Открытый исходный код криптографии не означает автоматически, что вы запускаете код, который был аудирован. Одной из часто упускаемой части инфраструктуры zkTLS от @primus_labs является их браузерное расширение. Primus опубликовал исходный код расширения, позволяя разработчикам проверять, как пользователи генерируют аттестации локально. Но публичный репозиторий и установленное браузерное расширение — это две разные поверхности доверия. Можно ли воспроизвести выпущенный бинарник из опубликованного кода? Как проверяются обновления? Что происходит, когда меняются разрешения браузера? Эти вопросы важны, потому что локальная генерация доказательств всё ещё зависит от надёжного клиентского программного обеспечения. Для меня следующий шаг в инфраструктуре проверяемых данных — это не просто доказательство подлинности данных HTTPS. Это также обеспечение независимой проверяемости программного обеспечения, которое обрабатывает эти данные. Открытый исходный код обеспечивает прозрачность. Воспроизводимые сборки делают её измеримой.