Quattro principi
- Neutrale. A-REX Platform è un'implementazione di uno standard aperto. Nessuna azienda, e nessuno in A-REX, vede o modifica le registrazioni di un'altra azienda senza il suo consenso, e un'azienda può andarsene con tutta la sua storia.
- Prima le evidenze, poi le affermazioni. Ogni fatto dice chi lo ha dichiarato e chi lo garantisce. Niente è presentato come più forte delle sue evidenze, e la piattaforma non afferma mai che un lotto o un'azienda sia in regola.
- Parole di business, nessun peso tecnico. Le persone approvano con una passkey sul telefono o sul computer, e nessuno deve gestire nulla di tecnico per tenere le proprie registrazioni.
- Valore nel rispetto della legge. I lotti sono merci, non prodotti finanziari. Tutto ciò che riguarda il denaro passa da partner autorizzati.
Le persone approvano, con un secondo fattore
Ogni modifica alle registrazioni di un'azienda parte come una proposta che si legge come una frase. Un membro con il diritto di approvarla la conferma con l'autenticazione a due fattori, e le modifiche più importanti chiedono un secondo fattore appena inserito. Chi ha preparato una proposta non può approvarla, salvo un approvatore unico in un'azienda che lo consente. Le proposte in attesa da 72 ore scadono.
L'assistente, le automazioni, le integrazioni e gli agenti esterni possono preparare proposte. Nessuno di loro può approvare, pubblicare, inviare o firmare.
Chi detiene le chiavi
Il registro di un'azienda è amministrato dal suo account di amministrazione, che ha bisogno di più chiavi per agire. Le chiavi sono passkey: chiavi digitali su un telefono, un computer o una chiave di sicurezza, sbloccate con un'impronta digitale, il volto o un PIN.
| Custodia gestita | Chiavi sui tuoi dispositivi | |
|---|---|---|
| Chiavi | passkey del proprietario, passkey di recupero, una chiave operativa di A-REX | passkey del proprietario, passkey di recupero |
| Approvazioni necessarie | 2 su 3 | 1 su 2 |
| A-REX può agire da sola? | mai | mai (non detiene alcuna chiave) |
| L'azienda può agire da sola? | sì, con entrambe le passkey | sì |
La custodia gestita è offerta solo per le registrazioni di tracciabilità, e solo dove il paese dell'azienda lo consente. Non è disponibile nell'Unione europea, in Argentina, Cile, Bolivia e nello Stato di New York. Un'azienda può trasferire in qualsiasi momento alle proprie chiavi gli account che A-REX gestisce per i suoi partner.
Cosa il registro non contiene mai
Il registro non contiene dati personali né documenti. Nomi, codici fiscali, contatti, indirizzi e coordinate degli appezzamenti restano cifrati nell'anagrafica dell'azienda, con le chiavi custodite in un servizio di gestione delle chiavi. Il file di un certificato resta all'azienda; si registra solo la sua impronta. Il riferimento di un'azienda agricola o di un appezzamento non viene mai ricavato dalla sua posizione.
Ogni lotto ha una registrazione pubblica senza dati personali, così un acquirente può verificarlo senza un account.
Dati personali
A-REX Platform è progettata per la LGPD brasiliana e il GDPR europeo. Un'azienda può cancellare una controparte dalla sua anagrafica: i campi personali vengono rimossi e la storia resta, senza il nome di nessuno. Le coordinate degli appezzamenti si condividono con un cliente solo per la dovuta diligenza EUDR, dopo una dichiarazione confermata con un secondo fattore, e il fornitore vede ogni volta che vengono lette. L'assistenza non vede mai una conversazione con l'assistente, a meno che la persona non scelga di includerla in una segnalazione di problema.
Le aziende restano separate
Ogni richiesta si svolge dentro una sola azienda, sotto la sicurezza a livello di riga del database: la registrazione di un'altra azienda risponde come se non esistesse. Le credenziali appartengono a una sola azienda e a un solo ambiente, produzione o sandbox. Ognuna ha il suo limite di richieste, e ogni modifica, report, download e lettura esterna viene registrata con la credenziale che l'ha fatta.
Gli agenti al loro posto
- Gli agenti leggono e, quando è consentito, preparano proposte. Non approvano mai.
- Il testo scritto da persone o da altre aziende è un dato, mai un'istruzione: note dei lotti, nomi delle controparti, campi dei certificati, avvisi e messaggi vengono citati, non eseguiti.
- Il server MCP non ha accesso al database né chiavi. Ogni chiamata a uno strumento è una chiamata API con la credenziale di chi la fa.
- Ogni esecuzione ha un limite di passaggi, tempo, dimensione e numero di proposte.
- Gli agenti esterni vedono solo ciò che un'azienda ha concesso, e ogni loro lettura viene registrata.
Chiunque può verificare, senza A-REX
Le registrazioni seguono lo standard aperto A-REX. Le informazioni di un lotto si possono ricalcolare dalla sua registrazione pubblica e confrontare con l'impronta nel registro. Un report sigillato si può verificare nella pagina di verifica, o con strumenti pubblici, senza un account e senza doversi fidare di A-REX.
A che punto siamo
A-REX Platform è in alpha. Le aziende la usano in sandbox e su registri di prova, mentre si prepara il servizio di produzione. Prima della produzione dobbiamo ancora:
- far verificare in modo indipendente l'implementazione di riferimento del registro;
- eseguire un test di penetrazione, e aprire un programma di ricompense per chi segnala vulnerabilità dopo il primo progetto pilota;
- completare le procedure operative per la creazione e la rotazione delle chiavi.
Su questa pagina diciamo quando ognuna è completata.