10 principles
1. Незнакомец должен уметь проверять.
Если доказательство требует быть внутри сети — членство, ключ, отношения — это разрешение, а не доказательство. Разрешение — это нормально. Не называйте его доверием.
2. Отказ по умолчанию (fail closed).
Когда доказательство отсутствует, устарело или непроверяемо, ответ — нет. Отсутствие доказательств не есть доказательство невиновности; это вопрос без ответа — а вопросы без ответа не разрешают движение денег.
3. Проверяй проверяющего.
Верификатор — часть утверждения. Движок скоринга, который никто не прощупывает, — это недоказанное доказательство. Мы гоняем собственный раннер против мутантов, пытающихся его сломать — и публикуем результаты.
4. Истина выводится из байтов.
Метаданные врут. Сайдкары врут. Дашборды врут. Подписи над каноническими байтами не уговорить сменить позицию. Истину выводят, её не декларируют.
5. Свежесть двусторонняя.
Креденшл с датой из будущего сломан так же, как просроченный. У окна есть нижняя и верхняя границы. Проверяй обе — или не проверяй ничего.
6. Отзыв — часть выпуска.
Публиковать доказательство, не публикуя способ его отозвать, — значит публиковать половину обещания. Ключи, раннеры и политики должны быть отзывными — и отключённый верификатор должен уметь догнать одною подписанной запиской.
7. Якоря живут вне контроля того, кто якорит.
Запись опубликованного должна жить там, где издатель не может её переписать. Мы закрепляем каждый релиз в публичном журнале прозрачности (Rekor / Sigstore), чьи доказательства включения проверяются против ключей, которых у нас нет.
8. Нет ключа — нет ворот.
Верификация, требующая API-ключа, — это верификация, которую можно выключить, подорожать или логировать. Верификация должна работать офлайн, без ключа, за миллисекунды, на любом устройстве.
9. Воспроизводимо — или не было.
Если незнакомец не может пересобрать артефакт из публичного исходника и получить те же байты, артефакт — предмет веры. Наши мы пересобираем байт в байт и доказываем это.
10. Квитанции вместо роадмапов.
Обещание — это маркетинг. Квитанция — это контрольная сумма в журнале, который никто не может редактировать. Покажи команды, а не слайд. Любой может нас аудировать. Вот команды.
Verify everything
— AliceLabs / MarketNow, 09.09.2026