Vertrauensnetze

Mediator (Zustellknoten in VTI)

Mediator ist in der Verifiable Trust Infrastructure ein Store-and-forward-Transportknoten: Er nimmt Nachrichten für Empfänger an, hält sie bereit und liefert sie aus. Er sieht Routing-Metadaten, keine Inhalte, und verleiht keine Autorität. Der Empfänger authentisiert den Absender aus der Nachricht selbst, nie aus dem Transportweg.

Aktualisiert:

Mediator ist in der Verifiable Trust Infrastructure (VTI) ein Store-and-forward-Transportknoten. Er sieht Routing-Metadaten, keine Inhalte, und er verleiht keine Autorität. Weil der Empfänger den Absender aus der Nachricht selbst authentisiert, kann ein Mediator weder etwas fälschen, was die Signatur nicht trägt, noch etwas beglaubigen.

So funktioniert es

Die VTI schreibt vor, dass Autorisierungsentscheidungen nicht vom Transport abhängen. Nachrichten laufen über Bindungen des Task-Katalogs, und DIDComm wie das Trust Spanning Protocol sind in den Quellen gleichrangige Beispiele dafür. Der Mediator liegt auf diesem Transportweg; er ist kein Teil der Vertrauensentscheidung. Die Vertrauensgrenze einer Bereitstellung wird je Betreiber gezogen, nicht je Dienst.

Im Vergleich

RLTP nutzt einen VTI-Mediator genau einmal als Baustein: Das Profil des VTI-Mediator-Adapters bindet den Zustellvertrag von RLTP an den Messaging-Mediator der VTI, wobei TSP als Rahmen dient. Es ist der erste und bisher einzige spezifizierte Zustelladapter, und die README sagt, er laufe live. Das Profil selbst steht dagegen unter dem Vorbehalt, es sei noch nicht konvergiert, ändere sich zwischen Fassungen normativ und dürfe nicht für Implementierungs- oder Interoperabilitätsaussagen herangezogen werden.

Der Mediator bleibt dabei ein fremder Zustelldienst mit eigenem Vertrag aus Vermittlung, Abholung und Löschen nach Bestätigung. Er hat die Zusagen des RLTP-Zustellvertrags nie gegeben, und TSP liefert selbst keine Zustellgarantie. Eine Unverknüpfbarkeit beansprucht das Profil nicht, Timing- und Volumenkorrelation bleiben möglich. DIDComm erscheint nur als Vermittlungs- und Abholprotokoll des Mediators, nicht als Form für RLTP-Dokumente. Die Kante zum VTI-Mediator-Adapter und zu den Ports ist damit die Stelle, an der RLTP den Transport austauschbar hält.

Dasselbe Wort hat in RLTP eine zweite Bedeutung. Bei der Vorstellung heisst der gemeinsame Kontakt Mediator, und für ihn gilt: Er überträgt Nachrichten, niemals bestehende Anker. Mit dem Zustellknoten der VTI hat dieser Mensch nichts zu tun.

Einordnung

Diese Erläuterung gehört zu den Fachnotizen über das Real Life Trust Protocol und gibt den Stand der Spezifikationen vom Oktober 2026 wieder.

Quelle

https://trustoverip.github.io/dtgwg-vti-spec/

Mediator (Zustellknoten in VTI) in drei Sätzen

Mediator ist in der Verifiable Trust Infrastructure ein Store-and-forward-Transportknoten: Er nimmt Nachrichten für Empfänger an, hält sie bereit und liefert sie aus. Er sieht Routing-Metadaten, keine Inhalte, und verleiht keine Autorität. Der Empfänger authentisiert den Absender aus der Nachricht selbst, nie aus dem Transportweg.