Cyfrowe aktywa, które żyją w konkretnym miejscu

Internet sprawił, że każdy cyfrowy obiekt jest dostępny wszędzie naraz. Taki był cel i to zadziałało. Ale przy okazji odebrał cyfrowym rzeczom jedną cechę, dzięki której rzeczy fizyczne wydają się cenne: to, że są gdzieś konkretnie. Bilet na koncert ma znaczenie, bo wpuszcza cię do sali. Zabytek ma znaczenie, bo trzeba do niego pojechać.

Seekprotocol przywraca cyfrowym aktywom lokalizację. Token, NFT czy nagrodę można wydać do zestawu współrzędnych zamiast do portfela i zostają tam, dopóki ktoś fizycznie nie stanie w ich promieniu i tego nie udowodni. Nazywamy to dowodem lokalizacji i na tym podstawowym elemencie zbudowana jest reszta protokołu.

Warstwą dla użytkowników jest Seekprotocol, aplikacja mobilna na iOS i Androida, która renderuje te aktywa w rozszerzonej rzeczywistości. Chodzisz, telefon pokazuje, co jest w pobliżu, i zbierasz to, co znajdziesz. Pod spodem rozliczenie odbywa się na łańcuchu, na którym aktywo już istnieje, przy jednym wymogu: koszty transakcji muszą być na tyle niskie, by odebranie małej nagrody nie kosztowało więcej, niż jest ona warta.

Co obejmuje ten dokument

Szesnaście rozdziałów w czterech częściach. Pierwsze trzy przedstawiają problem i element, który na niego odpowiada. Rozdziały od czwartego do siódmego to maszyneria: jak wędruje odbiór, jak łączą się warstwy i co robi z nimi aplikacja. Rozdziały od ósmego do jedenastego to gospodarka, od tego, kto płaci za umieszczenie, po to, kto decyduje o parametrach. Ostatnie pięć to rzeczy, które whitepaper zwykle pomija: ataki, koszt dla prywatności, sytuacja regulacyjna i uczciwe ograniczenia.

Kilka wykresów jest interaktywnych. Model weryfikacji, oś czasu odbioru, rzut przy łapaniu i kalkulator budżetu wykonują tę samą arytmetykę co protokół, z tymi samymi stałymi, więc możesz spierać się z projektem, a nie z jego diagramem.

Dwie grupy mają problem, który okazuje się tym samym problemem widzianym z przeciwnych stron.

Marki i obiekty nie mogą kupić ruchu pieszego

Reklama cyfrowa potrafi w milisekundy pokazać komuś obraz. Nie potrafi sprawić, że ta osoba przejdzie trzy ulice. Konwersja z wyświetlenia na fizyczną wizytę to najsłabsze ogniwo całego lejka w handlu i wydarzeniach, a mierzy się ją źle, zwykle pytając ludzi przy kasie, czy widzieli reklamę.

Odpowiedzią branży jest modelowanie. Panele urządzeń, których właściciele wyrazili zgodę, są ekstrapolowane na całą populację, a wynikająca z tego liczba wizyt w sklepie jest raportowana obok wyświetleń i kliknięć, jakby pochodziła z tego samego licznika. Nie pochodzi. Jedna liczba to zdarzenie, a druga to szacunek, a kampanie ocenia się po szacunku.

Projekty krypto nie mogą znaleźć prawdziwych użytkowników

Airdropy to standardowe narzędzie dystrybucji i są farmione. Portfel nic nie kosztuje, więc każdą nagrodę, którą może odebrać portfel, odbiorą tysiące portfeli należących do garstki ludzi. Projekty odpowiadają coraz bardziej skomplikowanymi zasadami kwalifikacji, które głównie odsiewają zwykłych użytkowników, podczas gdy wyrafinowani farmerzy się dostosowują.

Oba problemy znikają, jeśli można udowodnić, że człowiek był w konkretnym miejscu o konkretnym czasie. Ruch pieszy staje się mierzalny, bo rejestrowanym zdarzeniem jest przybycie. Farmienie airdropów staje się drogie, bo portfel jest darmowy, ale podróż nie, a nikt nie jest w czterdziestu miastach naraz.

Dlaczego da się to zbudować teraz, a wcześniej się nie dało

Trzy rzeczy musiały pojawić się jednocześnie. Telefony musiały standardowo mieć dwuczęstotliwościowy GNSS, aparaty rozpoznające głębię i sprzętową atestację, a nie tylko w modelach flagowych. Rozliczenia musiały stać się na tyle tanie, by nagroda warta kilka centów przetrwała przeniesienie, co wykluczało każdy łańcuch, dopóki opłaty nie spadły poniżej centa. A ludzie musieli być gotowi skierować aparat na ulicę i zobaczyć w niej coś wyrenderowanego, co dekada AR w grach po cichu załatwiła.

Poprzedni rozdział mówił, że dwie grupy mają ten sam problem. Ten dotyczy narzędzia, po które obie sięgają najpierw, i tego, dlaczego zawodzi w sposób, którego nie naprawią większe wydatki.

Każdy wskaźnik na rynku to przybliżenie

Wyświetlenie, kliknięcie, odtworzenie, obserwacja, adres portfela: żadne z nich nie jest człowiekiem. Każde to sygnał, który koreluje z człowiekiem w warunkach kontrolowanych przez sprzedawcę sygnału. Gdy nagroda za wytworzenie sygnału przewyższa koszt wytworzenia go bez człowieka, powstaje on bez człowieka, a korelacja, na której wyceniony jest cały rynek, po cichu odrywa się od tego, co miała reprezentować.

Filtry nie przywracają sygnału

Standardową odpowiedzią są zasady kwalifikacji: minimalne salda, wcześniejsza aktywność, okna snapshotów, captcha, odciski urządzeń. Każda z nich podnosi koszt fałszywego odbioru o jakąś kwotę, a koszt prawdziwego o inną, i tylko stosunek tych dwóch kwot decyduje, czy filtr pomógł. W praktyce wyrafinowany farmer wchłania koszt, a zwykły użytkownik rezygnuje, więc filtry w końcu wybierają dokładnie tę grupę, którą miały wykluczać.

Obecność nie jest lepszym filtrem. To coś innego, bo koszt, który nakłada, nie jest obliczeniowy. Nie da się go zrównoleglić na szafie serwerowej, nie spada wraz z tanieniem sprzętu i nie istnieje proxy rezydencjalne dla ulicy.

O prośbie wciąż decyduje wydawca

Potwierdzenie, że ktoś gdzieś był, nic nie mówi o tym, co ta osoba ma tam zrobić, a protokół celowo tego nie rozstrzyga. Odbiór można uzależnić od obserwacji, rejestracji, zeskanowania produktu na półce, mintu we współrzędnej, zakupu przy kasie albo od niczego poza przybyciem. Weryfikacja pod spodem jest zawsze identyczna, więc wydawca może zmieniać prośbę między kampaniami, nie zmieniając niczego w gwarancji.

Ma to znaczenie z powodu, który łatwo przeoczyć. Kanał dystrybucji, który narzuca wezwanie do działania, pasuje tylko do kampanii, dla których go zaprojektowano, a każdy wydawca spoza tego kształtu musi naginać swoją ofertę do kanału. Sprzedajemy tu dowód, a nie lejek.

Czego to nie rozwiązuje

Potwierdzone przybycie to dowód, że urządzenie było we współrzędnej, a nie że osoba, która je trzymała, chciała tam być albo kiedykolwiek wróci. Ktoś, komu zapłacono za przejście obok drzwi, to prawdziwe przybycie i kiepski klient. Protokół sprawia, że przybycie jest drogie do podrobienia i łatwe do policzenia. Czy warto było je kupić, to nadal pytanie marketingowe i żaden łańcuch na nie nie odpowie.

Dowód lokalizacji to twierdzenie, że dane urządzenie znajdowało się w danym promieniu w danym oknie czasowym, na tyle wiarygodne, że na jego podstawie można wydać coś wartościowego.

Żaden pojedynczy sygnał nie jest sam w sobie wiarygodny. Surowy GPS może podrobić każde zrootowane urządzenie z dostawcą fałszywej lokalizacji. Dlatego protokół ocenia odbiór na podstawie kilku niezależnych sygnałów i wymaga, by ich połączenie było spójne, bo podrobić jeden sygnał jest łatwo, a podrobić wszystkie spójnie nie.

Sygnały, które łączymy

• Sygnał GNSS, surowa pozycja satelitarna ze zgłoszoną dokładnością oraz konstelacja i liczba satelitów, w których fałszerze często się mylą.
• Otoczenie radiowe, zestaw pobliskich sieci Wi-Fi i stacji bazowych porównywany z tym, co protokół spodziewa się zobaczyć w tych współrzędnych. Otoczenie radiowe trudno sfabrykować i zmienia się ono powoli.
• Atestacja urządzenia, Play Integrity na Androidzie oraz DeviceCheck lub App Attest na iOS, potwierdzająca, że aplikacja jest oryginalna, a system nie został naruszony.
• Ciągłość ruchu, zapis akcelerometru między poprzednią potwierdzoną pozycją a obecną. Twierdzenie, że przebyłeś 400 km w 90 sekund bez pasującego profilu ruchu, zostaje odrzucone.
• Wiarygodność czasowa, czyli sprawdzenie czasu przybycia względem czasu podróży wynikającego z twojej ostatniej potwierdzonej lokalizacji.

Każdy sygnał składa się na wynik pewności. Aktywa ustalają wymagany wynik: nagroda za quest o niskiej wartości może przyjąć umiarkowany wynik, a cenny drop na wydarzeniu biletowanym może wymagać atestacji urządzenia i pasującego otoczenia radiowego. Odbiory poniżej progu są odrzucane, a powtarzające się odrzucenia z jednego urządzenia podnoszą próg dla tego urządzenia.

Dlaczego sygnały są ważone, a nie wymagane

Zasada wymagająca każdego sygnału to zasada odrzucająca uczciwych użytkowników. Stacje metra tracą GNSS. Nowe budynki mają otoczenie radiowe, którego mapa nigdy nie widziała. Telefon dwie wersje systemu w tyle może nie przejść atestacji z powodów, które nie mają nic wspólnego z oszustwem. Ważenie pozwala aktywu określić, ile dowodów wymaga jego wartość, a uczciwemu odbiorowi przetrwać jeden słaby sygnał, nie pozwalając fałszywemu przetrwać czterech.

Poprzedni rozdział opisuje dowody. Ten śledzi pojedynczy odbiór od chwili, gdy sięgasz po aktywo, do chwili, gdy jest w twoim portfelu, bo to w kolejności operacji kryje się większość decyzji projektowych.

Granica, która ma znaczenie

Spójrz, gdzie etapy zmieniają maszynę. Wszystko, co wrażliwe, dzieje się w pierwszych trzech: pozycja, skan radiowy, zapis ruchu, atestacja. Nic z tego nie opuszcza twojego telefonu w surowej postaci. Do weryfikatora trafia podpisany odbiór, a od weryfikatora do łańcucha podpisana atestacja, że odbiór osiągnął próg.

Dlatego weryfikacja odbywa się poza łańcuchem. To nie kompromis dla skalowalności. Umieszczenie oceny on-chain oznaczałoby publikację danych wejściowych, a dane wejściowe to opis tego, gdzie stoisz i jakie sieci bezprzewodowe są wokół ciebie.

Co się dzieje, gdy się nie uda

• Poniżej progu: odbiór zostaje odrzucony, aktywo zostaje na mapie, a do łańcucha nic nie jest zapisywane. Odmowa jest zapisywana dla urządzenia.
• Powtarzające się odmowy: wymagany wynik dla tego urządzenia rośnie. Urządzenie, które w ciągu godziny przegrało sześć odbiorów, nie jest traktowane jak takie, które nie przegrało żadnego.
• Błąd rozliczenia: odbiór jest wstrzymywany i ponawiany, a nie porzucany. Aktywo wygrane, ale niedostarczone, to błąd, który kosztuje zaufanie, więc kolejka jest zaprojektowana tak, by odsunąć zablokowaną wypłatę na bok, zamiast blokować te za nią.
• Wygaśnięcie w trakcie odbioru: aktywa mają okno czasowe, a odbiór, który przyjdzie po jego zamknięciu, jest odrzucany nawet przy idealnym wyniku. Okno to część aktywa, a nie stan sieci.

Protokół składa się z czterech warstw. O każdej można myśleć osobno i każdą można osobno wymienić.

Podział ma największe znaczenie na granicy między lokalizacją a rozliczeniem. Weryfikacja lokalizacji jest probabilistyczna i odbywa się poza łańcuchem, bo zależy od danych z czujników, które nie powinny być publiczne. Do łańcucha trafia podpisana atestacja, że odbiór osiągnął próg, a nie historia twoich ruchów.

Co jest przechowywane i gdzie

• On-chain: definicje aktywów, ich współrzędne i promienie, rejestr odbiorów i transfery tokenów. Publiczne i trwałe.
• Poza łańcuchem: surowe odczyty czujników, odciski radiowe i atestacje urządzeń. Przechowywane tylko tak długo, jak to potrzebne do oceny odbioru i rozstrzygania sporów, a potem usuwane.
• Na urządzeniu: historia twoich pozycji i dane kotwic AR. Zostają na telefonie, chyba że wyraźnie je udostępnisz.

Dlaczego warstwa rozliczeń nie jest ustalona na stałe

Wymóg jest nietypowy dla łańcucha: bardzo dużo transakcji, bardzo niska wartość każdej z nich i potwierdzenie na tyle szybkie, by osoba stojąca na ulicy go nie zauważyła. Ktoś odbierający nagrodę wartą dwadzieścia centów nie może zapłacić dziesięciu centów za jej otrzymanie i nie będzie stał trzydziestu sekund, czekając. To wyklucza dużą część pola ze względu na koszt, a resztę ze względu na opóźnienie. Wyklucza je jednak jako wymóg, a nie jako jednorazowy wybór łańcucha, wokół którego buduje się wszystko.

Dlatego rozliczenie to kwestia konfiguracji. Sieć to wiersz z własnym endpointem, eksploratorem i natywnym tokenem; aktywo niesie listę sieci, na których istnieje, z adresem kontraktu i liczbą miejsc dziesiętnych dla każdej; a portfel to jedna z dwóch rodzin adresów, a nie jeden na łańcuch, bo wszystkie sieci EVM dzielą adres. Wydawca finansuje kampanię w tokenie, który już ma, a odbiór rozlicza się tam, gdzie ten token żyje. Dodanie sieci to wiersz, a nie nowe wydanie.

Warto nazwać kompromis. Łańcuchy się zatrzymują, a zatrzymany łańcuch oznacza odbiory w kolejce. Rozliczenie jest traktowane jako krok, który może się nie udać i zostać ponowiony, a nie taki, który zawsze się udaje, co jest właściwym projektem w każdej sieci i obowiązkowym w szybkiej. Rozłożenie na kilka sieci nie usuwa tego ryzyka. Sprawia, że awaria jednej sieci nie jest awarią całego protokołu, co jest skromniejszym i uczciwym twierdzeniem.

Co działa gdzie

Seekprotocol to miejsce, w którym protokół staje się czymś, z czego człowiek może korzystać, nie wiedząc nic z powyższego. Otwiera się na mapie tego, co jest w pobliżu, a uniesienie aparatu renderuje te aktywa na miejscu przez silnik AR.

Co robi aplikacja

• Odkrywanie, mapa na żywo z dropami, questami i wydarzeniami w zasięgu spaceru, filtrowana według tego, co cię naprawdę interesuje.
• Zbieranie, gdy kierujesz aparat, widzisz aktywo zakotwiczone w świecie, sięgasz po nie i je bierzesz. Rozliczenie dzieje się w tle.
• Przewodnik, towarzysz AI, który odczytuje otoczenie przez aparat, proponuje trasy, wyjaśnia, na co patrzysz, i dopasowuje się do tego, jak grasz.
• Przechowywanie, wbudowany portfel tworzony przez logowanie społecznościowe, więc nowy użytkownik nie musi zapisywać frazy seed, zanim cokolwiek podniesie.

Ograniczenie związane z onboardingiem wpływa na więcej decyzji projektowych niż jakiekolwiek inne. Większość ludzi, którzy kiedykolwiek użyją Seekprotocol, nigdy nie miała klucza prywatnego. Jeśli w pierwszych trzydziestu sekundach pojawi się słowo „mnemonik”, odchodzą. Dlatego portfel tworzy się po cichu, a każdy, kto chce pełnej kontroli, może go później wyeksportować.

Droga do dropa

Aktywa leżą od kilkudziesięciu do kilkuset metrów dalej, czyli w odległości, na którą mapa wystarcza, a trasa to przesada. Oznaczenie spawnu rysuje prostą linię od ciebie do niego. Linia jest celowo przerywana: to kierunek, a nie trasa, nic nie wie o budynkach, a na takim dystansie kierunek zwykle po prostu jest drogą. Znika, gdy tylko wejdziesz w zasięg łapania, gdzie przejmuje pierścień.

Spawny wygasają w ciągu godziny. To decyzja gry z konsekwencją dla protokołu: znacznik przywrócony przy następnym uruchomieniu wskazywałby na nic, więc aplikacja go nie zapamiętuje.

Kotwiczenie i do czego służy tu AR

Widok z aparatu nie jest ozdobą ani nie jest też weryfikacją. Robi dwie rzeczy. Umieszcza aktywo w wiarygodnym miejscu w świecie, więc sięgnięcie po nie jest działaniem, a nie naciśnięciem przycisku, i daje sygnałowi ruchu coś, z czym musi być spójny, bo człowiek obchodzący zakotwiczony obiekt porusza się jak człowiek, a fałszerz trzymający nieruchomo telefon nie.

Protokół, który płaci za przybycie, wciąż potrzebuje powodu do pierwszego przybycia. Nikt nie przejdzie czterech ulic dla mechanizmu. Warstwa gry to strona popytu sieci i jest zaprojektowana z tą samą uczciwością co weryfikacja: szanse są publikowane, liczone na serwerze, a klienta nigdy nie pyta się, co się stało.

Łapanie

Dotarcie do aktywa nie daje ci go od razu. Pierścień ładowania działa, gdy przytrzymujesz stuknięcie, a jakość tego ładunku zasila mnożnik. Potem serwer losuje. Masz dwie próby na spawn, a ponowna próba jest warta 0,65 pierwszej, i to właśnie ta liczba sprawia, że druga szansa jest drugą szansą, a nie nagrodą pocieszenia.

Zasady, których zwykle nikt nie publikuje

Większość gier ukrywa modyfikatory. Tu nie ma powodu, bo ciekawa właściwość polega na tym, że umiejętność popycha, ale nigdy nie rozstrzyga. Pierścień ładowania to mnożnik między 0,85 a 1,0, więc idealne stuknięcie przy legendarnej to nadal legendarna, a nieudane stuknięcie przy zwykłej to nadal prawdopodobnie zwykła.

• Bonus poziomu, stałe 0,3 punktu szansy za każdy poziom gracza, przez dziesięć poziomów od Seeker do Legend.
• Zimna seria, licznik litości wart 2 punkty za każde kolejne pudło, maksymalnie 12, stosowany zarówno do ponownej próby, jak i między monetami.
• Kara za serię, 4 punkty za każdy kolejny sukces na tej samej monecie, maksymalnie 20, więc farmienie jednego punktu spawnu staje się coraz mniej, a nie coraz bardziej opłacalne.
• Bonus klanu, maksymalnie 5 punktów, zdobywany przez klan, a nie przez gracza.
• Powerupy, kupione lub wygrane, które mnożą szansę bazową, zanim zostaną dodane wszystkie inne składniki.

Postęp i do czego służy

Poziomy, odznaki, klany, dwunastogodzinne wyzwania i cele tygodniowe istnieją po to, by spacer miał kształt dłuższy niż jeden drop. Wykonują też pracę dla protokołu: gracz z poziomem, klanem i serią ma konto z historią, a historię trudno sfabrykować na dużą skalę. Postęp to drugi koszt nałożony na farmera, który uczciwego gracza nic nie kosztuje, bo i tak zamierzał grać.

Sieć oparta na lokalizacji nic nie jest warta, jeśli miejsca są puste. Dlatego protokół traktuje umieszczanie aktywów jako pełnoprawny produkt, a nie wewnętrzne narzędzie.

Trzy rodzaje wydawców

• Marki i obiekty korzystają z portalu dla firm, aby umieszczać oferty we własnych lokalach i mierzyć, kto naprawdę przyszedł. Kupowaną jednostką jest potwierdzona wizyta, a nie wyświetlenie.
• Projekty tokenowe i społeczności NFT rozdają ludziom, a nie portfelom, używając geografii jako filtra, którego farmienie nie pokona tanim kosztem.
• Organizatorzy wydarzeń zamieniają festiwal, mecz albo konferencję w mapę do odbioru na czas trwania wydarzenia, z aktywami, które wygasają, gdy się ono kończy.

Wszyscy trzej korzystają z tego samego kreatora kampanii: postaw pinezkę, ustaw promień, wybierz aktywo i ilość, ustaw próg pewności i okno czasowe, sfinansuj, opublikuj. Bez prac integracyjnych i bez pisania kontraktu.

Problem gęstości

Podaż i popyt są tu geograficzne, co sprawia, że typowe rady dla marketplace’ów są bezużyteczne. Tysiąc aktywów rozłożonych równo po całym kraju to wszędzie pusta mapa. Ten sam tysiąc w jednym mieście to powód, żeby wyjść z domu. Dlatego cena umieszczenia zależy od popytu na dany obszar, a nie jest stała, więc zajęcie zatłoczonej ulicy handlowej kosztuje więcej niż spokojnej, a protokół dopłaca do ulic, które potrzebują ruchu, zamiast do tych, które już go mają.

$SEEK to aktywo rozliczeniowe i koordynacyjne protokołu. Istnieje, bo sieć musi przenosić wartość między stronami, które się nie znają, na przykład gdy marka w jednym kraju finansuje nagrodę odbieraną przez nieznajomego w innym, i dlatego, że koszt umieszczania aktywów powinien rosnąć wraz z popytem na wykorzystywane miejsca.

Użyteczność

• Finansowanie kampanii, gdy wydawcy denominują i finansują nagrody w $SEEK.
• Opłaty za umieszczenie, opłata za każde umieszczone aktywo, zależna od promienia, czasu trwania i popytu na dany obszar.
• Staking dla priorytetu, gdy zastakowane $SEEK podnosi priorytet umieszczenia wydawcy, kiedy kilka kampanii konkuruje o te same współrzędne.
• Nagrody, bo większość opłat protokołu wraca do ludzi, którzy chodzą.
• Governance, obejmujące zmiany parametrów, alokację skarbca i progi pewności dla cennych odbiorów.

Podaż w czasie

Wykres alokacji mówi, kto co ma, ale nic nie mówi o tym, kiedy. Poniższy harmonogram jest bardziej przydatny, bo ryzykiem w tokenie rzadko jest podział, a zwykle cliff.

Założenie projektowe jest takie, by przepływ opłat odzwierciedlał prawdziwą aktywność, a nie spekulację: protokół zarabia, gdy aktywa są umieszczane i odbierane, a to dzieje się tylko wtedy, gdy ktoś chce zapłacić za potwierdzoną wizytę.

Czego token celowo nie robi

• Nie ustala kursu między złapaną jednostką gry a tokenem. Gra wycenia złapanie, rynek wycenia token, a protokół nie udaje, że łączy jedno z drugim.
• Nie jest wymagany do gry. Łapanie, XP i wyzwania są darmowe, a gracz, który nigdy nie dotknie tokena, i tak generuje przybycia, za które płaci wydawca.
• Nie uzależnia umieszczania od minimalnego posiadania. Staking kupuje priorytet, gdy kampanie konkurują, a nie w ogóle prawo do publikowania.

Whitepaper, który opisuje token, a nie biznes, opisuje połowę systemu. Są dwa źródła przychodu i pochodzą z przeciwnych stron sieci, co jest celowe: żadna strona sama nie utrzymałaby jej przy życiu.

Umieszczenie, płacone przez wydawców

Główne źródło. Wydawca finansuje nagrody i dodatkowo płaci opłatę za umieszczenie, zależną od tego, jaki obszar zajmuje aktywo, jak długo i jak duża jest konkurencja o ten obszar. To opłata, która rośnie wraz z wartością tworzoną przez sieć, bo jest naliczana za to, co wydawcy naprawdę kupują, czyli przybycie.

Pass i sklep, płacone przez graczy

Opcjonalne i celowo ograniczone. Sezonowy pass trwa dziewięćdziesiąt dni i przesuwa wagę spawnów w stronę rzadszych monet, z cotygodniowym rzadkim odbiorem i odkryciem w zestawie. Boosty sprzedawane są osobno i żaden z nich nie kupuje lepszych szans na monetę: pokazują, czym jest znak zapytania, zwiększają zasięg łapania, sprowadzają więcej monet w pobliże, mnożą XP, przytrzymują chybioną monetę, pozwalają na jedno złapanie z daleka albo dodają pudełko kart.

Dlaczego taki podział jest właściwy

Wydatki graczy są elastyczne, sezonowe i ograniczone tym, ile ktoś zapłaci za hobby. Wydatki wydawców to pozycja w budżecie marketingowym, oceniana względem kosztu przybycia, który ma realną alternatywę do porównania. Pierwsze utrzymują działalność na początku, gdy graczy jest więcej niż kampanii. Drugie są tym, czym staje się biznes, i działają tylko wtedy, gdy pierwsze nigdy nie zamienią się w pay-to-win, bo sieć płacących graczy, którzy łapią wszystko, raportuje przybycia bezwartościowe dla obiektu.

Ten protokół ma niezwykle dużo regulowanych stałych: granice promienia, progi pewności, ważenie opłat za umieszczenie, udział opłat zwracany poszukiwaczom i samą drabinę łapania. Każda z nich to decyzja polityczna przebrana za wartość konfiguracyjną, a udawanie, że jest inaczej, sprawia, że protokołami rządzi ten, kto ostatni edytował plik.

Etapowe podejście, powiedziane uczciwie

Governance jeszcze nie działa. Parametry ustala dziś główny zespół i zmienia je migracjami, które są zapisywane i możliwe do przejrzenia. Nie będziemy nazywać tego decentralizacją, bo nią nie jest.

Powodem opóźnienia nie jest niechęć. Głosowanie nad gospodarką bez wolumenu to teatr: frekwencja jest niska, decyduje garstka posiadaczy, a decyzje dotyczą parametrów, których nikt nie ma dość danych, by ocenić. Governance nabiera sensu, gdy istnieje prawdziwy przepływ opłat, bo wtedy zmiana parametru ma mierzalny skutek, o który można się spierać.

Czym będzie się zarządzać, a czym nie

• Pod governance: ważenie opłat, udział poszukiwaczy w opłatach protokołu, alokacja skarbca, granice promienia i progi pewności dostępne dla cennych aktywów.
• Pod governance z opóźnieniem: wszystko, co zmienia wartość już umieszczonych aktywów. Kampania sfinansowana według jednego cennika powinna się według niego zakończyć.
• Poza governance: zobowiązania dotyczące prywatności z rozdziału czternastego. Limity przechowywania i odmowa publikowania danych o ruchu nie są parametrami, a głosowanie nie jest uprawnionym sposobem ich osłabienia.
• Poza governance: wyniki poszczególnych odbiorów. Odrzucony odbiór to sprawa do rozstrzygnięcia sporu, a nie do głosowania.

Protokół, który płaci ludziom za bycie gdzieś, zachęca ich do kłamania, że gdzieś byli. Konkretne opisanie ataków jest bardziej przydatne niż zapewnianie, że system jest bezpieczny.

Ataki, przed którymi się bronimy

• Fałszowanie GPS, ograniczane przez wymóg, by otoczenie radiowe i zapis ruchu potwierdzały sygnał, oraz przez atestację urządzenia, która wykrywa zmodyfikowane wersje systemu.
• Farmienie sybil, ograniczane przez fizyczny koszt podróży i limity odbiorów na urządzenie w danym promieniu i oknie czasowym.
• Ataki przekaźnikowe, w których prawdziwe urządzenie na miejscu podpisuje za zdalnego użytkownika, ograniczane przez powiązanie atestacji z instancją aplikacji i sesją oraz limitowanie liczby odbiorów na urządzenie.
• Farmy emulatorów, ograniczane przez atestację, której emulatory nie przechodzą, i przez zapisy ruchu, które statystycznie różnią się od prawdziwego chodzenia.
• Spawny deklarowane przez klienta, którym się zapobiega, a nie je ogranicza: tylko serwer ogłasza, co istnieje i gdzie, więc zmodyfikowany klient może kłamać o tym, co widzi, i nic na tym nie zyska.
• Podwójne odbiory, którym zapobiega założenie blokady przed oceną odbioru, więc dwie osoby sięgające po ostatnią jednostkę nie mogą obie usłyszeć, że ją dostały.

Ograniczenia, które akceptujemy

Wystarczająco zdeterminowany atakujący ze zmodyfikowanym sprzętem i fizyczną obecnością w jednym miejscu może wyciągnąć z tego miejsca więcej wartości niż uczciwy użytkownik. Ograniczamy szkody limitami na lokalizację, zamiast udawać, że to niemożliwe. Pozycjonowanie w budynkach pozostaje wyraźnie mniej dokładne niż na zewnątrz, więc aktywa wewnątrz mają większe promienie i mocniej opierają się na odciskach radiowych. I żadne urządzenie konsumenckie nie udowodni, że obecny był człowiek, a nie urządzenie: telefon w furgonetce kurierskiej nadal porusza się jak telefon w kieszeni.

Ryzyka, które nie są atakami

• Zależność od platform. Atestację dają Apple i Google. Zmiana zasad u któregokolwiek z nich mogłaby z dnia na dzień osłabić najsilniejszy sygnał w stosie i nie ma wersji tego rozwiązania, która omijałaby system operacyjny.
• Dostępność łańcucha. Zatrzymany łańcuch oznacza odbiory w kolejce. Protokół ponawia, zamiast porzucać, ale osoba stojąca na ulicy nie odbiera ponowienia jako sukcesu.
• Bezpieczeństwo fizyczne. Nagradzanie ludzi za chodzenie w różne miejsca sprawia, że ludzie są w tych miejscach. Aktywa umieszcza się na skrzyżowaniach, a nie wewnątrz obrysów budynków, cenne dropy omijają teren prywatny, a aplikacja zawiera komunikat o bezpieczeństwie. To ograniczenie projektowe, a nie zastrzeżenie prawne.

Zapis tego, dokąd ktoś chodzi, ujawnia jego dom, pracę, zdrowie, religię i relacje. Budowanie sieci na odbiorach opartych na lokalizacji oznacza przyjęcie za to odpowiedzialności, a odpowiedzialny projekt polega na przechowywaniu jak najmniej tych danych.

• Ciągłe śledzenie nigdy nie jest wymagane. Aplikacja prosi o pozycję, gdy próbujesz coś odebrać, a nie w tle.
• Surowe dane z czujników i dane radiowe służą do oceny odbioru, a potem są usuwane po krótkim okresie przechowywania.
• On-chain zapisywane jest to, że odbiór w publicznej współrzędnej się powiódł, czyli ta sama informacja, jaką ma sklep, wiedząc, że ktoś zrealizował kupon.
• Historia twoich ruchów zostaje na twoim urządzeniu. Protokół jej nie potrzebuje i jej nie chce.
• Wydawcy dostają zagregowane liczby, nigdy indywidualne ślady.

Problem, którego nie rozwiązaliśmy

Ponieważ rejestr odbiorów jest z natury łańcucha publiczny i trwały, zdeterminowany obserwator może powiązać odbiory tego samego portfela w różnych miejscach. To prawdziwa słabość, nieodłączna od rozliczania w publicznym rejestrze. Użytkownicy, którzy chcą jej uniknąć, powinni używać osobnych portfeli w różnych kontekstach, a aplikacja to ułatwia, zamiast to ukrywać, ale ustawienie domyślne, które wymaga od użytkownika wiedzy o problemie, nie jest rozwiązaniem.

Ten protokół dotykają jednocześnie trzy reżimy prawne, co jest nietypowe i warto powiedzieć o tym wprost, zamiast zostawiać to w przypisie.

Ochrona danych

W większości współczesnych przepisów o ochronie danych lokalizacja jest bliska szczególnym kategoriom danych, a protokół jest zbudowany według najsurowszej interpretacji, a nie najwygodniejszej. Pozycja jest zbierana w określonym celu w chwili odbioru, przechowywana tylko tak długo, jak wymagają tego ocena i rozstrzyganie sporów, i nigdy nie jest łączona w profil ruchu. Tam, gdzie przepisy dają prawo do usunięcia danych, zapis poza łańcuchem można usunąć; rejestru odbioru on-chain nie można, co jest ograniczeniem rejestru i jest ujawniane, a nie przemilczane.

Klasyfikacja tokena

$SEEK jest zaprojektowany jako aktywo użytkowe i koordynacyjne, a użyteczność opisana w rozdziale dziesiątym jest prawdziwa, a nie dekoracyjna. To stanowisko projektowe, a nie wniosek prawny. Klasyfikacja różni się w zależności od jurysdykcji, zmienia się z czasem i whitepaper nie może jej przesądzić samym stwierdzeniem. Dlatego dostępność jest ograniczona tam, gdzie wymagają tego lokalne przepisy.

Nagrody, losowość i granica hazardu

Łapanie zawiera losowanie, co stawia je blisko granicy, która różni się w zależności od kraju. Dwie cechy utrzymują je po właściwej stronie w większości reżimów i są celowo zachowane: udział nic nie kosztuje, a płatne przedmioty zmieniają szanse i wskaźniki, zamiast być zakładami ze zmienną wygraną. Pass kupuje ważenie, a boost kupuje mnożnik; żadne z nich nie jest stawką, którą można stracić. Tam, gdzie jurysdykcja interpretuje to inaczej, płatny poziom jest wstrzymywany, a nie podważany.

Seekprotocol działa na iOS i Androidzie z dropami opartymi na lokalizacji, renderowaniem AR i portfelem społecznościowym. Stos weryfikacji obecnie korzysta z sygnałów GNSS, atestacji i ciągłości ruchu; odciski radiowe są wdrażane etapami. Atestacja jest egzekwowana za flagą i taki jest uczciwy stan rzeczy: ścieżka odmowy jest zbudowana, ale przełącznik egzekwowania nie został jeszcze włączony dla każdej części.

Kreator kampanii typu przeciągnij i upuść jest zbudowany. Dalej jest samoobsługowy portal dla firm, który otworzy umieszczanie poza zarządzanymi partnerstwami, oraz towarzysząca mu analityka przybyć. Obok tego są token generation event, tryb wydarzeń na żywo, sezony i skanowanie obiektów. Governance pojawi się, gdy będzie dość prawdziwego przepływu opłat, by decyzje o parametrach miały sens, z powodów opisanych w rozdziale dwunastym.

Czego nie obiecujemy

• Daty uruchomienia governance. Zależy ona od wolumenu, a wolumen to nie data.
• Tej samej dokładności w budynkach. To trudny problem, a uczciwa odpowiedź to w dającej się przewidzieć przyszłości większe promienie wewnątrz.
• Nowego łańcucha dla samej zasady. Wymogi dotyczące opóźnień i kosztów z rozdziału szóstego są wąskie, a dodanie łańcucha, który ich nie spełnia, byłoby decyzją marketingową, a nie techniczną.

Pełny podział na fazy znajdziesz na stronie roadmapy, która jest aktualizowana na bieżąco w miarę wdrażania kolejnych rzeczy.

Pojęcia używane w tym dokumencie, w znaczeniu, jakie mają tutaj, a nie w ogólnym.