Verifiable Trust Community (VTC)

Verifiable Trust Community (VTC) ist die Mitgliedschaftsautorität der Verifiable Trust Infrastructure (VTI). Sie entscheidet, wer Mitglied ist, was die Mitgliedschaft im Zeitverlauf bedeutet und welche anderen Communities sie anerkennt. Der Satz aus der Spezifikation, den ich mir gemerkt habe: Aufnahme ist eine Entscheidung unter Autorität der Community, nicht der Abschluss eines Beitrittsaustauschs.

So funktioniert es

Eine VTC wird auf einem bestehenden VTA bereitgestellt und leitet ihre Identität von ihm ab. Sie erzeugt keine Schlüssel und keine Kontexte, der VTA bleibt Schlüssel- und Kontextautorität, die VTC ist Mitgliedschaftsautorität. Wer aufgenommen wird, erhält ein von der Community ausgestelltes Verifiable Membership Credential; eine Einladung läuft über ein Verifiable Invitation Credential. Die Identifikatoren einer VTC sind ausschliesslich öffentlich, denn einer Community, die sich nicht finden lässt, kann niemand beitreten.

Die Verwaltung drückt eine Community in Rollen und Fähigkeiten aus. Anerkennung (recognition) meint die Annahme eines Mitglieds einer anderen VTC. Sie verlangt den Besitznachweis der vorgelegten Credentials, das Einverständnis der Betroffenen, eine Statusprüfung bei der ausstellenden Community und die ausdrückliche Abbildung der fremden Rolle auf lokale Autorität. Anerkennung ist nicht transitiv. Eine VTC, die Mitgliedschaftscredentials ausstellt, muss in ihrem Governance Framework oder ihrer Trust Registry veröffentlichen, ob Mitglieds-Identifikatoren über den VTA hinaus offengelegt werden und gegenüber wem.

Im Vergleich

Die VTI kennt auch gemeinsame Räume: Ein Data Room ist ein geteilter Raum mit eigener Mitgliedschaft, betrieben auf einem Room-Host, einem unterstützenden Infrastrukturdienst. Zugriff darauf regeln Rechte wie room-present und room-open. Das ist der genaue Unterschied zu RLTP, nicht das Fehlen von Gruppen im DTG. In RLTP ist die Gruppe ein Ort und damit Protokollobjekt: ein verschlüsseltes Dokument, auf den Geräten der Mitglieder repliziert, mit eigenem Log. Es gibt keinen Betreiber und keine Admins. Mitgliedschaft ist ein Fakt im Gruppenzustand plus der Besitz des aktuellen Schlüssels, und die Regeln stehen als Daten im Authority-Log, jedes Gerät erzwingt sie selbst.

Beide Seiten treffen sich beim Eintritt. Die RLTP-Aufnahme nutzt das Einladungs- und das Endorsement-Credential der DTG-Familie. Offen ist in RLTP ein Mitgliedschaftsnachweis gegenüber Aussenstehenden; die VTC löst genau das mit ihrem Credential.

Einordnung

Diese Erläuterung gehört zu den Fachnotizen über das Real Life Trust Protocol und gibt den Stand der Spezifikationen vom Oktober 2026 wieder.

Quelle

https://trustoverip.github.io/dtgwg-vti-spec/