Cardano Zincir Üzerinde Açık Kaynak Kökeni Sağlamayı Hedefliyor

Cardano Foundation, son Open Office Hours oturumunu, açık kaynak dünyasının hala çözemediği bir sorun etrafında inşa edilmiş olan Proof of Provenance veya PoP'u sunmak için kullandı. Geliştirme açık olabilir, ancak güven, yayınlar ve koordinasyonun arkasındaki altyapı hala ciddi şekilde merkezi kalmaktadır. Uygulamada, yazılım geliştirmesinin büyük bir kısmı hala GitHub gibi platformlara bağlıdır, hatta merkezsizleşme sektörde temel bir değer olarak görülmeye devam etse bile.

Bu, PoP'u gerçekten önemli hale getiriyor. Bu simgesel bir blockchain deneyi olarak çerçevelenmiyor, yazılımı kimin oluşturduğu, neyin yayınlandığı, hangi bağımlılıkların önemli olduğu ve temel eserlerin zaman içinde nasıl doğrulanabileceğine dair doğrulanabilir bir kayıt oluşturma girişimi olarak doğrudan ele alınıyor. Cardano için bu, projeyi geliştirici araçlarından öteye taşıyor ve tipik DeFi ve token anlatılarının dışında somut bir altyapı kullanım alanına işaret ediyor.

Cardano Açık Kaynak Geliştirmede GitHub Dar Boğazını Hedefliyor

Sunumun en önemli noktalarından biri aynı zamanda en basit olanıydı: açık kaynak geliştirme pratikte hala merkezlidir. Konuşmacılar, ezici çoğunlukta ki projelerin, Cardano ile ilgili projeler de dahil olmak üzere, GitHub'a bağlı olduğunu açıkça belirttiler. Bu model verimli olabilir, ancak aynı zamanda güveni tek bir şirkette, tek bir yargı yetkisinde ve tek bir yönetim ortamında yoğunlaştırır. Coğrafi politik ve düzenleyici baskıların erişimi ve kontrolü şekillendirebileceği bir piyasada bu ciddi bir sorundur. Bu bir altyapı riskidir.

İkinci sorun ise açık kaynak tedarik zincirinin kendi kırılganlığıdır. Kritik sistemler, genellikle küçük paketlere, hafif kaynaklarla yürütülen bakım faaliyetlerine ve sorumluluk çizgilerinin zayıf bir şekilde görünmesine bağımlıdır. Sunum sürekli olarak aynı temel soruya geri döndü: Temel bileşenlerin arkasında kim var, kim sorumlu ve bu bağlantılar nasıl daha kolay doğrulanabilir hale getirilebilir?

Cardano’nun burada verdiği yanıt, GitHub’ı tamamen değiştirmek değil, yazılım yaşam döngüsü etrafında şeffaf bir doğrulama katmanı eklemektir.

Bu daha da önem kazanıyor çünkü Cardano Foundation bu çabayı ekosistemin içinde daha geniş bir soruna bağladı: gerçek kullanım. Konuşmacılar açık bir şekilde Cardano’nun daha fazla pratik benimsemeye ve daha fazla dogfooding’e ihtiyaç duyduğunu, yani Cardano geliştiricilerinin ağı gerçek geliştirme iş akışları için kullanması gerektiğini belirttiler. Bu, PoP’u bir güvenlik yan projesinden daha büyük bir şeye dönüştürüyor. Cardano'nun gündelik kullanımlar için ciddi altyapıyı destekleyip destekleyemeyeceğini test ediyor.

Proof of Provenance Yazılım Kökeni ve Bağımlılıkları Cardano’ya Taşıyor

Özü itibariyle, Proof of Provenance auditable yazılım kökeni oluşturmayı amaçlar. Proje, geliştirici kimliklerini, yazılım sürümlerini, imzalı yayınları, eserlerin benzersizliğini ve paketler arasındaki bağımlılık ilişkilerini izlemek için tasarlanmıştır. Amaç tam kaynak kodunu zincir üzerine taşımak değildir. Amaç, yazılımı doğrulamayı, incelemeyi ve güvenmeyi kolaylaştıran meta verileri ve ilişkileri kayıt altına almaktır.

Tartışılan en önemli yönlerden biri, Cardano tabanlı bir yazılım malzeme faturasıdır. Pratik anlamda bu, hangi projenin hangi pakete dayandığını, hangi sürümlerin dahil olduğunu ve kritik bir zayıflığın yığında nerede bulunabileceğini görmeyi mümkün kılan bir sistemdir. Bu, güvenlik analizini güçlendirebilir, ancak aynı zamanda daha geniş ekosistem etkileri taşır. Eğer bağımlılık grafiği daha şeffaf hale gelirse, hangi açık kaynak projelerinin gerçek yapısal öneme sahip olduğu ve daha fazla dikkat veya finansman hak ettiği daha kolay belirlenir.

Bu, projeyi Cardano için stratejik olarak ilginç hale getiriyor. Yıllar boyunca merkezsizleşme genellikle bir ilke olarak tartışıldı. Proof of Provenance, bu ilkeyi altyapıya dönüştürmeye çalışıyor. Eğer başarılı olursa, Cardano, yazılım sistemlerinin doğrulanması ve takibi konusunda daha güvenilir bir rol kazanır, ki bu kısa süreli piyasa anlatılarından çok daha dayanıklı bir fayda kategorisidir.

Antithesis Cardano Altyapısına Pratik Bir Kullanım Alanı Sunuyor

Sunumun en somut kısmı, ağların ve düğümlerin deterministik simülasyon testleri için kullanılan bir araç olan Antithesis'a odaklanıyordu. HAL ekibi, bunun zaten PoP için ilk aktif kullanım durumu olduğunu ve kaynağa kimin eriştiğini, nasıl kullanıldığını ve bu etkileşimlerin nasıl şeffaf bir denetim izi ile sürdürülebileceği üzerine tasarlanmış bir model olduğunu belirtti. Bu önemli bir değişimdir, çünkü tartışmayı konseptten uygulamaya taşır.

Altyapı pahalı veya kritik olduğunda bu tür görünürlük en çok önem taşır. Eğer bir paylaşımlı test sistemi topluluğa sunuluyorsa ve ekosistem kaynakları içinde yer alıyorsa, erişim, kullanım ve sonuçlar etrafındaki şeffaflık teknik bir ayrıntıdan fazlası haline gelir. Bu, sorumlu altyapı yönetiminin bir parçası olur. Sunumu yapanlar ayrıca, böyle bir sistemin bir yazılım parçasının hangi senaryolara karşı test edildiğine dair tarafsız bir kayıt sağlayabileceğini ve bu durumun zamanla geliştirme kalitesine olan güveni artıracağını ileri sürdü.

Teknik olarak sistem, Merkle Patricia Forestry ve Aiken akıllı sözleşmelerine dayanır. Veri zincir dışında tutulurken, Cardano hash kökünü ve çevresindeki durum geçişlerini saklar ve izler. Benzersiz bir NFT bilgi durumunu temsil ederken, bir akıllı sözleşme bu durumun nasıl değişebileceğini kontrol eder. Kullanıcılar bilgi eklemek veya kaldırmak için talepte bulunur ve bir oracle nihai duruma hangi taleplerin kabul edileceğine karar verir. Ekip, bu durumda hala bir ödün olduğunu gizlemedi: oracle hala filtreleme gücüne sahiptir; bu da güvenin tam olarak kaldırılmadığı anlamına gelir. Ancak süreç önemli ölçüde daha şeffaf hale gelir çünkü izler işlemler yoluyla yeniden oluşturulabilir. Bu tam anlamıyla bir güvensizlik sağlamaz, ancak yazılım geliştirme için daha denetlenebilir bir modele doğru anlamlı bir hareket sağlar.

Proof of Provenance kendi başına bir perakende manşeti olmayabilir, ancak bu onu küçük bir Cardano hikayesi yapmaz. Ağ, ciddi altyapıyı destekleyebileceğini kanıtlamak istiyorsa, bu tür girişimler önemlidir çünkü bu girişimler Cardano’yu iş akışlarında, hesap verebilirlikte, doğrulanabilirlikte ve gerçek ağ kullanımında faydanın sahte olmasının en zor olduğu alanlarda test eder.