ATProto

Примерно 99,9% аккаунтов ATProto живут на собственных серверах Bluesky и никогда не регистрируют запасной ротационный ключ. Один этот пробел превращает оператора в хранителя, способного выдавать себя за вас в Tangled, Grain и Leaflet, а не в одном приложении.

Теория говорила, что приватные ключи будете держать вы. Продукт решил иначе: заставить миллионы людей управлять криптографическим материалом раздавило бы регистрации.

Решение непарадное: сделать привязку запасного ключа обязательной при создании аккаунта, встроенной в клиент.

Его аргумент архитектурный. Mastodon объединяет хостинг и приложение в одном сервере, поэтому федерация — это связь сервер-с-сервером, а идентичность привязана к домашнему инстансу. ATProto их разделяет: данные живут в персональном сервере (PDS), а приложения агрегируют всё вместе — как Feedly над всей блогосферой.

Инженеры в треде возразили жёстко. Один PLC-каталог, горстка реле, на практике один AppView — и всё это зеркалит политику модерации Bluesky. Децентрализованный по протоколу, одна компания на практике.