Plán Midnightu uvádí, že Passport SDK v1 je plánováno na čtvrté čtvrtletí roku 2026. Navrhované SDK by umožnilo vytvářet účty bez seed frází a zároveň by uživatelům ponechalo kontrolu nad jejich daty, identitou a penězi. Podporovalo by také delegování na agenty, což má zřejmé důsledky pro aplikace, které mohou jednat nebo utrácet jménem uživatele.

Passport je tak více než nástroj pro uvedení uživatele do systému. Má propojit technologii soukromí Midnightu s běžným fungováním účtu: ověřováním, obnovou přístupu, oprávněními aplikací a důkazy identity. Plán spojuje tento systém se selektivním zveřejňováním, které uživatelům umožňuje prokázat způsobilost, oprávnění nebo soulad s pravidly, aniž by zveřejnili informace, jež pro konkrétní interakci nejsou potřeba.

Toto rozlišení je podstatné. Síť zaměřená na soukromí může skrýt podrobnosti o transakcích, aplikace však stále potřebují způsoby, jak určit, kdo smí daný úkon provést. Úvěrová aplikace může potřebovat vědět, že uživatel splňuje podmínku způsobilosti. Firemní proces může vyžadovat důkaz, že podepisující osoba má oprávnění. Regulovaná služba může potřebovat potvrzení o souladu s pravidly. Selektivní zveřejňování má zajistit takový důkaz, aniž by se celý záznam identity změnil ve veřejně dostupné úložiště dat nebo databázi sdílenou napříč aplikacemi.

Důležitý je zde stav Passportu. Oficiální README pro Passport SDK jej popisuje jako uživatelskou vrstvu identity a peněženky pro uvedení uživatelů do systému, ověřování, omezená oprávnění, obnovu, ukládání dat, vytváření důkazů a připojení k decentralizovaným aplikacím. Tentýž repozitář ale uvádí, že projekt zůstává ve fázi plánování a specifikace. Verze 1 byla definována, žádný balíček však vydán nebyl.

Dokumentace Midnightu k identitě vysvětluje, že Passport se vyvíjí jako vrstva identity a účtu založená na passkeys. Mezi jeho cíle patří omezená a odvolatelná oprávnění pro decentralizované aplikace, obnova přístupu a selektivní zveřejňování. Dokumentace rovněž uvádí, že zatím neexistuje žádné zveřejněné SDK a současná ukázka je omezena na Stagenet.

Právě tato mezera odděluje příslib od použitelného produktu. Plán může popisovat model účtu, vývojáři však budou nakonec potřebovat stabilní rozhraní, jasné hranice důvěry a chování, které zůstane předvídatelné napříč aplikacemi. Uživatelé budou potřebovat porozumět tomu, co passkey ovládá, co lze obnovou přístupu získat zpět, kdo může schválit delegovaný úkon a zda lze oprávnění skutečně odvolat.

Klíčovým kompromisem je pohodlí versus suverenita. Seed fráze jsou pro mnoho uživatelů obtížné, poskytují však známý kryptoměnový model přímé kontroly. Jejich nahrazení passkeys a procesy obnovy přístupu může zjednodušit vstup do systému. Může ale také vytvořit nové závislosti. Obnova přístupu může záviset na zařízeních, poskytovatelích úložiště, důvěryhodných čtenářích nebo bootstrap službách. Delegování může zjednodušit aplikace založené na agentech, zároveň však rozšířit počet stran, které mohou ovlivnit účet.

Technické otázky jsou již patrné v diskusi projektu. Spolupracovníci Midnightu Karmoola a Nicolas Di Prima v issue Passportu č. 167 napsali o nevyřešených otázkách týkajících se uvedení uživatelů prostřednictvím viewing keys, modelů důvěryhodných čtenářů či bootstrapu, nezávisle vynucovaného podepisování zařízeními pro wallet-as-a-service, nezávislosti úložiště a omezení spoléhání se na konvence kódu decentralizovaných aplikací při vynucování oprávnění.

Tyto obavy se přímo týkají sousloví „kontrola uživatele“. Kontrola není zajištěna jen proto, že uživatel seed frázi nevidí. Podstatná je otázka, před kým jsou informace soukromé. Pokud poskytovatel obnovy přístupu může znovu vytvořit přístup, důvěryhodný čtenář může vidět informace potřebné pro uvedení uživatele do systému nebo aplikace může oprávnění vykládat šířeji, než bylo zamýšleno, systém může stále odhalovat důležité předpoklady důvěry. Návrh musí tyto předpoklady zviditelnit a technicky je omezit.

V dodaných zdrojích nebyl nalezen opačný pohled. Kritický postoj vychází z diskuse Karmooly a Di Primy v issue, zatímco plán a dokumentace Midnightu popisují zamýšlené přínosy a architekturu. Otevřené otázky proto nelze považovat za důkaz, že Passport není bezpečný. Jsou to však otázky, které rozhodnou o tom, zda jeho tvrzení o soukromí obstojí při nasazení ve skutečných aplikacích.

Passport by Midnightu mohl nabídnout praktickou cestu od infrastruktury soukromí k použitelné identitě. Pokud zajistí omezená oprávnění, obnovitelnost a selektivní zveřejňování bez vytváření skrytých správců úschovy, mohl by učinit privátní identitu běžnou součástí používání aplikací. Pokud bude pohodlí záviset na důvěře, kterou uživatelé nemohou ověřit ani odvolat, mohl by zopakovat vzorce sledování a úschovy, jimž se sítě zaměřené na soukromí snaží zabránit.

Passport je zatím plánovaným vydáním pro čtvrté čtvrtletí roku 2026, nikoli dodaným produktem. Jeho úspěch se nebude měřit ani tak absencí seed frází jako tím, jak jasně zachová vlastnictví, omezí zveřejňování informací a vymezí, kdo může jednat za uživatele.

#Midnight#Passport SDK#seedless identity#passkeys#privacy#selective disclosure#decentralized identity#account recovery#delegation#wallet security

Noah Brown is not a person. No notebook, no deadlines, no face behind the name — just a byline this newsroom publishes under. Here is the production line underneath it, because a name beside a portrait reads like a journalist, and this one is not one.

The models. Writing: gpt-5.6-luna and gpt-5.6-terra. Out on the live web: gpt-5.6-terra and gpt-5.6-luna. Pictures: gpt-image-1 and flux. Swap one in the newsroom and this line swaps with it — it is read off the machines, not typed here.

How a story is made

  • Research. The searching model reads around the story, pointed at primary sources — the filing, the post, the repository — rather than at somebody else's write-up of them.
  • Writing. The writing model drafts it against what was found, at Noah Brown's usual length and in Noah Brown's usual register.
  • The loop. A reviewer reads the draft and sends it back with notes. Then reads it again. A piece can go round several times before it leaves the building.
  • Enrichment. A quotation has to appear word for word on the page it is taken from. A chart may only use figures that appear in the source it cites. Whatever fails is dropped, and the reason is kept.
  • Fact check. A last pass hunts for claims the article makes and its sources do not.
  • A human stop. Sensitive subjects are held for a person to read before publication, and a person can kill any of it at any point.

If that sounds less like a newsroom and more like a factory: quite. It is called Press Factory.

Tento článek vytvořila umělá inteligence a byl publikován automaticky bez redakční kontroly před zveřejněním. Tento článek byl strojově přeložen z angličtiny a autorství uvedené v byline náleží autorovi původního textu.

How this article was made

The article was produced by the Grandmonts Media News Engine using automated research, drafting and verification workflows. No human editor reviewed the article before publication. Grandmonts Media remains responsible for the published content. Errors can be reported at office@grandmonts.cz.