Digitalna sredstva, ki živijo na kraju

Internet je vsak digitalni predmet naredil dostopen povsod hkrati. To je bil namen, in uspelo je. A digitalnim stvarem je odvzel edino lastnost, zaradi katere se fizične stvari zdijo dragocene: da so nekje določeno. Vstopnica za koncert je pomembna, ker te spusti v dvorano. Znamenitost je pomembna, ker moraš do nje potovati.

Seekprotocol digitalnim sredstvom vrača lokacijo. Žeton, NFT ali nagrado je mogoče izdati naboru koordinat namesto denarnici, in tam ostane, dokler nekdo fizično ne stoji znotraj njenega polmera in tega ne dokaže. Temu pravimo dokaz lokacije in to je gradnik, na katerem je zgrajen preostali protokol.

Uporabniška površina je Seekprotocol, mobilna aplikacija za iOS in Android, ki ta sredstva prikaže v razširjeni resničnosti. Hodiš, telefon pokaže, kaj je v bližini, in pobereš, kar najdeš. Pod tem poteka poravnava na verigi, na kateri sredstvo že živi, ob eni sami zahtevi: stroški transakcij morajo biti dovolj nizki, da prevzem majhne nagrade ne stane več, kot je nagrada vredna.

Kaj zajema ta dokument

Šestnajst poglavij v štirih delih. Prva tri predstavijo problem in gradnik, ki ga rešuje. Poglavja od štiri do sedem so stroj: kako potuje zahtevek, kako se plasti povezujejo in kaj aplikacija z njimi počne. Od osem do enajst je ekonomija, od tega, kdo plača postavitev, do tega, kdo določa parametre. Zadnjih pet so stvari, ki jih bela knjiga običajno izpusti: napadi, cena za zasebnost, regulativni položaj in iskrene omejitve.

Več slik je interaktivnih. Model preverjanja, časovnica zahtevka, met za ulov in kalkulator proračuna izvajajo isto aritmetiko kot protokol, z enakimi konstantami, zato se lahko ne strinjaš z zasnovo in ne le z diagramom.

Dve skupini imata problem, ki se izkaže za isti problem, gledan z nasprotnih koncev.

Blagovne znamke in prizorišča ne morejo kupiti obiska

Digitalno oglaševanje lahko sliko v milisekundah postavi pred nekoga. Ne more ga pripraviti, da prehodi tri ulice. Pretvorba prikaza v fizični obisk je najšibkejši člen celotnega lijaka v trgovini in pri dogodkih, meri pa se slabo, običajno tako, da ljudi na blagajni vprašajo, ali so videli oglas.

Odgovor panoge je bilo modeliranje. Paneli naprav s privolitvijo se ekstrapolirajo na populacijo, dobljena številka obiskov trgovine pa se poroča ob prikazih in klikih, kot da bi prišla iz iste vrste števca. Ni. Ena številka je dogodek, druga je ocena, kampanje pa se presojajo po oceni.

Kripto projekti ne najdejo resničnih uporabnikov

Airdropi so standardno orodje za distribucijo, in se izkoriščajo. Denarnico je ustvariti brezplačno, zato vsako nagrado, ki jo lahko prevzame denarnica, prevzamejo tisoči denarnic peščice ljudi. Projekti se odzovejo z vse bolj zapletenimi pravili upravičenosti, ki večinoma izločijo običajne uporabnike, medtem ko se izurjeni farmerji prilagodijo.

Oba problema izgineta, če lahko dokažeš, da je bil človek ob določenem času na določenem kraju. Obisk postane merljiv, ker je prihod dogodek, ki se beleži. Izkoriščanje airdropov postane drago, ker je denarnica brezplačna, potovanje pa ne, in nihče ni v štiridesetih mestih hkrati.

Zakaj je to mogoče zgraditi zdaj in prej ni bilo

Hkrati so morale priti tri stvari. Telefoni so morali imeti dvofrekvenčni GNSS, kamere z zaznavanjem globine in strojno podprto potrditev kot standard, ne kot funkcije vrhunskih modelov. Poravnava je morala postati dovolj poceni, da nagrada, vredna nekaj centov, preživi premik, kar je izključilo vse verige, dokler provizije niso padle pod cent. In ljudje so morali biti pripravljeni usmeriti kamero v ulico in v njej videti nekaj izrisanega, kar je desetletje AR v igrah tiho uredilo.

Prejšnje poglavje je povedalo, da imata dve skupini isti problem. To govori o orodju, po katerem obe najprej sežeta, in zakaj odpove na način, ki ga večja poraba ne popravi.

Vsaka metrika na trgu je približek

Prikaz, klik, ogled, sledenje, naslov denarnice: nič od tega ni človek. Vsak je signal, ki je s človekom povezan pod pogoji, ki jih nadzoruje prodajalec signala. Ko nagrada za ustvarjanje signala preseže strošek ustvarjanja brez človeka, se signal ustvari brez človeka, povezava, na kateri je oblikovana cena celotnega trga, pa se tiho odlepi od tistega, kar je nadomeščala.

Filtri signala ne obnovijo

Standardni odziv so pravila upravičenosti: najnižja stanja, predhodna dejavnost, okna posnetkov, captche, prstni odtisi naprav. Vsako od njih strošek lažnega zahtevka dvigne za nek znesek, strošek resničnega pa za drug znesek, in razmerje med njima je edino, kar odloči, ali je filter pomagal. V praksi izurjeni farmer strošek prevzame, običajni uporabnik pa obupa, zato filtri na koncu izbirajo prav populacijo, ki naj bi jo izločili.

Prisotnost ni boljši filter. Je druga vrsta stvari, ker strošek, ki ga naloži, ni računski. Ni ga mogoče vzporediti na strežniški omari, ne pada s cenejšo strojno opremo in za ulico ni stanovanjskega proxyja.

Zahteva ostaja izdajateljeva

Preverjanje, da je bil nekdo nekje, ne pove ničesar o tem, kaj naj tam naredi, in protokol se namenoma ne odloči. Zahtevek je lahko pogojen s sledenjem, prijavo, skeniranjem izdelka na polici, kovanjem na koordinati, nakupom na blagajni ali z ničimer drugim kot prihodom. Preverjanje pod tem je v vsakem primeru enako, kar pomeni, da lahko izdajatelj zahtevo med kampanjami spremeni, ne da bi spremenil karkoli pri jamstvu.

To je pomembno iz razloga, ki ga je lahko spregledati. Distribucijski kanal, ki narekuje poziv k dejanju, ustreza samo kampanjam, za katere je bil zasnovan, in vsak izdajatelj zunaj te oblike mora svojo ponudbo prilagoditi kanalu. Tu se prodaja dokaz, ne lijak.

Česa to ne reši

Preverjen prihod je dokaz, da je bila naprava na koordinati, ne pa, da je oseba, ki jo drži, želela biti tam ali da se bo kdaj vrnila. Nekdo, ki je plačan, da gre mimo vrat, je resničen prihod in slaba stranka. Protokol naredi prihod drag za ponarejanje in preprost za štetje. Ali se ga je splačalo kupiti, je še vedno trženjsko vprašanje, in nanj ne odgovori nobena veriga.

Dokaz lokacije je trditev, da je bila določena naprava v določenem časovnem oknu znotraj določenega polmera, dovolj verodostojna, da se na njeni podlagi sprosti nekaj vrednega.

Noben posamezen signal sam po sebi ni zaupanja vreden. Surov GPS lahko ponaredi vsaka rootana naprava z lažnim ponudnikom lokacije. Zato protokol zahtevek oceni na podlagi več neodvisnih signalov in zahteva, da je njihova kombinacija skladna, ker je en signal lahko ponarediti, vse skladno pa ne.

Signali, ki jih združujemo

• Položaj GNSS, surov satelitski položaj s sporočeno natančnostjo ter konstelacija in število satelitov, ki jih ponarejevalci pogosto zgrešijo.
• Okoliški radijski signali, nabor bližnjih omrežij Wi-Fi in baznih postaj, primerjan s tem, kar protokol pričakuje na teh koordinatah. Radijska okolja je težko ponarediti in se spreminjajo počasi.
• Potrditev naprave, Play Integrity na Androidu ter DeviceCheck ali App Attest na iOS, ki potrdi, da je aplikacija pristna in OS ni ogrožen.
• Neprekinjenost gibanja, zapis merilnika pospeška med prejšnjim potrjenim položajem in tem. Trditev, da si se v 90 sekundah premaknil 400 km brez ustreznega profila gibanja, je zavrnjena.
• Časovna verjetnost, pri kateri se časi prihoda preverijo glede na čas potovanja, ki izhaja iz tvoje zadnje potrjene lokacije.

Vsak signal prispeva k oceni zaupanja. Sredstva določijo oceno, ki jo zahtevajo: nagrada misije nizke vrednosti lahko sprejme zmerno oceno, drop visoke vrednosti na dogodku z vstopnicami pa lahko zahteva potrditev naprave in ustrezno radijsko okolje. Zahtevki pod pragom so zavrnjeni, ponovljene zavrnitve iste naprave pa tej napravi dvignejo prag.

Zakaj so signali uteženi in ne obvezni

Pravilo, ki zahteva vsak signal, je pravilo, ki zavrača poštene uporabnike. Podzemne postaje izgubijo GNSS. Nove stavbe imajo radijska okolja, ki jih zemljevid še ni videl. Telefon, ki zaostaja za dve različici OS, lahko pade pri potrditvi iz razlogov, ki nimajo nobene zveze z goljufijo. Uteževanje sredstvu omogoča, da pove, koliko dokazov si njegova vrednost zasluži, pošten zahtevek pa preživi en slab signal, ne da bi ponarejen preživel štiri.

Prejšnje poglavje opisuje dokaze. To sledi enemu zahtevku od trenutka, ko sežeš po sredstvu, do trenutka, ko je v tvoji denarnici, ker je v vrstnem redu korakov večina odločitev o zasnovi.

Meja, ki šteje

Poglej, kje stopnje zamenjajo napravo. Vse občutljivo se zgodi v prvih treh: položaj, pregled radijskega okolja, sled gibanja, potrditev naprave. Nič od tega ne zapusti tvojega telefona v surovi obliki. K preverjevalcu gre podpisan zahtevek, od preverjevalca na verigo pa podpisano potrdilo, da je zahtevek dosegel prag.

Zato je preverjanje zunaj verige. To ni kompromis zaradi razširljivosti. Točkovanje na verigi bi pomenilo objavo vhodnih podatkov, ti pa so opis tega, kje stojiš in katera brezžična omrežja so okoli tebe.

Kaj se zgodi, ko ne uspe

• Pod pragom: zahtevek je zavrnjen, sredstvo ostane na zemljevidu in na verigo se nič ne zapiše. Zavrnitev se zabeleži za napravo.
• Ponovljene zavrnitve: zahtevana ocena za to napravo naraste. Naprava, ki je v eni uri padla pri šestih zahtevkih, se ne obravnava enako kot tista, ki ni padla pri nobenem.
• Neuspešna poravnava: zahtevek se zadrži in poskusi znova, ne zavrže. Osvojeno in nedostavljeno sredstvo je napaka, ki stane zaupanje, zato je čakalna vrsta zasnovana tako, da zataknjeno izplačilo umakne na stran, namesto da bi blokiralo tista za njim.
• Potek med zahtevkom: sredstva imajo časovno okno, in zahtevek, ki pride po njegovem zaprtju, je zavrnjen tudi s popolno oceno. Okno je del sredstva, ne pogoj omrežja.

Protokol ima štiri plasti. O vsaki je mogoče razmišljati in jo zamenjati posebej.

Ločitev je najpomembnejša na meji med lokacijo in poravnavo. Preverjanje lokacije je verjetnostno in poteka zunaj verige, ker je odvisno od podatkov senzorjev, ki nimajo kaj iskati v javnosti. Na verigo pride podpisano potrdilo, da je zahtevek dosegel prag, ne tvoja zgodovina gibanja.

Kaj se hrani in kje

• Na verigi: definicije sredstev, njihove koordinate in polmeri, zapisi zahtevkov in prenosi žetonov. Javno in trajno.
• Zunaj verige: surove meritve senzorjev, radijski prstni odtisi in potrdila naprav. Hranijo se samo, dokler je treba oceniti zahtevek in razrešiti spore, nato se zavržejo.
• Na napravi: tvoja zgodovina položajev in podatki sider AR. Ostanejo na tvojem telefonu, razen če jih izrecno deliš.

Zakaj plast poravnave ni fiksna

Zahteva je za verigo nenavadna: zelo veliko transakcij, zelo nizka vrednost na transakcijo in potrditev, dovolj hitra, da je človek na ulici ne opazi. Nekdo, ki pobira nagrado, vredno dvajset centov, ne more plačati deset centov, da jo prejme, in ne bo trideset sekund stal pri miru in čakal. To zaradi stroškov izloči velik del ponudbe, preostanek pa zaradi zakasnitve. Izloči pa jih kot zahtevo, ne kot enkratno izbiro verige, okoli katere bi vse zgradili.

Zato je poravnava stvar nastavitve. Omrežje je vrstica s svojo končno točko, raziskovalcem in izvornim žetonom; sredstvo nosi omrežja, na katerih obstaja, s svojim naslovom pogodbe in decimalkami na vsakem; denarnica pa je ena od dveh družin naslovov, ne ena na verigo, ker si vsa omrežja EVM delijo naslov. Izdajatelj financira kampanjo v žetonu, ki ga že ima, zahtevek pa se poravna tam, kjer ta žeton živi. Dodajanje omrežja je vrstica, ne nova izdaja.

Kompromis je vreden omembe. Verige se ustavijo, in ustavljena veriga pomeni zahtevke v čakalni vrsti. Poravnava se obravnava kot korak, ki lahko ne uspe in se ponovi, ne kot korak, ki vedno uspe, kar je prava zasnova na katerem koli omrežju in na hitrem ni neobvezna. Razpršitev na več omrežij tega tveganja ne odpravi. Prepreči pa, da bi izpad enega omrežja postal izpad celotnega protokola, kar je skromnejša trditev in iskrena.

Kaj teče kje

Seekprotocol je kraj, kjer protokol postane nekaj, kar lahko človek uporablja, ne da bi vedel kar koli od zgoraj napisanega. Odpre se z zemljevidom stvari v bližini, ko pa dvigneš kamero, pogon AR ta sredstva izriše na mestu.

Kaj aplikacija počne

• Odkrivaj: zemljevid dropov, misij in dogodkov v bližini v živo, filtriran po tem, kar te res zanima.
• Zbiraj: usmeriš kamero, vidiš sredstvo, zasidrano v svetu, sežeš ponj in ga vzameš. Poravnava poteka v ozadju.
• Vodi: spremljevalec z umetno inteligenco, ki prek kamere bere okolico, predlaga poti, razloži, kaj gledaš, in se prilagaja tvojemu načinu igranja.
• Hrani: vgrajena denarnica, ustvarjena iz prijave z družbenim računom, zato novega uporabnika nihče ne prosi, naj si zapiše seed phrase, preden lahko karkoli pobere.

Omejitev pri začetku vodi več odločitev o zasnovi kot katera koli druga. Večina ljudi, ki bodo kdaj uporabljali Seekprotocol, ni nikoli imela zasebnega ključa. Če se v prvih tridesetih sekundah pojavi beseda »mnemonik«, odidejo. Zato se denarnica ustvari tiho, kdor želi skrbništvo, pa jo lahko pozneje izvozi.

Pot do dropa

Sredstva so od nekaj deset do nekaj sto metrov stran, kar je razdalja, pri kateri zadošča zemljevid, pot pa je odveč. Ko označiš spawn, se nariše ravna črta od tebe do njega. Črta je namenoma črtkana: je smer, ne pot, o stavbah ne ve ničesar, in na tej razdalji je smer običajno kar pot. Izbriše se, ko si znotraj dosega ulova, kjer prevzame krog.

Spawni potečejo v eni uri. To je odločitev igre s posledico za protokol: oznaka, obnovljena ob naslednjem zagonu, bi kazala v prazno, zato je aplikacija ne shranjuje.

Sidranje in čemu tu služi AR

Pogled skozi kamero ni okras in ni niti preverjanje. Naredi dve stvari. Sredstvo postavi na verjeten kraj v svetu, da je seganje ponj dejanje in ne pritisk gumba, signalu gibanja pa da nekaj, s čimer mora biti skladen, ker se človek, ki hodi okoli zasidranega predmeta, giblje kot človek, ponarejevalec z mirujočim telefonom pa ne.

Protokol, ki plačuje za prihod, še vedno potrebuje razlog za prvi prihod. Nihče ne prehodi štirih ulic zaradi mehanizma. Plast igre je stran povpraševanja v omrežju in je zasnovana z enako iskrenostjo kot preverjanje: verjetnosti so objavljene, izračunane so na strežniku, odjemalca pa nikoli ne vprašamo, kaj se je zgodilo.

Ulov

Ko prideš do sredstva, ti ga to še ne preda. Medtem ko držiš tap, teče krog naboja, kakovost tega naboja pa vpliva na množitelj. Nato strežnik vrže kocko. Na spawn imaš dva poskusa, ponovni pa je vreden 0,65 prvega, kar je številka, zaradi katere se druga priložnost zdi kot druga priložnost in ne kot tolažba.

Pogoji, ki jih običajno nihče ne objavi

Večina iger skriva modifikatorje. Tu za to ni razloga, ker je zanimiva lastnost ta, da spretnost pomaga, a nikoli ne odloči. Krog naboja je množitelj med 0,85 in 1,0, zato je popoln tap pri legendarnem še vedno legendarni, pokvarjen tap pri navadnem pa najverjetneje še vedno navaden.

• Bonus ravni: pavšalnih 0,3 točke možnosti na raven igralca, čez deset ravni od Iskalca do Legende.
• Hladen niz: časovnik usmiljenja, vreden 2 točki na zaporedni zgrešen poskus, največ 12, ki velja za ponovni poskus in med kovanci.
• Kazen za niz: 4 točke na zaporedni uspeh na istem kovancu, največ 20, zato je izkoriščanje ene točke spawnov vse slabše, ne boljše.
• Bonus klana: največ 5 točk, ki si jih prisluži klan, ne igralec.
• Powerupi: kupljeni ali osvojeni, ki pomnožijo osnovno možnost, preden se prišteje vse ostalo.

Napredovanje in čemu služi

Ravni, značke, klani, dvanajsturni izzivi in tedenski cilji obstajajo, da da hoji obliko, daljšo od enega dropa. Opravljajo pa tudi delo za protokol: igralec z ravnjo, klanom in nizom ima račun z zgodovino, zgodovino pa je v velikem obsegu drago ponarediti. Napredovanje je drugi strošek, naložen farmerju, ki poštenega igralca ne stane nič, ker bi tako ali tako igral.

Omrežje na podlagi lokacije je brez vrednosti, če so lokacije prazne. Zato protokol postavljanje sredstev obravnava kot polnovreden izdelek, ne kot notranje orodje.

Tri vrste izdajateljev

• Blagovne znamke in prizorišča prek poslovnega portala postavljajo ponudbe v svojih prostorih in merijo, kdo je res prišel. Enota, ki jo kupijo, je preverjen obisk, ne prikaz.
• Projekti žetonov in skupnosti NFT razdeljujejo ljudem, ne denarnicam, pri čemer je geografija filter, ki ga izkoriščanje ne more poceni premagati.
• Organizatorji dogodkov festival, tekmo ali konferenco spremenijo v zemljevid za prevzem za čas dogodka, s sredstvi, ki potečejo ob njegovem koncu.

Vsi trije uporabljajo isti graditelj kampanj: postavi oznako, nastavi polmer, izberi sredstvo in količino, nastavi prag zaupanja in časovno okno, financiraj, objavi. Brez integracijskega dela in brez pisanja pogodb.

Problem gostote

Ponudba in povpraševanje sta tu geografska, zato so običajni nasveti za tržnice neuporabni. Tisoč sredstev, enakomerno razporejenih po državi, je povsod prazen zemljevid. Istih tisoč v enem mestu je razlog, da greš od doma. Cene postavitve so zato utežene glede na povpraševanje po območju, ne pavšalne, zato je zasedba prenasičene nakupovalne ulice dražja od mirne, protokol pa subvencionira ulice, ki potrebujejo promet, namesto tistih, ki ga že imajo.

$SEEK je sredstvo protokola za poravnavo in usklajevanje. Obstaja, ker mora omrežje prenašati vrednost med stranmi, ki se ne poznajo, na primer blagovna znamka v eni državi financira nagrado, ki jo prevzame neznanec v drugi, in ker bi se moral strošek postavljanja sredstev prilagajati povpraševanju po uporabljenih krajih.

Uporabnost

• Financiranje kampanj: izdajatelji nagrade izražajo in financirajo v $SEEK.
• Provizije za postavitev: provizija na postavljeno sredstvo, utežena po polmeru, trajanju in povpraševanju po tem območju.
• Staking za prednost: vloženi $SEEK izdajatelju dvigne prednost pri postavitvi, ko se več kampanj poteguje za iste koordinate.
• Nagrade: večina provizij protokola teče nazaj k ljudem, ki hodijo.
• Upravljanje: zajema spremembe parametrov, razporeditev zakladnice in prage zaupanja za zahtevke visoke vrednosti.

Ponudba skozi čas

Grafikon razporeditve pove, kdo ima kaj, ne pa kdaj. Spodnji urnik je uporabnejša slika, ker tveganje pri žetonu redko tiči v razdelitvi, temveč v obdobju zadržanja (cliff).

Namen zasnove je, da tok provizij sledi resnični dejavnosti, ne špekulaciji: protokol zasluži, ko so sredstva postavljena in prevzeta, kar se zgodi le, ko je nekdo pripravljen plačati za preverjen obisk.

Česa žeton namenoma ne počne

• Ne določa menjalnega razmerja med ujeto igralno enoto in žetonom. Igra vrednoti ulov, trg vrednoti žeton, protokol pa se ne pretvarja, da ju povezuje.
• Za igranje ni potreben. Lovljenje, XP in izzivi so brezplačni, igralec, ki se žetona nikoli ne dotakne, pa še vedno ustvarja prihode, za katere plačuje izdajatelj.
• Postavitve ne veže na najmanjše imetje. Staking kupi prednost, ko kampanje tekmujejo, ne pa pravice do objave.

Bela knjiga, ki opisuje žeton in ne posla, opisuje pol sistema. Obstajata dve liniji prihodkov, ki prihajata z nasprotnih strani omrežja, kar je namerno: nobena stran sama ga ne bi ohranjala pri življenju.

Postavitev, ki jo plačajo izdajatelji

Glavna linija. Izdajatelj financira nagrade in povrhu plača provizijo za postavitev, uteženo po tem, koliko območja sredstvo zaseda, kako dolgo in kako oblegano je to območje. To je provizija, ki raste z vrednostjo, ki jo ustvari omrežje, ker se zaračuna za tisto, kar izdajatelji dejansko kupujejo, torej prihod.

Pass in trgovina, ki ju plačajo igralci

Neobvezno in namenoma omejeno. Sezonski pass traja devetdeset dni in utež spawnov nagne proti redkejšim kovancem, vključena pa sta tedenski redki prevzem in razkritje. Boosti se prodajajo posebej, in noben ne kupi boljših možnosti na kovancu: razkrijejo, kaj je vprašaj, razširijo doseg ulova, pripeljejo več kovancev v bližino, pomnožijo XP, zadržijo zgrešen kovanec, omogočijo en ulov od daleč ali dodajo škatlo kart.

Zakaj je ta razdelitev prava

Poraba igralcev je elastična, sezonska in omejena s tem, koliko je človek pripravljen plačati za hobi. Poraba izdajateljev je postavka trženja, ki se presoja glede na ceno na prihod, s katero je mogoče primerjati resnično alternativo. Prva zgodaj drži luči prižgane, ko je igralcev več kot kampanj. Druga je tisto, kar posel postane, in deluje le, če se prva nikoli ne sprevrže v pay-to-win, ker omrežje plačujočih igralcev, ki ujamejo vse, poroča prihode, ki za prizorišče niso vredni nič.

Ta protokol ima nenavadno veliko nastavljivih konstant: meje polmera, prage zaupanja, uteževanje provizij za postavitev, delež provizij, vrnjen iskalcem, in samo lestvico ulova. Vsaka od njih je politična odločitev, preoblečena v nastavitveno vrednost, in pretvarjanje, da ni tako, je način, kako protokoli končajo pod upravo tistega, ki je zadnji urejal datoteko.

Postopni položaj, iskreno povedano

Upravljanje ni aktivno. Parametre danes določa osrednja ekipa, spreminjajo pa se z migracijami, ki so zabeležene in pregledljive. Tega ne bomo opisovali kot decentralizirano, ker ni.

Razlog za zamik ni nepripravljenost. Glasovanje o ekonomiji brez prometa je gledališče: udeležba je nizka, odloča peščica imetnikov, odločitve pa zadevajo parametre, za presojo katerih nihče nima dovolj podatkov. Upravljanje postane smiselno, ko obstaja resničen tok provizij, ker ima takrat sprememba parametra merljivo posledico, o kateri se je mogoče prepirati.

O čem se bo odločalo in o čem ne

• Upravljano: uteževanje provizij, delež provizij protokola za iskalce, razporeditev zakladnice, meje polmera in pragi zaupanja, ki so na voljo sredstvom visoke vrednosti.
• Upravljano z zamikom: vse, kar spremeni vrednost že postavljenih sredstev. Kampanja, financirana po enem ceniku provizij, naj se po njem tudi konča.
• Neupravljano: zaveze glede zasebnosti v štirinajstem poglavju. Omejitve hrambe in zavrnitev objave podatkov o gibanju niso parametri, glasovanje pa ni legitimen način, da bi jih oslabili.
• Neupravljano: izidi posameznih zahtevkov. Zavrnjen zahtevek je stvar reševanja sporov, ne glasovanja.

Protokol, ki ljudi plačuje za to, da so nekje, ljudi vabi, da lažejo o tem, da so nekje. Natančnost glede napadov je uporabnejša od trditve, da je sistem varen.

Napadi, pred katerimi se branimo

• Ponarejanje GPS: omiljeno z zahtevo, da radijsko okolje in sled gibanja potrdita položaj, ter s potrditvijo naprave, ki zazna spremenjene različice OS.
• Izkoriščanje Sybil: omiljeno s fizičnim stroškom potovanja in z omejitvami zahtevkov na napravo znotraj polmera in časovnega okna.
• Napadi s posredovanjem, pri katerih resnična naprava na lokaciji podpiše za oddaljenega uporabnika: omiljeni z vezavo potrditve na namestitev aplikacije in sejo ter z omejevanjem števila zahtevkov na napravo.
• Farme emulatorjev: omiljene s potrditvijo naprave, pri kateri emulatorji padejo, in s sledmi gibanja, ki so statistično razločljive od resnične hoje.
• Spawni, ki jih razglasi odjemalec: preprečeni, ne le omiljeni. Samo strežnik napove, kaj obstaja in kje, zato lahko spremenjen odjemalec laže o tem, kaj vidi, a ne pridobi ničesar.
• Dvojni zahtevki: preprečeni s prevzemom zaklepa, preden se zahtevek oceni, zato dvema, ki sežeta po zadnji enoti, ni mogoče obema reči, da sta jo dobila.

Omejitve, ki jih sprejemamo

Dovolj odločen napadalec s spremenjeno strojno opremo in fizično prisotnostjo na eni lokaciji lahko z nje iztisne več vrednosti, kot bi jo pošten uporabnik. Škodo omejimo z omejitvami na lokacijo, namesto da bi se pretvarjali, da je to nemogoče. Določanje položaja v zaprtih prostorih ostaja bistveno manj natančno kot zunaj, zato sredstva v zaprtih prostorih uporabljajo širše polmere in se bolj zanašajo na radijske prstne odtise. In nobena potrošniška naprava ne more dokazati, da je bil prisoten človek in ne naprava: telefon v dostavnem kombiju se še vedno giblje kot telefon v žepu.

Tveganja, ki niso napadi

• Odvisnost od platform. Potrditev naprave dajeta Apple in Google. Sprememba pravil pri katerem koli od njiju bi lahko čez noč oslabila najmočnejši signal v sklopu, in ni različice tega, ki bi šla mimo operacijskega sistema.
• Razpoložljivost verige. Ustavljena veriga pomeni zahtevke v čakalni vrsti. Protokol poskuša znova, namesto da bi zavrgel, a človek, ki stoji na ulici, ponovnega poskusa ne doživi kot uspeha.
• Fizična varnost. Nagrajevanje ljudi za odhod na kraje ljudi postavlja na kraje. Sredstva so postavljena na cestna križišča in ne znotraj tlorisov stavb, dropi visoke vrednosti se izogibajo zasebni lastnini, aplikacija pa vsebuje varnostno opozorilo. To je omejitev zasnove, ne izjava o omejitvi odgovornosti.

Zapis o tem, kam nekdo hodi, razkrije njegov dom, delo, zdravje, vero in odnose. Graditi omrežje na zahtevkih lokacije pomeni sprejeti odgovornost za to, odgovorna zasnova pa je, da jih hranimo čim manj.

• Neprekinjeno sledenje nikoli ni potrebno. Aplikacija zahteva položaj, ko poskusiš prevzeti, ne v ozadju.
• Surovi podatki senzorjev in radijski podatki se uporabijo za točkovanje zahtevka in se nato po kratkem roku hrambe zavržejo.
• Na verigo se zapiše, da je zahtevek na javni koordinati uspel, kar je enaka informacija, kot če trgovina ve, da je nekdo unovčil bon.
• Tvoja zgodovina gibanja ostane na tvoji napravi. Protokol je ne potrebuje in je noče.
• Izdajatelji prejmejo skupna števila, nikoli posameznih sledi.

Problem, ki ga nismo rešili

Ker so zapisi zahtevkov zaradi narave verige javni in trajni, lahko odločen opazovalec poveže zahtevke iste denarnice na različnih lokacijah. To je resnična slabost, neločljivo povezana s poravnavo na javni knjigi. Uporabniki, ki se temu želijo izogniti, naj za različne okoliščine uporabljajo ločene denarnice, aplikacija pa to olajša, namesto da bi to skrila, vendar privzeta nastavitev, pri kateri mora uporabnik vedeti za problem, ni rešitev.

Ta protokol hkrati zadevajo trije režimi, kar je nenavadno in vredno izrecne omembe, namesto da bi to prepustili opombi.

Varstvo podatkov

Lokacija je po večini sodobne zakonodaje o varstvu podatkov blizu posebnih vrst podatkov, protokol pa je zgrajen po najstrožji razlagi, ne po najugodnejši. Položaj se zbira za navedeni namen v trenutku zahtevka, hrani samo toliko časa, kot to zahtevata točkovanje in reševanje sporov, in se nikoli ne združi v profil gibanja. Kjer režim daje pravico do izbrisa, je mogoče izbrisati zapis zunaj verige; zapisa zahtevka na verigi ni mogoče, kar je omejitev knjige, ki jo razkrivamo in ne prikrivamo.

Razvrstitev žetona

$SEEK je zasnovan kot uporabno sredstvo in sredstvo za usklajevanje, uporabnost, opisana v desetem poglavju, pa je resnična in ne okrasna. To je stališče zasnove, ne pravni sklep. Razvrstitev se med pristojnostmi razlikuje, se sčasoma spreminja in je bela knjiga ne more urediti s trditvijo. Razpoložljivost je zato omejena, kjer to zahtevajo lokalna pravila.

Nagrade, naključje in meja z igrami na srečo

Ulov vključuje met, kar ga postavlja blizu meje, ki se razlikuje od države do države. Dve lastnosti ga v večini režimov držita na pravi strani in ju ohranjamo namenoma: sodelovanje ne stane nič, plačljivi predmeti pa prilagajajo verjetnosti in stopnje, niso pa stave s spremenljivim izplačilom. Pass kupi utež, boost kupi množitelj; nobeden ni vložek, ki ga je mogoče izgubiti. Kjer ga pristojnost razlaga drugače, plačljive stopnje zadržimo, namesto da bi se prepirali.

Seekprotocol deluje na iOS in Androidu z dropi na podlagi lokacije, upodabljanjem AR in družbeno denarnico. Sklop preverjanja trenutno uporablja signale GNSS, potrditve naprave in neprekinjenosti gibanja; radijski prstni odtisi se uvajajo postopoma. Potrditev naprave se uveljavlja za stikalom, kar je iskreno stanje: pot zavrnitve je zgrajena, stikalo za uveljavljanje pa še ni vklopljeno za vse površine.

Graditelj kampanj povleci in spusti je zgrajen. Naslednji je samopostrežni poslovni portal, ki postavitev odpre širše od upravljanih partnerstev, in analitika prihodov, ki spada zraven. Ob tem so še dogodek ustvarjanja žetona, način za dogodke v živo, sezone in skeniranje predmetov. Upravljanje sledi, ko bo dovolj resničnega toka provizij, da bodo odločitve o parametrih smiselne, iz razlogov, pojasnjenih v dvanajstem poglavju.

Česa ne obljubljamo

• Datuma za upravljanje. Odvisno je od prometa, promet pa ni datum.
• Enake natančnosti v zaprtih prostorih. To je težak problem, iskren odgovor pa so v bližnji prihodnosti širši polmeri v zaprtih prostorih.
• Nove verige zaradi nje same. Zahteve glede zakasnitve in stroškov v šestem poglavju so ozke, dodajanje verige, ki jih ne izpolnjuje, pa bi bila trženjska odločitev, ne tehnična.

Celotna razčlenitev po fazah je na strani načrta razvoja, ki jo sproti posodabljamo, ko stvari izidejo.

Izrazi, uporabljeni v tem dokumentu, s pomenom, ki ga imajo tukaj, in ne s tistim, ki ga imajo na splošno.