Seeker

Seeker es una plataforma móvil descentralizada que reinventa la infraestructura móvil mediante identidad verificable, gobernanza descentralizada y curación segura de aplicaciones. Introduce una pila móvil abierta diseñada para eliminar la intermediación centralizada, aprovechando pruebas criptográficas y la gobernanza comunitaria para habilitar un ecosistema seguro y sin permisos.

En el núcleo de Seeker hay una arquitectura hardware-software construida sobre dispositivos móviles que incluyen un Entorno de Ejecución Confiable (TEE). Estos TEE generan atestaciones criptográficas del estado del dispositivo y la integridad del software. Las atestaciones se envían a una red de validadores descentralizada para su verificación y sirven como base para la identidad segura, el control de acceso y la coordinación descentralizada en toda la plataforma.

Seeker integra estos elementos a través de un protocolo llamado TEEPIN (Trusted Execution Environment Platform Infrastructure Network), que coordina la validación de dispositivos, revisiones de aplicaciones y la gobernanza del protocolo. Esta infraestructura reemplaza el modelo convencional de tienda de aplicaciones móviles con un proceso de gobernanza y revisión en cadena minimizado en confianza, que puede ser auditado y en el cual puede participar cualquier usuario.

El sistema operativo en los dispositivos Seeker soporta controles en tiempo de ejecución, instalación segura y aplicación descentralizada de políticas de acceso y uso. Los desarrolladores interactúan con el sistema a través de APIs que les permiten consultar la integridad del dispositivo, hacer cumplir reglas de cumplimiento y enviar aplicaciones para revisión descentralizada.

SKR es el token nativo y activo de coordinación del protocolo. Permite los mecanismos de validación, revisión, gobernanza y aplicación dentro del ecosistema Seeker. Se utiliza para:

• Validación de atestaciones de dispositivos - Los participantes usan SKR para operar nodos de validación que evalúan atestaciones generadas por hardware enviadas por los dispositivos para comprobar su autenticidad y cumplimiento.
• Revisión y publicación de aplicaciones - Los desarrolladores deben interactuar con el protocolo usando SKR para enviar aplicaciones a revisión descentralizada. El token se usa para asegurar la responsabilidad y habilitar sanciones por infracciones.
• Gobernanza delegada del protocolo - Los tenedores de tokens pueden asignar peso de voto a participantes validadores que toman decisiones sobre reglas del ecosistema, políticas de contenido y actualizaciones de la red.
• Acceso y coordinación basados en roles - SKR puede integrarse en permisos específicos de roles, incluyendo quién puede aprobar dispositivos, curar aplicaciones o participar en funciones del protocolo.
• Alineación del protocolo - SKR sirve como base de estructuras de incentivos que garantizan la corrección y resiliencia de las operaciones del protocolo entre una amplia gama de participantes.

SKR no se utiliza para fines financieros especulativos en el diseño del protocolo. Su rol se limita a habilitar la seguridad criptográfica, la participación en la gobernanza y la responsabilidad en la revisión dentro del ecosistema Seeker.

La arquitectura de Seeker opera a través de tres capas principales:

• Capa de hardware - Los dispositivos incluyen un Entorno de Ejecución Confiable (TEE) que produce atestaciones firmadas del estado de arranque, la integridad del sistema operativo y el comportamiento en tiempo de ejecución. Esto permite una identidad de dispositivo verificable y evita la manipulación del software.
• Capa de protocolo - La red TEEPIN recibe y verifica las atestaciones de los dispositivos, cura las aplicaciones enviadas, aplica decisiones de políticas y coordina acciones entre los validadores de la red. Mantiene un estado público de validez de dispositivos, estado de las aplicaciones y decisiones de gobernanza.
• Capa de gobernanza - Los validadores elegidos, conocidos como Guardianes, revisan las presentaciones de aplicaciones, verifican dispositivos y participan en la creación y aplicación de políticas de contenido. La participación delegada permite a los tenedores de tokens asignar representación sin involucrarse directamente.

Juntas, estas capas soportan un sistema móvil descentralizado donde la confianza a nivel de dispositivo se establece criptográficamente y la toma de decisiones se gestiona de forma transparente mediante reglas definidas por el protocolo y consenso en cadena.

TEEPIN es la capa de infraestructura que coordina todas las funciones principales en Seeker. Incluye:

• Verificación de dispositivos - Las pruebas criptográficas de los TEE de los dispositivos se evalúan para comprobar autenticidad, cumplimiento y estado de seguridad. Solo los dispositivos verificados pueden participar en el ecosistema.
• Gobernanza de aplicaciones - Las nuevas aplicaciones son revisadas por validadores de la red. Se realiza un análisis estático y dinámico para evaluar la funcionalidad, el cumplimiento de políticas y la seguridad. Los resultados se almacenan en un estado de protocolo compartido.
• Aplicación de políticas - Las reglas del protocolo sobre incorporación de dispositivos, publicación de apps y prácticas de seguridad se aplican automáticamente mediante smart contracts y actores verificados.
• Coordinación de validadores - El sistema gestiona las acciones y responsabilidades de los Guardianes, incluyendo verificación, votación y resolución de disputas.

TEEPIN abstrae el rol de los administradores centralizados tradicionales y los reemplaza por una lógica respaldada criptográficamente, impuesta por el protocolo y una participación gobernada de manera transparente.

La capa de aplicaciones en Seeker soporta la curación descentralizada a través de dos roles:

• Guardianes - Validadores elegidos que llevan a cabo el proceso formal de revisión y aceptación de aplicaciones. Sus responsabilidades incluyen comprobaciones de seguridad, validación de políticas de contenido y asegurar la integridad funcional. Las apps aprobadas están disponibles mediante la tienda descentralizada de Seeker.
• Curadores - Participantes más amplios del ecosistema que señalan y valoran aplicaciones a lo largo del tiempo. Proporcionan señales relacionadas con el rendimiento, la fiabilidad y el comportamiento de las aplicaciones, las cuales influyen en la clasificación y visibilidad de las apps en el ecosistema.

Este modelo permite a Seeker soportar un ecosistema de aplicaciones dinámico y de alta integridad sin depender de una única entidad para tomar o hacer cumplir decisiones.

La identidad basada en hardware es central en el modelo de confianza de Seeker. Cada dispositivo participante incluye un TEE que realiza lo siguiente:

• Genera claves criptográficas vinculadas al dispositivo físico
• Firma mediciones del software del dispositivo y del estado de arranque
• Proporciona atestaciones que son verificables por la red

Estas atestaciones permiten:

• Resistencia a Sybil - Prevenir múltiples identidades por dispositivo físico
• Control de acceso seguro - Las aplicaciones pueden restringir el acceso a dispositivos de confianza
• Ejecutabilidad en cadena - Los smart contracts pueden verificar el origen e integridad del dispositivo que interactúa con ellos

Este modelo garantiza que la seguridad del ecosistema se origine en garantías a nivel de hardware, no en verificaciones externas ni afirmaciones de los usuarios.