La cryptographie open-source ne signifie pas automatiquement que vous exécutez le code qui a été audité. Une partie souvent négligée de l'infrastructure zkTLS de @primus_labs est son extension de navigateur. Primus a mis l'extension en open source, permettant aux développeurs d'examiner comment les utilisateurs génèrent localement les attestations. Mais un dépôt public et une extension installée constituent deux surfaces de confiance différentes. Le binaire publié peut-il être reproductible à partir du code publié ? Comment les mises à jour sont-elles vérifiées ? Que se passe-t-il lorsque les autorisations du navigateur changent ? Ces questions sont importantes car la génération locale de preuves repose toujours sur un logiciel client digne de confiance. Pour moi, la prochaine étape dans les infrastructures de données vérifiables n'est pas seulement de prouver que les données HTTPS sont authentiques. C'est aussi de rendre le logiciel traitant ces données indépendamment vérifiable. L'open source permet la transparence. Les builds reproductibles la rendent mesurable.