Андрей писал(а):
В процессе общения на хабре по нашей идее возникли вопросы по идее:
" другой стороны, если кто-то обнаружит что чьи-то данные не соответствуют реальности и при этом данные кем-то подписаны, он может отослать в систему свою подпись о недоверии подписи данного участника. " — а сколько можно таких «подписей недоверия» отослать?
Сколько угодно. Но для одной пары пользователей будет действовать только последняя. Кстати, эту подпись правильнее назвать "подпись доверия". Просто индекс в ней можно выставлять отрицательным.
Андрей писал(а):
«Таким образом, если кто-то захочет создать множество виртуальных участников сети — он сможет это сделать. Но при первой-же попытке кем-то посторонним проверить одного из этих “виртуалов” и подозрении на подделку, недоверие получит подписавший данные участников-виртуалов.» — достаточно подкупить сотню-другую человек, и вот, виртуалы незыблемо стоят на крепкой земле
Я-бы не сказал.
Кто-то один проверяет и находит виртуала. Отправляет недоверие всем его подписантам. При этом обнародует информацию о том, что вот этот пользователь - виртуал. И тут уже сообщество начинает проверку данного виртуала и кучи других, которых эти 100 человек подписали. И "мгновенно" все эти 100 оказываются в глубокой яме минусового доверия.
Андрей писал(а):
«Если в сговор вступит группа злоумышленников, выявить всю такую сеть будет несколько сложнее, но обнаружить ее — так-же легко.» — и как же ее обнаружить? по одной подписи проверять всех, кто его подписал, и всех, кого подписал он? А далеко по дереву идти? А если виртуалы не связаны между собой?
Уязвимость такой сети в том, что для ее обнаружения достаточно обнаружить всего-лишь одного виртуала из нее. А дальше уже дело техники - через связи отслеживаются и создавшие эту сеть и остальные виртуалы. Таким образом создание больших сетей виртуалов, по идее, становится просто невыгодным. И при этом, создавшие такую сеть один раз уже не смогут сделать этого снова получив большой минус в доверии.
Андрей писал(а):
«За счет такой обратной связи система будет достаточно эффективно саморегулироваться без особых людей или центров.» — а кто будет проверять недоверенных?
Не совсем понял. Зачем проверять недоверенных? Они просто не смогут подписывать других пользователей. Вернее, смогут, но их подпись ничего не будет значить. При этом, у них останется их заверенная идентификация и они смогут принимать участие в голосованиях.