja se s vremenom i whitepaper je ne može riješiti samom tvrdnjom. Dostupnost je stoga ograničena tamo gdje to lokalna pravila zahtijevaju.

Nagrade, sreća i granica prema kockanju

Hvatanje uključuje bacanje, što ga stavlja blizu granice koja se razlikuje od zemlje do zemlje. Dva svojstva drže ga na pravoj strani u većini režima i namjerno se čuvaju: sudjelovanje ne košta ništa, a plaćeni predmeti prilagođavaju izglede i stope, a nisu oklade s promjenjivom isplatom. Pass kupuje ponderiranje, a boost množitelj; ni jedno nije ulog koji se može izgubiti. Gdje neka nadležnost to drukčije tumači, plaćena razina se ne nudi, umjesto da se o tome raspravlja.

Seekprotocol je aktivan na iOS-u i Androidu s dropovima temeljenima na lokaciji, AR renderiranjem i društvenim novčanikom. Sustav provjere trenutno koristi signale GNSS-a, atestacije i kontinuiteta kretanja; radio otisci uvode se postupno. Atestacija se provodi iza zastavice, i to je njezino iskreno stanje: put odbijanja je izgrađen, a prekidač za provođenje nije uključen na svakoj površini.

Drag-and-drop alat za kampanje je izgrađen. Slijedi samouslužni poslovni portal koji otvara postavljanje izvan upravljanih partnerstava i analitika dolazaka koja ide uz njega. Uz to su token generation event, način za evente uživo, sezone i skeniranje predmeta. Upravljanje slijedi kad bude dovoljno stvarnog toka naknada da odluke o parametrima budu smislene, iz razloga navedenih u dvanaestom poglavlju.

Što ne obećavamo

• Datum za upravljanje. Ovisi o volumenu, a volumen nije datum.
• Jednaku točnost u zatvorenom. To je težak problem, a iskren odgovor su širi radijusi u zatvorenom u doglednoj budućnosti.
• Novi chain radi samog chaina. Zahtjevi za kašnjenje i trošak iz šestog poglavlja su uski, a dodavanje chaina koji ih ne ispunjava bila bi marketinška, a ne tehnička odluka.

Potpuna raščlamba po fazama nalazi se na stranici plana razvoja, koja se ažurira kako se stvari isporučuju.

Pojmovi korišteni u ovom dokumentu, sa značenjem koje imaju ovdje, a ne onim koje imaju općenito.