Блокчейн яагаад ирээдүйн Олон Улсын Жолооны Үнэмлэхэд (ОУЖУ) заавал шаардлагагүй вэ

Ирээдүйн Олон Улсын Жолооны Үнэмлэх (ОУЖУ) нь ил тод байдал, итгэлцлийн суурь болон олон нийтийн хариуцлагын тогтолцоог шаарддаг. Харин жолооч нарыг өөрсдийг нь тараасан дэвтэрт бүртгэх нь — анхдагч байдлаар — огт шаардлагагүй юм.

Дижитал, хил дамнасан ОУЖУ-ний талаарх аливаа真真 ноцтой яриа нэг л саналыг татдаг: “Блокчейнд оруулчих л юм.” Энэ нь ойлгомжтой. Блокчейн нь тэмдэглэл засварлагдашгүй байдал, хуваалцсан харагдац, зөвхөн нэмэх боломжтой түүхийг санал болгодог. Эдгээр нь бодит шинж чанарууд юм. Гэвч хил дамнасан жолоочийн таних тэмдгийн хүрээнд тэдгээрийг ихэвчлэн буруу давхаргад хэрэглэдэг.

Энэ нийтлэлд яагаад тийм байгааг тайлбарлаж, стандартуудад юу гэж бичигдсэнийг харуулан, илүү зөв архитектурын загварыг танилцуулна.

Стандартууд Блокчейний Талаар Юу Гэж Хэлдэг Вэ

W3C Баталгаажсан Итгэмжлэлийн Өгөгдлийн Загвар нь баталгаажуулж болох өгөгдлийн бүртгэл нь олон хэлбэр авч болохыг тодорхой заасан, үүнд:

• Итгэмжлэгдсэн мэдээллийн сангууд
• Децентрализацийн мэдээллийн сангууд
• Засгийн газрын таних мэдээллийн сангууд
• Тараасан дэвтэрүүд

DID Core мөн адил тодорхой: олон DID арга нь тараасан дэвтэрийн технологийг ашигладаг боловч бүгд тийм биш. Өөрөөр хэлбэл, стандартууд блокчейн нь дижитал итгэмжлэлийн заавал шаардлагатай суурь гэсэн санааг аль хэдийн үгүйсгэсэн байна.

Ирээдүйн ОУЖУ-д энэ нь зөв эхлэлийн цэг юм. Хэрэгтэй асуулт бол “блокчейн хэрэглэх үү, үгүй юу?” гэдэг биш. Харин:

Аль давхарга нь жинхэнэ ил тод байдлыг шаарддаг бөгөөд аль давхарга нь анхдагч байдлаар нийтийн дэд бүтэц болж огт болохгүй вэ?

Блокчейн Бол Шаардлага Биш, Шинж Чанаруудын Цуглуулга Юм

Эхний алдаа бол “блокчейн”-ийг нэг шаардлага гэж үзэх явдал юм. Тийм биш. Энэ нь боломжит шинж чанаруудын багц бөгөөд үүнд:

• Хуваалцсан нийтлэл
• Зөвхөн нэмэх боломжтой түүх
• Тараасан үйл ажиллагаа
• Баримт бичгийн үүсгэлт
• Нэг талын өөрчлөлтийг тэсвэрлэх чадвар

Эдгээрийн зарим нь ирээдүйн ОУЖУ-д хэрэгтэй. Зарим нь хамааралгүй. Харин зарим нь хүний итгэмжлэлийн субьектэд хэрэглэвэл идэвхтэй аюул учруулна. W3C-ийн бүртгэлийн загвар нь олон нэвтрэлтийг зориуд зөвшөөрдөг, учир нь өөр өөр экосистем нь өөр өөр тохиргоог шаарддаг.

Нэгтгэж Болохгүй Гурван Асуудал

Хоёр дахь алдаа бол гурван өөр асуудлыг нэг системд нэгтгэх явдал юм. Ирээдүйн ОУЖУ-д эдгээр нь тусдаа байх ёстой:

1. Хуулийн үнэн хаана байдаг. Жолоо барих эрх нь эрх бүхий үндэсний лицензийн бүртгэлд хамаарна.
2. Итгэлцлийн материал хэрхэн тараагддаг. Гаргагчийн түлхүүр болон баталгаажуулагчийн гэрчилгээ нь хяналттай итгэлцлийн бүртгэлд хамаарна.
3. Экосистем өөрчлөлтийг хэрхэн аудитлах вэ. Энэ нь ил тод байдлын давхаргад хамаарна.

Бодит ертөнцийн экосистемүүд аль хэдийн ийм байдлаар ажилладаг. AAMVA-ийн Дижитал Итгэлцлийн Үйлчилгээ нь баталгаажуулагч mDL-тэй харьцахаас өмнө гаргагчийн нийтийн түлхүүрүүдийг татаж авах боломжтой жагсаалтаар тарааж өгдөг. Европын Холбооны мобайл жолооны үнэмлэхний гарын авлагад гишүүн улсууд зөвшөөрөгдсөн mDL гаргагчдын талаар Комисст мэдэгдэж, Комисс тэдгээр байгууллагуудын баталгаажуулалтын жагсаалтыг нийтэлдэг гэж заасан байдаг. Энэ бол блокчейнгүй итгэлцлийн тараалт юм.

Гэрчилгээний Ил Тод Байдал Бидэнд Юу Заадаг Вэ

Нийтийн интернетэд хамгийн үр дүнтэй ил тод байдлын загвар нь хэрэглэгчийн блокчейн биш. Энэ бол Гэрчилгээний Ил Тод Байдал (CT) юм.

RFC 9162 нь CT-г TLS серверийн гэрчилгээг нийтэд бүртгэх протокол гэж тодорхойлдог бөгөөд ингэснээр хэн ч:

• Гэрчилгээ олгох байгууллагын үйл ажиллагааг аудитлах
• Асуудалтай буюу буруу олгогдсон гэрчилгээг илрүүлэх
• Бүртгэлүүдийг өөрийг нь аудитлах боломжтой болдог.

CT-ийн гол загварын хичээл: ил тод байдал нь гаргагчийн зан байдал болон итгэлцлийн материалыг бүртгэдэг үед хамгийн үнэ цэнэтэй байдаг — эцсийн хэрэглэгчийн үйл ажиллагааг биш.

Ирээдүйн ОУЖУ-д хэрэглэхэд энэ нь дараах зүйлийг бүртгэнэ гэсэн үг:

• Гаргагчийн түлхүүр гаргах ба эргүүлэн солих
• Итгэлцлийн суурь нийтлэл
• Баталгаажуулагчийн ангиллын бүртгэл
• Бодлогын өөрчлөлтүүд
• Нийцлийн мэдэгдлүүд
• Аюулгүй байдалд хамааралтай үйл явдлууд

Харин энэ нь эзэмшигч нар, итгэмжлэлийн таних тэмдэг, эсвэл танилцуулгын үйл явдлуудын нийтийн буюу хагас нийтийн дэвтэр үүсгэнэ гэсэн үг биш. Энэ нь ил тод байдал биш. Энэ бол хэт их өгөгдөл цуглуулах явдал юм.

SCITT: Яагаад Ил Тод Байдал Ба Үнэн Адил Зүйл Биш Вэ

IETF SCITT архитектурын ноорог энэ санааг өргөтгөдөг. SCITT нь баталгаажуулагдсан өгөгдлийн бүтцийг хадгалж, гарын үсэг зурсан мэдэгдлийн оролтыг нотлох криптографийн баримт бичиг олгодог Ил Тод Байдлын Үйлчилгээг тодорхойлдог. Ил Тод Байдлын Үйлчилгээний таних тэмдгийг найдагч талуудад мэдэгдсэн нийтийн түлхүүрээр барьж авдаг бөгөөд итгэлцлийн суурь болон бүртгэлийн бодлогуудыг өөрсдийг нь ил тод болгодог.

Энэ нь ОУЖУ-ийн дэд бүтцэд хүчтэй загвар болдог, учир нь ил тод байдлыг итгэлцлийн материал болон бодлогын эргэн тойрон дахь аудитлах боломжтой үйлчилгээ болгон хувиргадаг — хувийн аялалын үйл явдлуудыг биш.

SCITT нь ил тод байдлын хязгаарын талаар мөн тодорхой байдаг:

• Бүртгэгдсэн мэдэгдэл нь зөвхөн гаргагч үүнийг үүсгэж, бүртгүүлснийг нотолдог — мэдэгдэл тогтмол зөв гэдгийг биш.
• Хожмын гарын үсэг зурсан мэдэгдэл нь өмнөхийг орлуулж болно.
• Ил тод байдал нь шударга бус буюу эвдэрсэн гаргагчдыг зогсоодоггүй; харин тэдний хариуцлагыг хэрэгжүүлдэг.

Жолоочийн таних тэмдгийн хувьд энэ ялгаа нь маш чухал: ил тод байдлын бүртгэл нь нотлох баримт ба аудитын түүх бөгөөд хэний нэгний жолоо барих эрхийн эрх зүйн тодорхойлогч байдал биш.

SCITT мөн зааж байна: ил тод байдлын үйлчилгээ нь итгэмжлэгдсэн техник хангамж, зөвшилцлийн протокол болон криптографийн нотлох баримтын хослолыг ашиглан зөвхөн нэмэх боломжтой дарааллаа хамгаалж болно. Ил тод байдлын давхарга нь тодорхой нэг блокчейний загварыг шаарддаггүй. Зөвшилцөл бол нэг л сонголт, цорын ганц биш.

Ирээдүйн ОУЖУ-д Зориулсан Зөв Архитектурын Тусгаарлалт

Ирээдүйн ОУЖУ нь санааны зөрчлийг дөрвөн тусдаа давхаргад тусгаарлах ёстой:

1. Жолоо барих эрхтэй этгээдийн эрх зүйн бүртгэл (үндэсний лицензийн байгууллагууд)
2. Гаргагч болон баталгаажуулагчийн түлхүүрийн итгэлцлийн бүртгэл
3. Шинэлэг байдал болон цуцлалтын статусын дэд бүтэц
4. Бодлого, итгэлцлийн суурь, баримт бичиг болон нийцлийн мэдэгдлүүдийн нийтийн аудитын нэмэлт ил тод байдлын давхарга

Эдгээр давхаргуудыг тусгаарласны дараа блокчейний асуулт илүү тодорхой болно. Энэ нь цаашид “ирээдүйн ОУЖУ блокчейнд байх уу?” гэдэг биш болно. Харин:

Аль давхарга нь зөвхөн нэмэх боломжтой нийтийн аудитаас үнэхээр ашиг хүртдэг вэ?

Гинжин Дэвтэрт Жолоочийн Таних Тэмдэг Байрлуулах Нь Буруу Анхдагч Байдал Болох Таван Шалтгаан

1. Удаан Хугацааны Хяналтын Дохиог Бий Болгодог

EUDI-ийн нууцлалын ажил нь гэрчлэлийн танилцуулга нь дараах өвөрмөц утгуудыг агуулж болохыг тайлбарладаг:

• Давс утгууд
• Хэш утгууд
• Цуцлалтын таних тэмдэгүүд
• Төхөөрөмжийн холболтын нийтийн түлхүүрүүд
• Гарын үсгүүд
• Цаг тэмдэглэлүүд

Эдгээр утгууд нь ижил гэрчлэлд тогтмол байдаг тул найдагч талуудад өөр өөр гүйлгээг холбож, хэрэглэгчийн зан байдлын профайл үүсгэх боломж олгодог. EUDI нь энэ нь тусдаа түрийвчний үйл ажиллагааг нэгтгэхгүй гэсэн нийтийн хүлээлтийг зөрчдөг гэж тодорхой анхааруулдаг.

Хэрэв та нийтийн дэвтэрт тогтвортой эзэмшигчийн таних тэмдэг, тогтвортой итгэмжлэлийн таних тэмдэг, дахин ашиглагдах хэш, эсвэл тус тусад нь хянаж болох цуцлалтын үйл явдлуудыг нийтэлбэл, хяналтын асуудлыг шийдэхгүй — харин үүнийг байнгын болгоно.

2. Цуцлалт Болон Шинэлэг Байдлын Үйл Явдлуудыг Ил Гаргадаг

W3C Битийн Мөр Статусын Жагсаалтын Зөвлөмж асуудлыг тодорхой тайлбарладаг: хэрэв итгэмжлэл болон статус нийтлэгдсэн URL хоорондоо нэг нэгтэйгээ харгалзана гэвэл, нийтлэгч эзэмшигч, баталгаажуулагч болон шалгалтын цагийг холбож болно. Тодорхойлолт нь жолооч газар оруулахдаа гаргагчид хяналгдахад нийтийн нууцлалын хүлээлтийг яагаад зөрчдөгийг тайлбарлахдаа жолооны үнэмлэхний жишээг ашигладаг.

Битийн Мөр Статусын Жагсаалтын санал болгох илүү сайн анхдагч байдал:

• Олон итгэмжлэл нэг статусын нөөцийг хуваалцдаг том, шахагдах статусын жагсаалтууд
• 131,072 оруулгын анхдагч жагсаалтын урт
• Найдагч талууд өөрсдийгөө нэвтрүүлэлгүйгээр шинэ хувилбаруудыг тус тусад нь татаж авах
• Санамсаргүй индекс болон бүлгийн нууцлалын баталгааны механизм

Энэ нь тус тусдаа, гинжин дэвтэрт цуцлалтын ул мөр үлдээхийн эсрэг юм.

3. Итгэмжлэлийн Статус Болон Хуулийн Жолоо Барих Статусыг Андуурдаг

Дижитал итгэмжлэл нь гарын үсгийн механизм эвдэрсэний улмаас цуцлагдаж болно — бодит ертөнцийн жолоо барих эрх хүчинтэй хэвээр байх үед ч. Итгэмжлэлийн үйл явдлуудын нийтийн дэвтэр нь үндэсний жолооны бүртгэлийн эрх зүйн байдлын цэвэр орлуулалт биш юм.

SCITT цэгийг улам тодруулдаг: бүртгэгдсэн мэдэгдэл нь шинэ мэдэгдлээр орлуулагдаж болох бөгөөд найдагч талууд бодлого болон түүхэд үндэслэн юунд итгэхийг шийдэнэ. Бүртгэл нь байнгын үнэн биш. Энэ бол хэн, хэзээ, ямар бодлогын дор юу хэлсний тухай нотлох баримт юм. Үндэсний лицензийн байгууллага нь хуулийн үнэний үндсэн суурь хэвээр байна.

4. Буруу Засаглалын Асуудлыг Чиглэдэг

Хил дамнасан жолоочийн таних тэмдэг нь юуны өмнө зөвшилцлийн асуудал биш. Энэ бол засаглалын асуудал юм:

• Хэн олгох эрхтэй вэ?
• Одоогоор аль нийтийн түлхүүрүүд хүчинтэй вэ?
• Аль баталгаажуулагчид зөвшөөрөгдсөн вэ?
• Аль өгөгдөл хүсэлтүүд мэдэгдсэн зорилготой нийцдэг вэ?
• Тухайн үед аль бодлогын хувилбар хүчинтэй байсан вэ?

Бодит экосистемүүд аль хэдийн эдгээрийг децентрализацийн зөвшилцлийн бус засаглалтай итгэлцлийн дэд бүтцийн тусламжтайгаар хариулдаг:

• AAMVA-ийн Дижитал Итгэлцлийн Үйлчилгээ нь олгогч байгууллагын нийтийн түлхүүрүүдийг татаж авах боломжтой жагсаалтаар нийтэлдэг.
• Европын Холбооны мобайл жолооны үнэмлэхний гарын авлагад Комисс зөвшөөрөгдсөн mDL гаргагчдын жагсаалтыг нийтэлдэг гэж заасан.
• ETSI-ийн түрийвч-найдагч тал гэрчилгээний ажил нь зориулалт болон бүртгэгдсэн хүсэлтийн шинж тэмдэгтэй машинаар уншигдах баталгаажуулагчийн нэвтрэлтийг хангадаг.

Энэ бол тодорхой нийтийн итгэлцлийн удирдлага — децентрализацийн засаглал биш.

5. Замын Дагуурын Бодит Байдлыг Шийдэж Чаддаггүй

Олон блокчейний санал нь шууд сүлжээний холболт нь давуу тал гэж чимээгүй үздэг. Жолоочийн итгэмжлэлийн хувьд — ялангуяа замын дагуур буюу аялалын үеэр — ихэвчлэн тийм биш байдаг.

AAMVA-ийн хэрэгжилтийн удирдамжид дараах зүйлийг заасан:

• Төхөөрөмжийн татан авалт нь гүйлгээний үед эзэмшигч болон унших хоёулангийнх нь гадаад холболтгүйгээр ажилладаг.
• ISO/IEC 18013-5 нь төхөөрөмжийн татан авалтыг дэмжихийг шаарддаг.
• Баталгаажуулагчийн гаргагчийн нийтийн түлхүүрт хандалт нь гүйлгээний үед явагдах шаардлагагүй. Түлхүүрүүдийг урьдчилан татаж авч болно.

Хэрэв баталгаажуулагч аль хэдийн кэшэд хадгалагдсан итгэлцлийн материалыг ашиглан орон нутагт баталгаажуулж чадаж байгаа бол, амьдаар блокчейнтэй холбогдох нь зайлшгүй шаардлагагүй юм. Хамгийн сайндаа энэ нь зарим арын аудитын функцын хэрэгжилтийн сонголт юм.

Ирээдүйн ОУЖУ-д Юу Ил Тод Байх Ёстой Вэ

Ирээдүйн ОУЖУ нь зөв газарт ил тод байдлыг яг л шаарддаг.

Эдгээрийг анхдагч байдлаар ил тод болго:

• Гаргагчийн нийтийн түлхүүр болон түлхүүр эргүүлэн солих үйл явдлууд
• Итгэлцлийн суурь болон зөвшөөрөгдсөн гаргагчийн жагсаалт
• Баталгаажуулагчийн хандалтын гэрчилгээ болон бүртгэгдсэн зорилгын мета-өгөгдөл
• Бодлогын хувилбар болон бүртгэлийн дүрмүүд
• Нийцлийн мэдэгдэл болон аюулгүй байдалд хамааралтай программ хангамжийн хувилбарын мэдэгдлүүд
• Эдгээр мэдэгдлүүд бүртгэгдсэнийг нотлох аудитлах боломжтой баримт бичиг

Эдгээрийг анхдагч байдлаар нийтэд мэдэгдэж болохгүй:

• Нийтийн дэвтэр дэх эзэмшигчийн таних тэмдэг
• Баталгаажуулагчид дахин ашиглагдах тогтвортой итгэмжлэлийн таних тэмдэг
• Танилцуулга тутмын үйл явдлууд
• Нэг хүнийг тусгаарлах түүхий цуцлалтын оруулгууд
• Хэш буюу мета-өгөгдөл хангалтай байх үед хувийн өгөгдөл агуулсан бүрэн гарын үсэг зурсан мэдэгдлүүд

SCITT нь гаргагчдад ил тод байдлын үйлчилгээнд мэдэгдэл илгээхийн өмнө хувийн, нууц буюу хувийн мэдээллийг оролцуулахаа хянахыг тодорхой анхааруулдаг. Мөн ил тод байдлын үйлчилгээ нь бүрэн гарын үсэг зурсан мэдэгдлийг биш зөвхөн хэш гэх мэт криптографийн мета-өгөгдлийг хадгалж болохыг тэмдэглэсэн байдаг.

Илүү Сайн Загвар: Хүнийг Дамжуулан Биш, Экосистемийн Эргэн Тойронд Ил Тод Байдал

Ирээдүйн ОУЖУ-д цэвэр архитектур нь дараах байдалтай харагдана:

• Эрх зүйн үндэсний бүртгэл — жолоо барих эрхийн хуулийн үнэний эх сурвалж хэвээр байна.
• Итгэмжлэлийн давхарга — машинаар баталгаажуулагдах жолооны эрхийг эзэмшигчийн түрийвч рүү хүргэдэг.
• Итгэлцлийн бүртгэлийн давхарга — гаргагчийн түлхүүр, баталгаажуулагчийн гэрчилгээ болон зөвшөөрөгдсөн гаргагчийн жагсаалтыг тарааж өгдөг.
• Статусын давхарга — богино хугацааны гэрчлэл буюу тусдаа шинэчлэгдэх нууцлалд суурилсан статусын жагсаалтыг ашигладаг.
• Ил тод байдлын давхарга — дотооддоо зөвшилцлийг ашиглаж болох буюу болохгүй бөгөөд зөвхөн нэмэх боломжтой нийтийн аудитаас ашиг хүртдэг итгэлцлийн суурь, түлхүүрийн өөрчлөлт, бодлогын шинэчлэлт, баримт бичиг болон экосистемийн мэдэгдлүүдийг бүртгэдэг.

Энэ архитектур нь блокчейний сэтгэлгээний хэрэгтэй хэсгүүдийг авдаг — зөвхөн нэмэх боломжтой аудитлах чадвар, нийтийн судалгаа, тэмдэглэл засварлагдашгүй байдал, баримт бичиг — жолоочийг системийн нийтийн субьект болгохгүйгээр. Мөн стандартуудын аль хэдийн тайлбарласантай нийцдэг: бүртгэлүүд өөр өөр хэлбэр авч болно, DID-ууд тараасан дэвтэр шаарддаггүй, итгэлцлийн бүртгэлүүд аль хэдийн оршин байна, нууцлалыг хамгаалсан статусын механизмуудыг аль хэдийн стандартчилсан байна.

Гол Маргаан

Ирээдүйн ОУЖУ нь блокчейнээс хамгийн сайн санааг — дэд бүтцийн нийтийн хариуцлага — авах ёстой, харин хүмүүст зориулсан хамгийн муу анхдагч байдлыг биш: удаан хугацааны, дэлхий нийтэд харагдах хяналт.

Практик дээр энэ нь:

• Гаргагчдын ил тод байдал, эзэмшигчдийн ил гаргалт биш
• Аудитлах боломжтой итгэлцлийн суурь, нийтийн аялалын бүртгэл биш
• Бодлого болон бүртгэлийн баримт бичиг, итгэмжлэл ашиглалтын байнгын цаг хугацааны шугам биш
• Экосистемийн засаглалд зориулсан зөвхөн нэмэх боломжтой нотлох баримт, гинжин дэвтэр дэх жолоочийн таних тэмдэг анхдагч байдлаар биш

Энэ бол блокчейний эсрэг маргаан биш. Энэ бол блокчейнийг буруу давхаргад хэрэглэхийн эсрэг маргаан юм.

Ирээдүйн ОУЖУ нь экосистемийн аль нэг хэсэгт зөвшилцлөөр дэмжигдсэн ил тод байдлын үйлчилгээг ашиглаж болно. Гэхдээ хэрэв загвар нь жолооч, итгэмжлэл, эсвэл танилцуулгын ул мөрийг дэвтэрт байрлуулснаар эхэлбэл, аль хэдийн буруу анхдагч байдлыг сонгосон байна.