Эмне Үчүн Блокчейн Келечектеги Эл аралык Айдоо Уруксаты (ЭАУ) үчүн Милдеттүү Эмес

Келечектеги Эл аралык Айдоо Уруксаты (ЭАУ) ачык-айкындуулукту, ишеним якорлорун жана коомдук жооптуулукту талап кылат. Демейки боюнча ага зарыл эмес нерсе — айдоочулардын өздөрүн бөлүштүрүлгөн реестрге киргизүү.

Санариптик, чек аралар аркылуу ЭАУ жөнүндөгү ар бир олуттуу маекте акырында бир эле сунуш пайда болот: «Аны жөн эле блокчейнге киргизиңиз.» Анын жагымдуулугу түшүнүктүү. Блокчейндер оюнтулганга каршы далилдерди, жалпы көрүнүктүүлүктү жана жалгыз гана кошуу мүмкүн болгон тарыхты сунуштайт. Булар чыныгы касиеттер. Бирок чек аралар аркылуу айдоочунун инсандыгы контекстинде алар көп учурда туура эмес катмарга колдонулат.

Бул макала эмне үчүн экенин түшүндүрөт, стандарттар чын мааниндеги эмнени айтаарын карап чыгат жана жакшыраак архитектуралык үлгүнү белгилейт.

Стандарттар Блокчейн Жөнүндө Чын Мааниндеги Эмнени Айтат

W3C Текшерилүүчү Грамоталар Маалымат Моделинде текшерилүүчү маалымат реестри төмөнкүлөрдү кошо алганда көптөгөн формаларды ала алаары ачык айтылган:

• Ишенимдүү маалымат базалары
• Борборсуздандырылган маалымат базалары
• Мамлекеттик инсандык маалымат базалары
• Бөлүштүрүлгөн реестрлер

DID Core да ушундай эле ачык: көптөгөн DID ыкмалары бөлүштүрүлгөн реестр технологиясын колдонот, бирок баардыгы эмес. Башкача айтканда, стандарттар блокчейн санариптик грамоталар үчүн милдеттүү негиз деген ойду буга чейин эле четке кагып коюшкан.

Бул келечектеги ЭАУ үчүн туура баштапкы чекит. Пайдалуу суроо «блокчейнби же блокчейн эмесби?» эмес. Ал:

Кайсы катмар чын мааниндеги ачык-айкындуулукту талап кылат, ал эми кайсы катмар демейки боюнча коомдук инфраструктурага айланбоосу керек?

Блокчейн — Талап Эмес, Касиеттердин Жыйындысы

Биринчи ката — «блокчейнди» бирдиктүү талап катары кароо. Ал андай эмес. Ал мүмкүн болгон касиеттердин жыйындысы, анын ичинде:

• Жалпы жарыялоо
• Жалгыз кошуу мүмкүн болгон тарых
• Бөлүштүрүлгөн иш
• Дүмүрчөк түзүү
• Бир тараптуу өзгөртүүлөргө каршылык

Булардын айрымдары келечектеги ЭАУ үчүн пайдалуу. Айрымдары тиешесиз. Ал эми айрымдары адам грамотасынын субъектилерине колдонулганда активдүү коркунучтуу болот. W3C реестр моделинде атайын бир нече ишке ашыруу мүмкүнчүлүктөрүнө жол берилген, анткени ар кандай экосистемалар ар кандай компромисстерди талап кылат.

Айырмалануусу Керек Болгон Үч Маселе

Экинчи ката — үч ар кандай масалени бир системага сыйдыруу. Келечектеги ЭАУ үчүн булар өзүнчө болушу керек:

1. Укуктук чындык кайда жашайт. Айдоо укугу ыйгарым укуктуу улуттук лицензия реестрлерине таандык.
2. Ишеним материалы кантип бөлүштүрүлөт. Берүүчү ачкычтары жана текшерүүчү сертификаттары башкарылуучу ишеним реестрлерине таандык.
3. Экосистема өзгөртүүлөрдү кантип аудит жүргүзөт. Бул ачык-айкындуулук катмарына таандык.

Чыныгы дүйнөдөгү экосистемалар буга чейин эле ушинтип иштейт. AAMVA’нын Санариптик Ишеним Кызматы текшерүүчү mDL менен эч качан өз ара аракеттенбей туруп, берүүчүнүн ачык ачкычтарын жүктөп алуучу тизмеде бөлүштүрөт. Европа Бирлигинин мобилдик айдоо лицензиясынын колдонмосунда Мүчө Мамлекеттер Комиссиясына ыйгарым укуктуу mDL берүүчүлөрдү билдирерин, ал эми Комиссия ошол органдардын текшерүү тизмесин жарыялаарын белгилейт. Бул блокчейнсиз ишеним бөлүштүрүүсү болуп саналат.

Сертификат Ачык-айкындуулугу Бизге Эмнени Үйрөтөт

Жалпы интернеттеги эң натыйжалуу ачык-айкындуулук моделы керектөөчүлүк блокчейн эмес. Ал Сертификат Ачык-айкындуулугу (CT) болуп саналат.

RFC 9162 CT’ни TLS сервер сертификаттарын коомчулукка жазуу протоколу катары сүрөттөйт, ошондуктан ар ким:

• Сертификаттоо органынын иш-аракетин аудит жүргүзө алат
• Көйгөйлүү же туура эмес берилген сертификаттарды аныктай алат
• Журналдардын өздөрүн аудит жүргүзө алат

CT’нин негизги дизайн сабагы: ачык-айкындуулук берүүчүнүн жүрүм-турумун жана ишеним материалын — акыркы колдонуучунун иш-аракетин эмес — катка алганда эң баалуу болот.

Келечектеги ЭАУга колдонулганда бул төмөнкүлөрдү катка алуу дегенди билдирет:

• Берүүчү ачкычтарын берүү жана алмаштыруу
• Ишеним якорлорун жарыялоо
• Текшерүүчү категорияларын каттоо
• Саясат өзгөртүүлөрү
• Шайкештик билдирүүлөрү
• Коопсуздукка тиешелүү окуялар

Бул ээлердин, грамота идентификаторлорунун же презентация окуяларынын коомдук же жарым-жартылай коомдук реестрин түзүүнү билдирбейт. Бул ачык-айкындуулук эмес. Бул ашыкча маалымат чогултуу.

SCITT: Эмне Үчүн Ачык-айкындуулук Чындык Менен Синоним Эмес

IETF SCITT архитектурасынын долбоору бул ойду мындан ары да өнүктүрөт. SCITT текшерилүүчү маалымат структурасын сактаган жана кол коюлган билдирүүлөрдүн камтылганын далилдеген криптографиялык дүмүрчөктөрдү чыгарган Ачык-айкындуулук Кызматын аныктайт. Ачык-айкындуулук Кызматынын инсандыгы ишенүүчү тараптарга белгилүү болгон ачык ачкыч менен камтылат, ал эми ишеним якорлору жана каттоо саясаттары өздөрү ачык-айкын кылынат.

Бул ЭАУ инфраструктурасы үчүн күчтүү модел, анткени ал ачык-айкындуулукту жеке саякат окуяларынын айланасында эмес — ишеним материалы жана саясаттын айланасындагы аудит жүргүзүлүүчү кызматка айлантат.

SCITT ачык-айкындуулуктун чектери жөнүндө да ачык:

• Каттоодон өткөн билдирүү берүүчү аны чыгарып, каттагандыгын гана далилдейт — билдирүүнүн өз убагында туура экендигин эмес.
• Кийинки кол коюлган билдирүү мурдагысын алмаштырышы мүмкүн.
• Ачык-айкындуулук нааразы же компромиссталган берүүчүлөрдүн алдын албайт; ал аларды жооптуу кармайт.

Айдоочунун инсандыгы үчүн бул айырмачылык абдан маанилүү: ачык-айкындуулук журналы далил жана аудит тарыхы болуп саналат, бирөөнүн айдоо укугунун ыйгарым укуктуу укуктук абалы эмес.

SCITT ошондой эле ачык-айкындуулук кызматы өзүнүн жалгыз кошуу мүмкүн болгон ырааттуулугун ишенимдүү аппараттык камсыздоонун, консенсус протоколдорунун жана криптографиялык далилдердин айкалышы аркылуу коргой аларын белгилейт. Ачык-айкындуулук катмары да бир конкреттүү блокчейн дизайнын талап кылбайт. Консенсус бир гана вариант, жалгыз вариант эмес.

Келечектеги ЭАУ үчүн Туура Архитектуралык Бөлүнүш

Келечектеги ЭАУ масалелерди төрт айырмалуу катмарга бөлүшү керек:

1. Ыйгарым укуктуу жазуулар — ким айдай алаарынын жазуулары (улуттук лицензиялоо органдары)
2. Ишеним реестрлери — берүүчү жана текшерүүчү ачкычтары үчүн
3. Статус инфраструктурасы — жаңылык жана жокко чыгаруу үчүн
4. Милдеттүү эмес ачык-айкындуулук катмары — саясаттарды, ишеним якорлорун, дүмүрчөктөрдү жана шайкештик билдирүүлөрдү коомдук аудит жүргүзүү үчүн

Бул катмарларды бөлгөндөн кийин, блокчейн суроосу алда канча курч болуп калат. Ал эми «келечектеги ЭАУ блокчейнде болушу керекпи?» эмес болуп калат. Ал болуп калат:

Кайсы катмар, эгер бар болсо, чын мааниндеги жалгыз кошуу мүмкүн болгон коомдук аудиттен пайда алат?

Чейн Боюнча Айдоочунун Инсандыгы Туура Демейки Эмес Экендигинин Беш Себеби

1. Ал Туруктуу Байкоо Сигналдарын Жаратат

EUDI купуялык иши аттестация презентациялары төмөнкүдөй уникалдуу маанилерди камтышы мүмкүн экенин түшүндүрөт:

• Туздар
• Хэш маанилер
• Жокко чыгаруу идентификаторлору
• Аппаратка байланыштырылган ачык ачкычтар
• Колдор
• Убакыт белгилери

Бул маанилер бирдей аттестация үчүн туруктуу болгондуктан, алар ишенүүчү тараптарга ар кандай транзакцияларды байланыштырууга жана колдонуучунун жүрүм-турум профилин түзүүгө мүмкүнчүлүк берет. EUDI бул өзүнчө капчык иш-аракеттери айкалыштырылбайт деген акылга сыярлык күтүүнү бузаарын ачык эскертет.

Эгер сиз туруктуу ээ идентификаторлорун, туруктуу грамота идентификаторлорун, кайра колдонулуучу хэштерди же жеке байкалуучу жокко чыгаруу окуяларын коомдук реестрде жарыяласаңыз, сиз байкоо маселесин чечип жатпайсыз — аны туруктуу кылып жатасыз.

2. Ал Жокко Чыгаруу жана Жаңылык Окуяларын Ачык Кылат

W3C Bitstring Status List Сунушу маселени ачык сүрөттөйт: эгерде грамота менен анын статусу жарыяланган URL ортосунда бирден-бирге дал келүү болсо, жарыялоочу ээни, текшерүүчүнү жана текшерүү убактысын байланыштыра алат. Спецификация айдоо лицензиясы мисалын колдонот — жайга кирип баратканда берүүчү тарабынан байкалуу жалпы купуялык күтүүнү кандайча бузарын түшүндүрүү үчүн.

Bitstring Status List сунуштаган жакшыраак демейки:

• Көптөгөн грамоталар бир статус ресурсун бөлүшкөн чоң, сыгылуучу статус тизмелери
• 131 072 жазуудан турган демейки тизме узундугу
• Ишенүүчү тараптардын өздөрүн аутентификациялабастан, жаңы версияларды өзүнчө жүктөп алуусу
• Туш-тумандуу индекстер жана топтук купуялык кепилдиктери

Бул жеке, чейн боюнча жокко чыгаруу издеринин карама-каршысы.

3. Ал Грамота Статусун Айдоонун Укуктук Статусу Менен Чаташтырат

Санариптик грамота анын кол коюу механизми компромиссталгандыктан жокко чыгарылышы мүмкүн — чыныгы дүйнөдөгү айдоо укугу дагы эле аракеттүү болсо да. Грамота окуяларынын коомдук реестри улуттук айдоо жазуусунун ыйгарым укуктуу абалы үчүн таза алмаштыруу эмес.

SCITT бул пунктту бекемдейт: каттоодон өткөн билдирүү кийинчерээк жаңысы менен алмаштырылышы мүмкүн, ал эми ишенүүчү тараптар саясатка жана тарыхка негизделип эмнеге ишенүүнү чечет. Журнал туруктуу чындык эмес. Ал ким эмнени, качан, кайсы саясат алдында айтканы жөнүндөгү далил болуп саналат. Улуттук лицензиялоо органы укуктук чындыктын тамыры болуп кала берет.

4. Ал Туура Эмес Башкаруу Маселесин Бутага Алат

Чек аралар аркылуу айдоочунун инсандыгы биринчи кезекте консенсус маселеси эмес. Ал башкаруу маселеси:

• Ким берүүгө уруксат алган?
• Кайсы ачык ачкычтар учурдагы?
• Кайсы текшерүүчүлөр ыйгарым укуктуу?
• Кайсы маалымат суроо-талаптары алардын жарыяланган максатына туура келет?
• Ошол учурда кайсы саясат версиясы аракеттүү болгон?

Чыныгы экосистемалар буга чейин эле буларга борборсуздандырылган консенсус аркылуу эмес, башкарылуучу ишеним инфраструктурасы аркылуу жооп берет:

• AAMVA’нын Санариптик Ишеним Кызматы берүүчү органдын ачык ачкычтарын жүктөп алуучу тизмеде жарыялайт.
• Европа Бирлигинин мобилдик айдоо лицензиясынын колдонмосунда Комиссия ыйгарым укуктуу mDL берүүчүлөрдүн тизмесин жарыялаары айтылган.
• ETSI’нин капчык-ишенүүчү тарап сертификат иши максаттуу колдонуу жана каттоодон өткөн суралган атрибуттары менен машина тарабынан окулуучу текшерүүчү аутентификациясын камсыз кылат.

Бул борборсуздандырылган башкаруу эмес — ачык коомдук ишеним администрациясы.

5. Ал Жол Боюндагы Чыныгы Кырдаалды Чечпейт

Көптөгөн блокчейн сунуштары тирүү тармак кирүүсүнүн пайдалуу экенин унчукпастан болжойт. Айдоочу грамоталары үчүн — өзгөчө жол боюнда же саякатта — бул көп учурда андай эмес.

AAMVA’нын ишке ашыруу боюнча нускамасында белгиленген:

• Аппараттан алуу транзакция учурунда ээ үчүн да, окурман үчүн да тышкы байланышсыз иштейт.
• ISO/IEC 18013-5 аппараттан алууга колдоо талап кылат.
• Текшерүүчүнүн берүүчүнүн ачык ачкычтарына кирүүсү транзакция учурунда болушунун кажети жок. Ачкычтарды алдын ала жүктөп алса болот.

Эгерде текшерүүчү кэштелген ишеним материалын колдонуп жергиликтүү текшере алса, тирүү блокчейнге көз карандылык зарыл эмес. Эң жакшы учурда, бул кандайдыр бир аркы план аудит функциясы үчүн ишке ашыруу тандоосу болуп саналат.

Келечектеги ЭАУда Эмне Ачык-айкын Болушу Керек

Келечектеги ЭАУ туура жерде — ачык-айкындуулукту абсолюттук зарылдыкта талап кылат.

Буларды демейки боюнча ачык-айкын кылыңыз:

• Берүүчүнүн ачык ачкычтары жана ачкыч алмаштыруу окуялары
• Ишеним якорлору жана ыйгарым укуктуу берүүчү тизмелери
• Текшерүүчүнүн кирүү сертификаттары жана каттоодон өткөн максат метаберилиштери
• Саясат версиялары жана каттоо эрежелери
• Шайкештик билдирүүлөрү жана коопсуздукка тиешелүү программалык камсыздоону чыгаруу ырастоолору
• Бул билдирүүлөр каттоодон өткөнүн далилдеген аудит жүргүзүлүүчү дүмүрчөктөр

Буларды демейки боюнча коомдук кылбаңыз:

• Коомдук реестрдеги ээ идентификаторлору
• Текшерүүчүлөр аркылуу кайра колдонулган туруктуу грамота идентификаторлору
• Презентациябаштагы окуялар
• Бир адамды обочолонткон баштапкы жокко чыгаруу жазуулары
• Хэштер же метаберилиштер жетиштүү болгондо жеке маалыматтарды камтыган толук кол коюлган билдирүүлөр

SCITT берүүчүлөрдү ачык-айкындуулук кызматына билдирүүлөрдү берүүдөн мурда жеке, купуя же жеке аныктооло маалыматтардын камтылышын карап чыгууга ачык эскертет. Ал ошондой эле ачык-айкындуулук кызматтары толук кол коюлган билдирүүлөрдү эмес — хэштер сыяктуу криптографиялык метаберилиштерди гана сактай аларын белгилейт.

Жакшыраак Үлгү: Адамды Эмес, Экосистеманын Айланасындагы Ачык-айкындуулук

Келечектеги ЭАУ үчүн таза архитектура мындай болуп көрүнөт:

• Ыйгарым укуктуу улуттук реестр — айдоо укугу үчүн укуктук чындыктын булагы бойдон кала берет.
• Грамота катмары — машина тарабынан текшерилүүчү айдоо укуктарын ээнин капчыгына ташыйт.
• Ишеним реестри катмары — берүүчү ачкычтарын, текшерүүчү сертификаттарын жана ыйгарым укуктуу берүүчү тизмелерин бөлүштүрөт.
• Статус катмары — өзүнчө жаңыланган кыска мөөнөттүү аттестацияларды же купуялыкты сактоочу статус тизмелерин колдонот.
• Ачык-айкындуулук катмары — ичинде консенсус колдонулушу же колдонулбашы мүмкүн жана жалгыз кошуу мүмкүн болгон коомдук аудиттен пайда алган ишеним якорлорун, ачкыч өзгөртүүлөрүн, саясат жаңылоолорун, дүмүрчөктөрдү жана экосистема билдирүүлөрүн катка алат.

Бул архитектура блокчейн ойлоонун пайдалуу бөлүктөрүн — жалгыз кошуу мүмкүн болгон аудит, коомдук тынтуу, оюнтулганга каршы далил, дүмүрчөктөр — айдоочуну системанын коомдук субъектисине айлантпастан камтыйт. Ал ошондой эле стандарттар буга чейин эле сүрөттөгөн нерсеге туура келет: реестрлер ар кандай формаларды ала алат, DID’тер бөлүштүрүлгөн реестрлерди талап кылбайт, ишеним реестрлери буга чейин эле бар жана купуялыкты сактоочу статус механизмдери буга чейин эле стандартташтырылган.

Негизги Аргумент

Келечектеги ЭАУ блокчейндин эң жакшы идеясын — инфраструктура үчүн коомдук жооптуулукту — адамдар үчүн анын эң начар демейкисин кабыл албастан кабыл алышы керек: туруктуу, глобалдык деңгээлде көрүнүүчү байкоо.

Иш жүзүндө бул дегенди билдирет:

• Берүүчүлөр үчүн ачык-айкындуулук, ээлерди ачуу эмес
• Аудит жүргүзүлүүчү ишеним якорлору, коомдук саякат жазуулары эмес
• Саясаттар жана каттоолор үчүн дүмүрчөктөр, грамотаны колдонуунун туруктуу убакыт сызыктары эмес
• Экосистема башкаруусу үчүн жалгыз кошуу мүмкүн болгон далил, демейки катары чейн боюнча айдоочунун инсандыгы эмес

Бул блокчейнге каршы аргумент эмес. Бул блокчейнди туура эмес катмарга колдонууга каршы аргумент.

Келечектеги ЭАУ экосистеманын кандайдыр бир жеринде консенсус менен колдоого алынган ачык-айкындуулук кызматтарын колдонушу мүмкүн. Бирок дизайн айдоочуну, грамотаны же презентация изин реестрге киргизүүдөн башталса, ал буга чейин эле туура эмес демейкини тандаган.