Protokol

Zapis ima name, service_id, owner_key, origin, sequence, expires_at, policy_version i signature. Potpis koristi Ed25519 nad UTF-8 kanonskim JSON zapisom: ključevi su sortirani, nema razmaka, nizovi zadržavaju redoslijed. Potpis nije dio potpisanog sadržaja. Snimak sadrži sequence, issued_at, expires_at, key_id i records. Klijent pamti najveći sequence. Dnevnik veže prethodni hash sa kanonskim zapisom događaja pomoću SHA-256; svaki hash je potpisan. Zamjenu ključa potpisuje prethodni ključ. Nedostajući, istekli, opozvani, sporni i probni zapisi van probne mreže zatvaraju pristup. API je ograničen na 60 zahtjeva u minuti. Alat yu ima naredbe kljuc, potpisi, provjeri i razrijesi.