Mengapa Rantaian Blok Bersifat Pilihan untuk Permit Memandu Antarabangsa (PMA) Masa Depan

Permit Memandu Antarabangsa (PMA) masa depan memerlukan ketelusan, jangkar kepercayaan, dan akauntabiliti awam. Apa yang ia tidak perlukan — secara lalai — ialah meletakkan pemandu itu sendiri pada lejar diedarkan.

Setiap perbincangan serius tentang PMA digital rentas sempadan akhirnya menarik cadangan yang sama: “Letakkan sahaja ia pada rantaian blok.” Daya tarikannya boleh difahami. Rantaian blok menawarkan bukti gangguan, keterlihatan bersama, dan sejarah tambah-sahaja. Sifat-sifat tersebut adalah nyata. Namun dalam konteks identiti pemandu rentas sempadan, ia sering kali diterapkan pada lapisan yang salah.

Artikel ini menjelaskan sebabnya, mengulas apa yang sebenarnya dinyatakan oleh piawaian, dan mengemukakan corak seni bina yang lebih baik.

Apa yang Sebenarnya Dinyatakan oleh Piawaian Tentang Rantaian Blok

Model Data Kelayakan Boleh Disahkan W3C dengan jelas menyatakan bahawa daftar data boleh disahkan boleh mengambil pelbagai bentuk, termasuk:

• Pangkalan data dipercayai
• Pangkalan data teragih
• Pangkalan data identiti kerajaan
• Lejar diedarkan

DID Core sama jelasnya: banyak kaedah DID menggunakan teknologi lejar diedarkan, tetapi tidak semua. Dengan kata lain, piawaian sudah pun menolak idea bahawa rantaian blok adalah asas wajib untuk kelayakan digital.

Itulah titik permulaan yang betul untuk PMA masa depan. Soalan berguna bukanlah “rantaian blok atau tidak?” Ia adalah:

Lapisan mana yang sebenarnya memerlukan ketelusan, dan lapisan mana yang sama sekali tidak sepatutnya menjadi infrastruktur awam secara lalai?

Rantaian Blok adalah Kumpulan Sifat, Bukan Keperluan

Kesilapan pertama ialah menganggap “rantaian blok” sebagai satu keperluan tunggal. Ia bukan. Ia adalah gabungan sifat-sifat yang mungkin, termasuk:

• Penerbitan bersama
• Sejarah tambah-sahaja
• Operasi diedarkan
• Penjanaan resit
• Rintangan terhadap perubahan sepihak

Sebahagian daripada ini berguna untuk PMA masa depan. Sebahagian tidak relevan. Dan sebahagian lagi berbahaya secara aktif apabila diterapkan kepada subjek kelayakan manusia. Model daftar W3C dengan sengaja membenarkan pelbagai pelaksanaan kerana ekosistem berbeza memerlukan pertukaran-rugi yang berbeza.

Tiga Masalah yang Tidak Sepatutnya Digabungkan

Kesilapan kedua ialah menggabungkan tiga masalah berbeza ke dalam satu sistem. Untuk PMA masa depan, perkara-perkara ini perlu kekal berasingan:

1. Di mana kebenaran undang-undang berada. Hak untuk memandu terletak dalam rekod lesen nasional yang authoratif.
2. Bagaimana bahan kepercayaan diedarkan. Kunci penerbit dan sijil pengesah terletak dalam daftar kepercayaan terkawal.
3. Bagaimana ekosistem mengaudit perubahan. Ini terletak dalam lapisan ketelusan.

Ekosistem dunia sebenar sudah pun beroperasi dengan cara ini. Perkhidmatan Kepercayaan Digital AAMVA mengedarkan kunci awam penerbit dalam senarai boleh muat turun sebelum pengesah berinteraksi dengan mDL. Manual lesen memandu mudah alih EU menyatakan bahawa Negara Ahli memberitahu Suruhanjaya tentang penerbit mDL yang diberi kuasa, dan Suruhanjaya menerbitkan senarai pengesahan pihak berkuasa tersebut. Itulah pengedaran kepercayaan tanpa rantaian blok.

Apa yang Diajar oleh Ketelusan Sijil kepada Kita

Model ketelusan paling berkesan di internet awam bukanlah rantaian blok pengguna. Ia adalah Ketelusan Sijil (CT).

RFC 9162 menerangkan CT sebagai protokol untuk merekodkan sijil pelayan TLS secara terbuka supaya sesiapa sahaja boleh:

• Mengaudit aktiviti pihak berkuasa pensijilan
• Mengesan sijil bermasalah atau yang diterbitkan secara salah
• Mengaudit log itu sendiri

Pengajaran reka bentuk utama daripada CT: ketelusan paling bernilai apabila ia merekodkan kelakuan penerbit dan bahan kepercayaan — bukan aktiviti pengguna akhir.

Diterapkan pada PMA masa depan, ini bermakna merekodkan perkara seperti:

• Penerbitan dan putaran kunci penerbit
• Penerbitan jangkar kepercayaan
• Pendaftaran kategori pengesah
• Perubahan dasar
• Pernyataan pematuhan
• Peristiwa relevan keselamatan

Apa yang ia tidak bermakna ialah mewujudkan lejar awam atau separa awam tentang pemegang, pengecam kelayakan, atau peristiwa pembentangan. Itu bukan ketelusan. Itu pengumpulan data yang berlebihan.

SCITT: Mengapa Ketelusan Tidak Sama dengan Kebenaran

Draf seni bina SCITT IETF memperluaskan pemikiran ini. SCITT mentakrifkan Perkhidmatan Ketelusan yang mengekalkan struktur data boleh disahkan dan menerbitkan resit kriptografi yang membuktikan kemasukan pernyataan bertanda tangan. Identiti Perkhidmatan Ketelusan ditangkap oleh kunci awam yang diketahui oleh pihak bergantung, dan jangkar kepercayaan serta dasar pendaftaran itu sendiri dijadikan telus.

Ini adalah model berkuasa untuk infrastruktur PMA kerana ia menjadikan ketelusan sebagai perkhidmatan boleh diaudit sekitar bahan kepercayaan dan dasar — bukan sekitar peristiwa perjalanan peribadi.

SCITT juga jelas tentang had ketelusan:

• Pernyataan berdaftar hanya membuktikan bahawa penerbit menghasilkan dan mendaftarkannya — bukan bahawa pernyataan itu betul selama-lamanya.
• Pernyataan bertanda tangan kemudian boleh menggantikan yang terdahulu.
• Ketelusan tidak menghalang penerbit yang tidak jujur atau terkompromi; ia mempertanggungjawabkan mereka.

Untuk identiti pemandu, perbezaan itu amat penting: log ketelusan adalah bukti dan sejarah audit, bukan keadaan undang-undang autoriti hak memandu seseorang.

SCITT juga menyatakan bahawa perkhidmatan ketelusan boleh melindungi urutan tambah-sahajaanya menggunakan gabungan perkakasan dipercayai, protokol konsensus, dan bukti kriptografi. Malah lapisan ketelusan tidak memerlukan satu reka bentuk rantaian blok tertentu. Konsensus adalah satu pilihan, bukan satu-satunya pilihan.

Pemisahan Seni Bina yang Betul untuk PMA Masa Depan

PMA masa depan sepatutnya memisahkan kebimbangan kepada empat lapisan berbeza:

1. Rekod autoriti tentang siapa yang boleh memandu (pihak berkuasa pelesenan nasional)
2. Daftar kepercayaan untuk kunci penerbit dan pengesah
3. Infrastruktur status untuk kesegaran dan pembatalan
4. Lapisan ketelusan pilihan untuk audit awam dasar, jangkar kepercayaan, resit, dan pernyataan pematuhan

Setelah anda memisahkan lapisan-lapisan ini, soalan rantaian blok menjadi lebih tajam. Ia bukan lagi “adakah PMA masa depan sepatutnya berada pada rantaian blok?” Ia menjadi:

Lapisan mana, jika ada, yang sebenarnya mendapat manfaat daripada audit awam tambah-sahaja?

Lima Sebab Identiti Pemandu Di Rantai adalah Lalai yang Salah

1. Ia Mencipta Isyarat Penjejakan Tahan Lama

Kerja privasi EUDI menjelaskan bahawa pembentangan pengesahan boleh mengandungi nilai unik seperti:

• Garam
• Nilai cincang
• Pengecam pembatalan
• Kunci awam pengikat peranti
• Tandatangan
• Cap masa

Kerana nilai-nilai tersebut tetap untuk pengesahan yang sama, ia membolehkan pihak bergantung menghubungkan transaksi berbeza dan membina profil tingkah laku pengguna. EUDI dengan jelas memberi amaran bahawa ini melanggar jangkaan munasabah bahawa aktiviti dompet yang berasingan tidak akan digabungkan.

Jika anda menerbitkan pengecam pemegang yang stabil, pengecam kelayakan yang stabil, cincang boleh guna semula, atau peristiwa pembatalan boleh dikesan secara individu pada lejar awam, anda tidak menyelesaikan masalah penjejakan — anda menjadikannya kekal.

2. Ia Mendedahkan Peristiwa Pembatalan dan Kesegaran

Cadangan Senarai Status Rentetan Bit W3C menerangkan masalah ini dengan jelas: jika terdapat pemetaan satu-ke-satu antara kelayakan dan URL tempat statusnya diterbitkan, penerbit boleh menghubungkan pemegang, pengesah, dan masa pemeriksaan. Spesifikasi menggunakan contoh lesen memandu untuk menggambarkan mengapa dijejaki oleh penerbit semasa memasuki sesuatu tempat melanggar jangkaan privasi yang lazim.

Lalai yang lebih baik yang dicadangkan oleh Senarai Status Rentetan Bit:

• Senarai status besar dan boleh dimampatkan di mana banyak kelayakan berkongsi satu sumber status
• Panjang senarai lalai sebanyak 131,072 entri
• Pihak bergantung memuat turun versi baharu secara berasingan, tanpa mengesahkan diri mereka
• Indeks rawak dan jaminan privasi kumpulan

Itu adalah sebaliknya daripada jejak pembatalan individu di rantai.

3. Ia Mengelirukan Status Kelayakan dengan Status Memandu Undang-undang

Kelayakan digital boleh dibatalkan kerana mekanisme tandatangannya terkompromi — walaupun hak memandu dunia sebenar kekal sah. Lejar awam peristiwa kelayakan bukanlah pengganti bersih untuk keadaan autoriti rekod memandu nasional.

SCITT mengukuhkan perkara ini: pernyataan berdaftar mungkin kemudian digantikan oleh yang baharu, dan pihak bergantung memutuskan apa yang hendak dipercayai berdasarkan dasar dan sejarah. Log bukan kebenaran kekal. Ia adalah bukti tentang siapa yang berkata apa, bila, di bawah dasar apa. Pihak berkuasa pelesenan nasional kekal sebagai punca kebenaran undang-undang.

4. Ia Menyasar Masalah Tadbir Urus yang Salah

Identiti pemandu rentas sempadan bukan terutamanya masalah konsensus. Ia adalah masalah tadbir urus:

• Siapa yang dibenarkan menerbitkan?
• Kunci awam mana yang terkini?
• Pengesah mana yang diberi kuasa?
• Permintaan data mana yang sepadan dengan tujuan yang dinyatakan?
• Versi dasar mana yang berkuat kuasa pada masa itu?

Ekosistem sebenar sudah pun menjawab soalan-soalan ini melalui infrastruktur kepercayaan tertadbir, bukan konsensus terpencar:

• Perkhidmatan Kepercayaan Digital AAMVA menerbitkan kunci awam pihak berkuasa penerbitan dalam senarai boleh muat turun.
• Manual lesen memandu mudah alih EU menyatakan bahawa Suruhanjaya menerbitkan senarai penerbit mDL yang diberi kuasa.
• Kerja sijil pihak bergantung-dompet ETSI menyediakan pengesahan pengesah boleh baca mesin dengan penggunaan yang dimaksudkan dan atribut yang diminta berdaftar.

Itulah pentadbiran kepercayaan awam yang jelas — bukan tadbir urus terpencar.

5. Ia Tidak Menyelesaikan Realiti di Tepi Jalan

Banyak cadangan rantaian blok secara senyap menganggap akses rangkaian langsung adalah satu kelebihan. Untuk kelayakan pemandu — terutamanya di tepi jalan atau semasa perjalanan — ia sering kali tidak demikian.

Panduan pelaksanaan AAMVA menyatakan bahawa:

• Pengambilan peranti berfungsi tanpa sambungan luar untuk pemegang dan pembaca pada masa transaksi.
• ISO/IEC 18013-5 memerlukan sokongan untuk pengambilan peranti.
• Akses pengesah kepada kunci awam penerbit tidak perlu berlaku pada masa transaksi. Kunci boleh dimuat turun terlebih dahulu.

Jika pengesah sudah boleh mengesahkan secara tempatan menggunakan bahan kepercayaan tersimpan, kebergantungan rantaian blok langsung tidak penting. Paling baik pun, ia adalah pilihan pelaksanaan untuk beberapa fungsi audit bahagian belakang.

Apa yang Sepatutnya Telus dalam PMA Masa Depan

PMA masa depan memang memerlukan ketelusan — di tempat yang betul.

Jadikan perkara-perkara ini telus secara lalai:

• Kunci awam penerbit dan peristiwa putaran kunci
• Jangkar kepercayaan dan senarai penerbit yang diberi kuasa
• Sijil akses pengesah dan metadata tujuan berdaftar
• Versi dasar dan peraturan pendaftaran
• Pernyataan pematuhan dan tuntutan keluaran perisian relevan keselamatan
• Resit boleh diaudit yang membuktikan pernyataan-pernyataan ini telah didaftarkan

Jangan jadikan perkara-perkara ini awam secara lalai:

• Pengecam pemegang pada lejar awam
• Pengecam kelayakan stabil yang digunakan semula merentas pengesah
• Peristiwa setiap pembentangan
• Entri pembatalan mentah yang mengasingkan satu orang
• Pernyataan bertanda tangan penuh yang mengandungi data peribadi apabila cincang atau metadata sudah mencukupi

SCITT dengan jelas memberi amaran kepada penerbit untuk menyemak kemasukan maklumat peribadi, sulit, atau boleh dikenal pasti secara peribadi sebelum menyerahkan pernyataan kepada perkhidmatan ketelusan. Ia juga menyatakan bahawa perkhidmatan ketelusan boleh menyimpan hanya metadata kriptografi seperti cincang — bukan pernyataan bertanda tangan yang lengkap.

Corak yang Lebih Baik: Ketelusan Sekitar Ekosistem, Bukan Melalui Individu

Seni bina yang bersih untuk PMA masa depan kelihatan seperti ini:

• Daftar nasional autoriti — kekal sebagai sumber kebenaran undang-undang untuk hak memandu.
• Lapisan kelayakan — membawa kelayakan memandu boleh disahkan mesin ke dompet pemegang.
• Lapisan daftar kepercayaan — mengedarkan kunci penerbit, sijil pengesah, dan senarai penerbit yang diberi kuasa.
• Lapisan status — menggunakan pengesahan jangka pendek atau senarai status memelihara privasi yang disegarkan secara berasingan.
• Lapisan ketelusan — mungkin atau mungkin tidak menggunakan konsensus secara dalaman, dan merekodkan jangkar kepercayaan, perubahan kunci, kemas kini dasar, resit, dan pernyataan ekosistem yang mendapat manfaat daripada audit awam tambah-sahaja.

Seni bina ini menangkap bahagian berguna pemikiran rantaian blok — kebolehauditan tambah-sahaja, pengawasan awam, bukti gangguan, resit — tanpa menjadikan pemandu sebagai subjek awam sistem. Ia juga sepadan dengan apa yang sudah diterangkan oleh piawaian: daftar boleh mengambil bentuk berbeza, DID tidak memerlukan lejar diedarkan, daftar kepercayaan sudah wujud, dan mekanisme status memelihara privasi sudah pun dipiawaikan.

Hujah Utama

PMA masa depan sepatutnya mengambil idea terbaik daripada rantaian blok — akauntabiliti awam untuk infrastruktur — tanpa mengambil lalainya yang paling buruk untuk manusia: penjejakan tahan lama yang kelihatan secara global.

Dalam amalan, ini bermakna:

• Ketelusan untuk penerbit, bukan pendedahan pemegang
• Jangkar kepercayaan boleh diaudit, bukan rekod perjalanan awam
• Resit untuk dasar dan pendaftaran, bukan garis masa kekal penggunaan kelayakan
• Bukti tambah-sahaja untuk tadbir urus ekosistem, bukan identiti pemandu di rantai sebagai lalai

Ini bukan hujah menentang rantaian blok. Ia adalah hujah menentang penerapan rantaian blok pada lapisan yang salah.

PMA masa depan mungkin menggunakan perkhidmatan ketelusan disokong konsensus di suatu tempat dalam ekosistem. Tetapi jika reka bentuknya bermula dengan meletakkan pemandu, kelayakan, atau jejak pembentangan pada lejar, ia sudah pun memilih lalai yang salah.