La criptografía de código abierto no significa automáticamente que estés ejecutando el código que fue auditado. Una parte olvidada de la infraestructura zkTLS de @primus_labs es su extensión de navegador. Primus ha abierto el código de la extensión, permitiendo a los desarrolladores inspeccionar cómo los usuarios generan atestaciones localmente. Pero un repositorio público y una extensión de navegador instalada son dos superficies de confianza diferentes. ¿Se puede reproducir el binario liberado a partir del código publicado? ¿Cómo se verifican las actualizaciones? ¿Qué ocurre cuando cambian los permisos del navegador? Estas preguntas son importantes porque la generación local de pruebas aún depende de software cliente confiable. Para mí, el siguiente paso en la infraestructura de datos verificables no es solo demostrar que los datos HTTPS son auténticos. Sino también hacer que el software que maneja esos datos sea verificable de forma independiente. El código abierto permite transparencia. Las compilaciones reproducibles la hacen medible.