Technisches Modell
Wie Delphi entscheidet, dass Beweismittel vertrauenswürdig sind.
Delphi sichert den Weg von der Erfassung bis zum Zertifikat: Bestätigung des Geräts mit Apple App Attest, Erfassung innerhalb der Delphi-App, Überprüfung auf reproduzierte Bilder, Bindung von Zeit und Ort an den Datensatz und Verankerung eines kryptografischen Nachweises auf einer öffentlichen Blockchain.
← PlattformübersichtErfassung
Beweismittel stammen aus der Delphi-Erfassungsumgebung. Sie können nicht von außerhalb bereitgestellt werden.
Fotos und Videos werden über die Delphi Verify iOS-App mit der Gerätekamera aufgenommen. Medien können nicht aus der Fotobibliothek ausgewählt, von einem anderen Gerät importiert oder von einer externen Quelle hochgeladen werden. Diese einzige Einschränkung eliminiert die größte Kategorie von Beweisbetrug: das Einreichen eines echten Bildes, das jedoch nicht zu diesem Asset, zu dieser Zeit, an diesem Ort gehört.
Ein Zertifikat enthält zwischen einem und zwanzig Beweismittel, und sowohl Fotos als auch Videos werden unterstützt. Jedes Element wird überprüft, bevor es in den Entwurf aufgenommen wird.
Die App erfordert eine präzise Standortbestimmung im Vordergrund und kann die Aufnahme verweigern, wenn iOS eine reduzierte Standortgenauigkeit meldet. Positionsmuster werden auf dem Gerät stabilisiert, und veraltete, ungültige oder unzureichend genaue Muster werden abgelehnt, anstatt mit einem Vorbehalt aufgezeichnet zu werden.
Eine Erfassungssitzung ist einmalig und läuft vierundzwanzig Stunden nach der ersten Erfassung ab. In einer Sitzung gesammelte Beweismittel können nicht stillschweigend verlängert oder später wiederverwendet werden.
Bestätigen
Das Gerät und die Anwendung beweisen mit Apple App Attest, dass sie das sind, was sie vorgeben zu sein.
Bei der ersten Verwendung generiert die App einen App Attest-Schlüssel in der sicheren Hardware des Geräts, bestätigt ihn gegenüber Apple und registriert das verifizierte Gerät bei Delphi. Der öffentliche Attestierungsschlüssel und der Signaturzähler werden beibehalten.
Bei der Veröffentlichung signiert die App eine kanonische Nutzlast, die die Erfassungssitzung, die Sitzungs-Nonce, die ausgewählte Datenschutzstufe und die geordnete Liste der Medienzusagen umfasst. Delphi überprüft, ob das Gerät dem Benutzer gehört, ob die Plattform- und Attestierungsumgebung gültig sind, ob die Assertionssignatur und die Bundle-Identität korrekt sind und ob der Signaturzähler streng fortgeschritten ist.
Die praktische Konsequenz ist es wert, klar dargelegt zu werden: Ein gewöhnlicher API-Client kann keine beliebigen Medien veröffentlichen, als ob sie aus dem vertrauenswürdigen iOS-Erfassungsfluss stammen würden. Die Attestierung ist das, was die Erfassungsbeschränkung durchsetzbar macht, anstatt sie nur zu behaupten.
Fotos werden zusätzlich auf Reproduktionsrisiken – Bilder von Bildschirmen, gedruckten Fotos und anderen reproduzierten Oberflächen – überprüft, was die häufigste Art ist, wie eine ansonsten solide Erfassungs-Pipeline umgangen wird. Die Analyse liefert ein akzeptiertes, abgelehntes oder technisch fehlgeschlagenes Ergebnis, und eine abgelehnte Analyse blockiert die Veröffentlichung.
Siegel
Die Beweismittel werden in einer einzigen Veröffentlichungstransaktion festgeschrieben, gehasht und aufgezeichnet.
Quellmedien werden vor dem Hochladen mit SHA-256 gehasht, und das vollständige Manifest wird im Voraus festgeschrieben. Der Server verlangt später, dass der Veröffentlichungsnachweis genau die erwarteten Zusagen in der Erfassungsreihenfolge referenziert – so können Medien nicht nachträglich ersetzt, neu geordnet oder hinzugefügt werden.
Die Veröffentlichung wird abgelehnt, wenn die Sitzung abgelaufen oder verwendet wurde, wenn Medienanzahl, Reihenfolge oder Zusagen nicht übereinstimmen, wenn Hashes ungültig oder dupliziert sind, wenn eine Fotoanalyse abgelehnt wurde, wenn Zeitstempel außerhalb des Sitzungsfensters liegen, wenn die Datenschutzanforderungen nicht erfüllt sind oder wenn das Gerät nicht verifiziert ist.
Bei Erfolg wird das Zertifikat zusammen mit seinen Medien, dem Nachweis, dem Verifizierungsstatus und einem ausstehenden Blockchain-Anker geschrieben und ein öffentlicher achtstelliger Code ausgegeben.
Anker
Ein Nachweis wird dem Ethereum Attestation Service auf Base veröffentlicht, außerhalb der Kontrolle von Delphi.
Nachdem das Zertifikat festgeschrieben wurde, übermittelt Delphi eine Ethereum Attestation Service (EAS)-Bestätigung, die den Zertifikatsnachweis enthält, an das Base Mainnet, Chain ID 8453.
Der Anker wechselt von ausstehend zu übermittelt zu bestätigt oder zeichnet einen Fehler mit einem gespeicherten Fehler auf. Der öffentliche Bericht unterscheidet ein erstelltes Zertifikat von einem, dessen Datensatz in der Kette bestätigt ist – eine Unterscheidung, die wir hervorheben, anstatt sie zu glätten, da die beiden nicht die gleiche Sicherheit bieten.
Nach Bestätigung zeigt der Bericht den Transaktions-Hash und die Attestierungs-UID an, die direkt mit dem externen EAS-Explorer verknüpft sind. Der Zweck ist eng gefasst und es lohnt sich, präzise zu sein: Er belegt, dass dieser exakte Nachweis in dieser exakten Form zu diesem Zeitpunkt existierte, auf einem Datensatz, den Delphi nicht kontrolliert und nicht stillschweigend ändern kann.
Verifizieren
Jeder, der den Code besitzt, kann die Beweismittel einsehen und unabhängig überprüfen.
Ein Zertifikat öffnet sich über einen QR-Code oder einen achtstelligen öffentlichen Code. Es ist kein Konto und keine Beziehung zu Delphi erforderlich – was wichtig ist, denn die Partei, die den Beweismitteln am meisten vertrauen muss, ist selten die Partei, die sie erstellt hat.
Der Bericht präsentiert die Medien, die vom Gerät gemeldete Erfassungszeit, die Anzahl und Art der Beweisdateien, den Erfassungsort und die Genauigkeit, den Erfassungs- und Geräteverifizierungsstatus sowie den Blockchain-Ankerstatus.
Ein erweiterbarer Abschnitt zur unabhängigen Verifizierung zeigt die dekodierten Nachweisfelder und Medien-Hashes an, sodass ein technischer Prüfer die relevanten Werte neu berechnen kann, anstatt der Schnittstelle blind zu vertrauen.
Wurde ein Zertifikat gelöscht, gibt der Code einen permanent entfernten Status zurück, anstatt stillschweigend zu verschwinden.
Bestätigende Signale
Kein einzelnes Signal wird isoliert vertraut.
Delphi akzeptiert Beweise nur, wenn mehrere unabhängige Prüfungen übereinstimmen. Welche Signale verfügbar sind, unterscheidet sich je nach Anlageklasse – und das ist der Unterschied zwischen einer Verifizierungsplattform und einer Kameraanwendung.
Apple App Attest
LiveHardwaregestützte Geräte- und App-Attestierung
Nur In-App-Erfassung
LiveKein Bibliotheksimport oder externer Upload
Screening von Fotoreproduktionen
LiveFotos, die auf Bildschirme, Ausdrucke und reproduzierte Oberflächen gescreent wurden
Präziser Standort erforderlich
LiveErfassung mit reduzierter Genauigkeit abgelehnt
Geräteerfassungszeit
LiveGebunden an eine einmalige 24-Stunden-Sitzung
SHA-256 Medien-Hashing
LiveVor dem Hochladen festgeschrieben, bei Veröffentlichung verifiziert
EAS-Anker auf Base
LiveChain ID 8453, extern überprüfbar
Videobeweis
LiveMit Miniaturansicht und Validierung der Medieneigenschaften
Was versendet wird und was nicht
Die Signale oberhalb der Trennlinie sind heute im Produkt enthalten. Die darunter liegenden sind Entwicklungsrichtungen, die gezeigt werden, weil sie erklären, wohin sich die Plattform entwickelt, anstatt was sie derzeit tut. Wir möchten die Grenze klar definieren, anstatt sie nur zu implizieren.
Asset-Identifikatoren
RoadmapVIN, Seriennummer, Titel oder Konsignationsreferenz
Navigationsposition
RoadmapSchiffs- und Meeresbestätigung
QR- und NFC-Tags
RoadmapPhysische Asset-Kennzeichnung
Telemetrie und IoT
RoadmapVerbundene Asset-Daten
Standortdatenschutz
Beweisen Sie, wo, ohne genau preiszugeben, wo.
Der Standort ist das sensibelste, was Delphi aufzeichnet. Ein Nachweis muss in der Regel feststellen, wo sich etwas befand – aber es ist selten notwendig, dies auf den nächsten Meter genau für jeden, der den Code besitzt, zu veröffentlichen.
Präzise Koordinaten werden auf dem Zertifikat angezeigt. Geeignet, wenn die spezifische Position selbst der Nachweis ist.
Öffentliche Koordinaten werden auf ein gröberes Raster gerastert, und die angezeigte Adresse wird verallgemeinert.
Es wird nur ein ungefährer Bereich veröffentlicht – ausreichend, um die Region zu bestimmen, ohne eine spezifische Adresse preiszugeben.
Die Datenschutzstufe wird bei der Veröffentlichung gewählt und automatisch eingeschränkt, wenn die verfügbare Genauigkeit die angeforderte Stufe nicht unterstützen kann. Eine reduzierte öffentliche Präzision schwächt die Verifizierung nicht: Die zugrunde liegende Erfassung behält die vom Gerät abgeleiteten Nachweise bei, die zur Überprüfung des Beweises erforderlich sind.
Bereitstellung
Wie Delphi heute verwendet wird.
Verifizierung ist nur dort nützlich, wo die Arbeit bereits stattfindet. Hier erfahren Sie, was die Bereitstellung von Delphi derzeit beinhaltet – und was noch nicht.
iOS-Erfassungs-App
VerfügbarBeweismittel werden über die Delphi Verify App auf iOS von den Personen erfasst, die bereits vor Ort sind. Anmeldung mit Apple, Google oder E-Mail.
Verifizierung durch Dritte
VerfügbarZertifikate öffnen sich über einen QR-Code oder öffentlichen Code ohne Konto und ohne Onboarding, sodass Gegenparteien, Gutachter und Kreditgeber Beweismittel direkt überprüfen können.
Zertifikatsverwaltung
VerfügbarVeröffentlichte Zertifikate können durchsucht, bei entsprechender Berechtigung bearbeitet und gelöscht werden – wobei die Löschung aufgezeichnet wird und der öffentliche Code einen entfernten Status zurückgibt.
Programmatische Integration
Noch nichtEine Partner-API zum Erstellen von Erfassungsanfragen und Abrufen von Zertifikaten aus Ihren eigenen Systemen ist noch nicht verfügbar. Integrationsanforderungen werden derzeit aktiv mit ersten Kunden abgestimmt.
Android-Erfassung
Noch nichtDie Erfassung ist derzeit nur für iOS verfügbar. Das Geräteattestierungsmodell basiert auf Apple App Attest; ein Android-Äquivalent ist noch nicht verfügbar.
Wenn Ihre Bereitstellung von etwas in der zweiten Gruppe abhängt, teilen Sie uns dies mit. Zu wissen, welche dieser Punkte einen Rollout tatsächlich blockieren, ist für uns wirklich nützlich.
Wo bricht das Vertrauen in Ihrer Branche zusammen?
- Eine Übergabe, die schiefgeht.
- Ein Anspruch, der schwer zu belegen ist.
- Eine Inspektion, die mehr kostet, als sie sollte.
- Ein Meilenstein, den niemand extern überprüfen kann.
- Eine Verantwortungsübertragung, die niemand ordnungsgemäß aufgezeichnet hat.









