Vier principes
- Neutraal. A-REX Platform is één implementatie van een open standaard. Geen enkel bedrijf, en niemand bij A-REX, ziet of wijzigt de registraties van een ander bedrijf zonder toestemming van dat bedrijf, en een bedrijf kan vertrekken met zijn volledige geschiedenis.
- Bewijs vóór beweringen. Elk feit zegt wie het verklaarde en wie erachter staat. Niets wordt sterker voorgesteld dan het bewijs ervan, en het platform stelt nooit dat een partij of een bedrijf aan de regels voldoet.
- Zakelijke taal, geen technische last. Mensen keuren goed met een passkey op hun telefoon of computer, en niemand hoeft iets technisch te doen om zijn registraties bij te houden.
- Waarde binnen de wet. Partijen zijn goederen, geen financiële producten. Alles wat met geld te maken heeft, loopt via partners met een vergunning.
Mensen keuren goed, met een tweede factor
Elke wijziging in de registraties van een bedrijf begint als een voorstel dat leest als een zin. Een lid met het recht om het goed te keuren bevestigt het met tweefactorauthenticatie, en voor de zwaarste wijzigingen is een nieuwe tweede factor nodig. Wie een voorstel heeft voorbereid, kan het niet goedkeuren, behalve een enige goedkeurder in een bedrijf dat dat toestaat. Voorstellen die 72 uur wachten, verlopen.
De assistent, automatiseringen, integraties en externe agents kunnen voorstellen voorbereiden. Geen van hen kan goedkeuren, publiceren, versturen of ondertekenen.
Wie de sleutels heeft
De ledger van een bedrijf wordt beheerd door zijn eigen beheeraccount, dat meerdere sleutels nodig heeft om te handelen. De sleutels zijn passkeys: digitale sleutels op een telefoon, een computer of een beveiligingssleutel, ontgrendeld met een vingerafdruk, een gezicht of een pincode.
| Beheerde bewaring | Sleutels op uw apparaten | |
|---|---|---|
| Sleutels | passkey van de eigenaar, herstelpasskey, een operationele sleutel van A-REX | passkey van de eigenaar, herstelpasskey |
| Benodigde goedkeuringen | 2 van 3 | 1 van 2 |
| Kan A-REX alleen handelen? | nooit | nooit (het heeft geen sleutel) |
| Kan het bedrijf alleen handelen? | ja, met beide passkeys | ja |
Beheerde bewaring wordt alleen aangeboden voor traceerbaarheidsregistraties, en alleen waar het land van het bedrijf dat toestaat. Ze staat uit in de Europese Unie, Argentinië, Chili, Bolivia en de staat New York. Een bedrijf kan de accounts die A-REX voor zijn partners bijhoudt op elk moment overzetten naar zijn eigen sleutels.
Wat de ledger nooit bevat
De ledger bevat geen persoonsgegevens en geen documenten. Namen, fiscale nummers, contactgegevens, adressen en perceelcoördinaten blijven versleuteld in het register van het bedrijf, met sleutels in een sleutelbeheerdienst. Het bestand van een certificaat blijft bij het bedrijf; alleen de vingerafdruk ervan wordt vastgelegd. De referentie van een boerderij of perceel wordt nooit afgeleid van de locatie.
Elke partij heeft een openbare registratie zonder persoonsgegevens, zodat een koper haar zonder account kan controleren.
Persoonsgegevens
A-REX Platform is gebouwd voor de Braziliaanse LGPD en de Europese AVG. Een bedrijf kan een relatie uit zijn register wissen: de persoonlijke velden worden verwijderd en de geschiedenis blijft, zonder iemands naam erin. Perceelcoördinaten worden alleen met een klant gedeeld voor de EUDR-zorgvuldigheid, na een verklaring die met een tweede factor is bevestigd, en de leverancier ziet elke keer dat ze worden gelezen. Support ziet een gesprek met de assistent nooit, tenzij de persoon ervoor kiest het mee te sturen in een probleemmelding.
Bedrijven blijven gescheiden
Elk verzoek draait binnen één bedrijf, onder de beveiliging op rijniveau van de database: een registratie van een ander bedrijf reageert alsof ze niet bestaat. Inloggegevens horen bij één bedrijf en één omgeving, productie of sandbox. Elk heeft een eigen limiet op het aantal verzoeken, en elke wijziging, elk rapport, elke download en elke externe leesactie wordt vastgelegd met de inloggegevens die erachter zitten.
Agents op hun plaats
- Agents lezen en bereiden, waar dat mag, voorstellen voor. Ze keuren nooit goed.
- Tekst die mensen of andere bedrijven schrijven, is gegevens, nooit instructies: notities bij partijen, namen van relaties, velden van certificaten, meldingen en berichten worden geciteerd, niet opgevolgd.
- De MCP-server heeft geen toegang tot de database en geen sleutels. Elke aanroep van een tool is een API-aanroep met de eigen inloggegevens van de aanroeper.
- Elke uitvoering heeft een maximum aan stappen, tijd, omvang en aantal voorstellen.
- Externe agents zien alleen wat een bedrijf heeft toegestaan, en alles wat ze lezen, wordt gelogd.
Iedereen kan controleren, zonder A-REX
De registraties volgen de open A-REX-standaard. De informatie van een partij kan opnieuw worden berekend uit haar openbare registratie en worden vergeleken met de vingerafdruk in de ledger. Een verzegeld rapport kan worden gecontroleerd op de verificatiepagina, of met openbare hulpmiddelen, zonder account en zonder A-REX te hoeven vertrouwen.
Waar we staan
A-REX Platform is in alfa. Bedrijven gebruiken het in sandboxes en op testledgers, terwijl de productiedienst wordt voorbereid. Vóór productie moeten we nog:
- de referentie-implementatie van de ledger onafhankelijk laten auditen;
- een penetratietest uitvoeren, en na de eerste pilot een bugbountyprogramma openen;
- de operationele draaiboeken voor het aanmaken en vervangen van sleutels afronden.
Op deze pagina melden we wanneer elk punt klaar is.