> Нет, главная проблема вовсе не нечитаемость ID, а то, что верный публичный
> ключ надо каким-то образом получить. И здесь всё упирается уже в
> человека, а не схемы - кто кому доверяет? Заметьте, пример где идентификатором (unique ID) выступает не сам пубкей, а ХЭШ пубкея как раз примерно по этим причинам и оперирует *хешом* в роли unique ID (уникального ключа поиска в DHT, например). Это и более удобный для пхания в линки вариант, лучше воспринимаемый двуногими, да и в сам DHT оно "нативно" вписывается. Люди же качают кучу торрентов с магнет ссылок. И юзают фингерпринты ключей. А можно таким макаром и "сайт" так сказать, "добавить в закладки" (по факту всего лишь запомнив локальное соотвествие "сайт моего друга, Васи" <-> постоянный Unique ID этого объекта в сети). Вася, заинтересованный в популярности сайта сможет сделать ID своего сайта достаточно общеизвестной и популярной информацией, примерно как это делается с фингерпринтом ключа. Что позволит несколько усложнить жизню фишерам. Дураки, ессно, смогут наколоться. Но они и сейчас на всякие там vtkankatke.com накалываются оптом, собссно :)
Ах да, кто передаст пубкей? Да тот кто претендует на то что он "сайт Васи", тот и передаст при начальном хендшейке. Получатель должен лишь проверить хэш оного кея на совпадение с даденой ему доверяемыми людьми ссылкой. Если совпадает - ок, считаем что нам дали правильный пубкей и проверяем сможет ли кандидат на сайт Васи подписать чтонить своим привкеем, например, доказав что он и правда Васин сайт. Иначе просто сразу посылаем самозванца нафиг. Пусть идет генерить ключи с таким же фингерпринтом как у Васи :)
При этом доверие будет определяться источником получения ссылки и будет достаточно просто и понятно для двуногих. Ну, двуногие же пользуются магнет ссылками в таком духе? Торрент кстати делает что-то похожее по смыслу, как-то по своему: нынче он вместо скачки торент-файла с доверяемого сайта по доверяемому DNS имени просто лукапает хэш из магнет-ссылки в DHT, получает соотв. метаданные с других пиров и сверяет их хеш с тем что было в ссылке указано. Публичной криптографии нет, но при известности правильного хеша, получение верных метаданных а потом и верных данных - обеспечивается. Получить правильные 20 байтов хеша можно много где. Примерно там же где и правильный адрес вконтакта, например :). Т.е. если некто решит вас наколоть - не так уж и принципиально, пришлет он вам не тот хэш, или ссыль на vtkanatakte.com - что так что сяк есть риск сходить не туда, особенно если вы впервые в жизни слышите это название сайта :)
> Возможный размер такой сети довольно жестко ограничен,
Почему?
> что и наблюдается, скажем, на примере PGP - и не онлайн-сеть,
> и подобраны такие двуногие, которые умеют - и всё равно мало.
Да просто сделано не сильно очевидно для двуногих.
> Вот потому и нет, что это невозможно.
Почему же, вон с торентами пример пример: magnet:?xt=urn:btih:6f8f0403445fa85a9548c0be33026ee04ba1aa87&dn=Playstation+3%3A+custom+Firmware+Creator+%26+binary+firmwares
Качая сие торрентом можно быть увереным что это - именно раздача от Павлинукса утилит для PS3, а не например, прон. Хотя я и не вижу тут ни одной центрально ауторити, привязки к раздаче ипов или днс имен. "Ауторитями" служит сугубо павлинукс, TPB, я, ну и так далее. В общем все примено как с фингерпринтами ключей :))
Желающие подпихнуть что-то другое после публикации этой ссылки будут весьма доооооооолго упираться пытась добиться того чтобы у их метаданных хэш был тоже 6f8f0403445fa85a9548c0be33026ee04ba1aa87 при ином содержимом. Удачи в это начинании :).
Внимаие, вопрос: а что если я везде где я фигурирую, напишу что-то типа: distdns:?id=1234ABCDEF...&dn=superdupercoolwebsitesite и сделаю это знание общедоступным? Уж не приведет ли это к возможности найти мой "сайт" абстрактно от айпишников, днс и их смены, покуда я буду изволить публиковать в DHT наличие штуки с id=1234ABCDEF...? :)
