criptografia de código aberto não significa automaticamente que você está executando o código que foi auditado. uma parte frequentemente ignorada da infraestrutura zkTLS da @primus_labs é sua extensão de navegador. A Primus tornou a extensão de código aberto, permitindo que desenvolvedores inspecionem como os usuários geram atestações localmente. mas um repositório público e uma extensão de navegador instalada são duas superfícies de confiança diferentes. o binário liberado pode ser reproduzido a partir do código publicado? como as atualizações são verificadas? o que acontece quando as permissões do navegador mudam? essas perguntas são importantes porque a geração local de provas ainda depende de software cliente confiável. para mim, o próximo passo na infraestrutura de dados verificáveis não é apenas provar que os dados HTTPS são autênticos. é tornar o software que manipula esses dados independentemente verificável também. código aberto permite transparência. construções reproduzíveis tornam isso mensurável.