Kwa Nini Blockchain Ni Hiari kwa Kibali cha Kimataifa cha Udereva (IDP) cha Siku Zijazo

Kibali cha Kimataifa cha Udereva (IDP) cha siku zijazo kinahitaji uwazi, nanga za uaminifu, na uwajibikaji wa umma. Kinachohitajika — kwa chaguo-msingi — si kuweka madereva wenyewe kwenye daftari lililogatuliwa.

Kila mazungumzo ya kina kuhusu IDP ya kidijitali ya mipaka hatimaye huvutia pendekezo lile lile: “Weka tu kwenye blockchain.” Mvuto huo unaelewa. Blockchain hutoa ushahidi wa kutegemeana na mabadiliko, mwonekano wa pamoja, na historia isiyoweza kubadilishwa. Hizi ni sifa halisi. Lakini katika muktadha wa utambulisho wa dereva wa mipaka, mara nyingi zinatumika kwa safu isiyofaa.

Makala hii inaeleza kwa nini, inazungumzia kile ambacho viwango vya kiufundi vinasema hasa, na inaweka muundo bora wa usanifu.

Viwango Vya Kiufundi Vinasema Nini Kuhusu Blockchain

Mfano wa Data ya Hati za Kuthibitishwa wa W3C unabainisha wazi kwamba daftari la data linaloweza kuthibitishwa linaweza kuchukua mfumo mwingi, ikiwa ni pamoja na:

• Hifadhidata zinazoaminiwa
• Hifadhidata zilizogatuliwa
• Hifadhidata za utambulisho wa serikali
• Daftari zilizosambazwa

DID Core pia iko wazi: mbinu nyingi za DID hutumia teknolojia ya daftari lililogatuliwa, lakini si zote. Kwa maneno mengine, viwango tayari vinakataa wazo kwamba blockchain ni msingi wa lazima kwa hati za kidijitali.

Hiyo ndiyo mahali pazuri pa kuanzia kwa IDP ya siku zijazo. Swali la manufaa si “blockchain au bila blockchain?” Ni:

Ni safu ipi inayohitaji uwazi kweli kweli, na ni safu ipi ambayo kwa hakika haipaswi kuwa miundombinu ya umma kwa chaguo-msingi?

Blockchain Ni Mkusanyiko wa Sifa, Si Mahitaji

Kosa la kwanza ni kutibu “blockchain” kama mahitaji moja. Si hivyo. Ni furushi la sifa zinazowezekana, ikiwa ni pamoja na:

• Uchapishaji wa pamoja
• Historia isiyoweza kubadilishwa
• Uendeshaji uliosambazwa
• Uzalishaji wa risiti
• Upinzani dhidi ya mabadiliko ya upande mmoja

Baadhi ya hizi ni muhimu kwa IDP ya siku zijazo. Baadhi hazifai. Na baadhi ni hatari moja kwa moja zinapotumika kwa masomo ya hati za kibinadamu. Mfano wa daftari wa W3C kwa makusudi unaruhusu utekelezaji mwingi kwa sababu mifumo tofauti inahitaji usawa tofauti.

Matatizo Matatu Ambayo Hayapaswi Kuchanganywa

Kosa la pili ni kuunganisha matatizo matatu tofauti katika mfumo mmoja. Kwa IDP ya siku zijazo, haya yanahitaji kubaki tofauti:

1. Ukweli wa kisheria unaishi wapi. Haki ya kuendesha gari iko katika rekodi za leseni za kitaifa zenye mamlaka.
2. Jinsi nyenzo za uaminifu zinavyosambazwa. Funguo za watoa hati na vyeti vya wathibitishaji viko katika daftari la uaminifu linalodhibitiwa.
3. Jinsi mfumo unavyokagua mabadiliko. Hii iko katika safu ya uwazi.

Mifumo ya ulimwengu halisi tayari inafanya kazi hivi. Huduma ya Uaminifu wa Kidijitali ya AAMVA inasambaza funguo za umma za watoa hati katika orodha inayoweza kupakuliwa kabla mthibitishaji hajaingiliana na mDL. Mwongozo wa leseni ya udereva ya simu ya EU unabainisha kwamba Nchi Wanachama zinamjulisha Tume kuhusu watoa hati wa mDL walioidhinishwa, na Tume inachapisha orodha ya uthibitishaji ya mamlaka hizo. Hiyo ni usambazaji wa uaminifu bila blockchain.

Uwazi wa Vyeti Unafundisha Nini

Mfano mzuri zaidi wa uwazi kwenye mtandao wa umma si blockchain ya watumiaji. Ni Uwazi wa Vyeti (CT).

RFC 9162 inaelezea CT kama itifaki ya kurekodi hadharani vyeti vya seva vya TLS ili mtu yeyote aweze:

• Kukagua shughuli za mamlaka ya utoaji wa vyeti
• Kugundua vyeti visivyo sahihi au vilivyotolewa vibaya
• Kukagua kumbukumbu zenyewe

Somo kuu la muundo kutoka CT: uwazi una thamani zaidi unapoandika tabia ya mtoa hati na nyenzo za uaminifu — si shughuli za mtumiaji wa mwisho.

Ukitumia kwa IDP ya siku zijazo, hilo linamaanisha kurekodi mambo kama:

• Utoaji na ubadilishaji wa funguo za watoa hati
• Uchapishaji wa nanga za uaminifu
• Usajili wa kategoria za wathibitishaji
• Mabadiliko ya sera
• Taarifa za ufuatiliaji
• Matukio yanayohusiana na usalama

Hilo hamaanishi kuunda daftari la umma au nusu-ya-umma la wamiliki wa hati, vitambulisho vya hati, au matukio ya uwasilishaji. Hilo si uwazi. Hiyo ni ukusanyaji wa data kupita kiasi.

SCITT: Kwa Nini Uwazi Si Sawa na Ukweli

Rasimu ya usanifu wa SCITT wa IETF inaendeleza mawazo haya. SCITT inafafanua Huduma ya Uwazi inayodumisha muundo wa data unaoweza kuthibitishwa na kutoa risiti za kriptografia zinazothibitisha ujumuishaji wa taarifa zilizosainiwa. Utambulisho wa Huduma ya Uwazi unashikiliwa na funguo ya umma inayojulikana kwa wahusika wanaotegemea, na nanga za uaminifu na sera za usajili zinafanywa wazi wenyewe.

Huu ni mfano wenye nguvu kwa miundombinu ya IDP kwa sababu unabadilisha uwazi kuwa huduma inayoweza kukaguliwa kuhusiana na nyenzo za uaminifu na sera — si kuhusiana na matukio ya usafiri wa kibinafsi.

SCITT pia iko wazi kuhusu mipaka ya uwazi:

• Taarifa iliyosajiliwa inathibitisha tu kwamba mtoa hati aliitengeneza na kuisajili — si kwamba taarifa hiyo ni sahihi daima.
• Taarifa iliyosainiwa baadaye inaweza kubadilisha ile ya awali.
• Uwazi hauzuii watoa hati wasio waaminifu au waliokithiriwa; unawafanya wahusika.

Kwa utambulisho wa dereva, tofauti hiyo ina umuhimu mkubwa: kumbukumbu ya uwazi ni ushahidi na historia ya ukaguzi, si hali halisi ya kisheria ya haki ya udereva ya mtu.

SCITT pia inabainisha kwamba huduma ya uwazi inaweza kulinda mlolongo wake usioweza kubadilishwa kwa kutumia mchanganyiko wa maunzi yanayoaminiwa, itifaki za makubaliano, na ushahidi wa kriptografia. Hata safu ya uwazi haihitaji muundo mmoja mahususi wa blockchain. Makubaliano ni chaguo moja, si chaguo pekee.

Mgawanyo Sahihi wa Usanifu kwa IDP ya Siku Zijazo

IDP ya siku zijazo inapaswa kutenganisha masuala katika safu nne tofauti:

1. Rekodi zenye mamlaka za nani anaweza kuendesha gari (mamlaka za utoaji leseni za kitaifa)
2. Daftari la uaminifu kwa funguo za watoa hati na wathibitishaji
3. Miundombinu ya hali kwa usafi wa habari na kufutwa kwa hati
4. Safu ya uwazi ya hiari kwa ukaguzi wa umma wa sera, nanga za uaminifu, risiti, na taarifa za ufuatiliaji

Mara unapotenganisha safu hizi, swali la blockchain linakuwa wazi zaidi. Halikuwa tena “je, IDP ya siku zijazo iwe kwenye blockchain?” Inakuwa:

Ni safu ipi, kama ipo, inayofaidika kweli kweli na ukaguzi wa umma usioweza kubadilishwa?

Sababu Tano Kwa Nini Utambulisho wa Dereva wa On-Chain Si Chaguo-Msingi Sahihi

1. Inaunda Ishara za Kufuatilia Zinazodumu

Kazi ya faragha ya EUDI inaeleza kwamba uwasilishaji wa hati unaweza kuwa na thamani za kipekee kama vile:

• Chumvi za kriptografia
• Thamani za hash
• Vitambulisho vya kufutwa
• Funguo za umma za kuunganisha kifaa
• Saini
• Alama za muda

Kwa sababu thamani hizo ni sawa kwa hati ile ile, zinaruhusu wahusika wanaotegemea kuunganisha miamala tofauti na kujenga wasifu wa tabia ya mtumiaji. EUDI inaonya wazi kwamba hii inakiuka matarajio ya kawaida kwamba shughuli tofauti za mkoba wa kidijitali hazichanganyiwi.

Ukichapisha vitambulisho vya kudumu vya mmiliki, vitambulisho vya kudumu vya hati, hash zinazoweza kutumika tena, au matukio ya kufutwa yanayoweza kufuatiliwa mmoja mmoja kwenye daftari la umma, haufanyi kazi ya kutatua tatizo la kufuatiliwa — unalifinya kuwa la kudumu.

2. Inafichua Matukio ya Kufutwa na Usafi wa Habari

Mapendekezo ya Orodha ya Hali ya Bitstring ya W3C yanafafanua tatizo wazi: ikiwa kuna maelezo ya moja kwa moja kati ya hati na URL ambapo hali yake inachapishwa, mchapishaji anaweza kuunganisha mmiliki, mthibitishaji, na wakati wa ukaguzi. Kipimo cha ubainishaji kinatumia mfano wa leseni ya udereva kuonyesha kwa nini kufuatiliwa na mtoa hati unapoingia katika mahali kunakiuka matarajio ya kawaida ya faragha.

Chaguo-msingi bora ambalo Orodha ya Hali ya Bitstring inapendekeza:

• Orodha kubwa za hali zinazoweza kubanwa ambapo hati nyingi zinashiriki rasilimali moja ya hali
• Urefu wa kawaida wa orodha wa viingizo 131,072
• Wahusika wanaotegemea kupakua matoleo mapya kwa kujitegemea, bila kujithibitisha
• Faharisi zilizopangwa nasibu na dhamana za faragha za kikundi

Hiyo ni kinyume kabisa na kumbukumbu za kibinafsi za kufutwa kwenye mnyororo.

3. Inachanganya Hali ya Hati na Hali ya Kisheria ya Udereva

Hati ya kidijitali inaweza kufutwa kwa sababu utaratibu wake wa kusaini uliathiriwa — hata hali halisi ya haki ya udereva ikiendelea kuwa halali. Daftari la umma la matukio ya hati si mbadala safi wa hali halisi ya rekodi ya kitaifa ya udereva.

SCITT inaimarisha hoja hiyo: taarifa iliyosajiliwa inaweza baadaye kubadilishwa na mpya, na wahusika wanaotegemea wanaamua wanachokiamini kulingana na sera na historia. Kumbukumbu si ukweli wa kudumu. Ni ushahidi wa nani alisema nini, lini, chini ya sera gani. Mamlaka ya leseni ya kitaifa inabaki kuwa chanzo cha ukweli wa kisheria.

4. Inalenga Tatizo Lisilo Sahihi la Utawala

Utambulisho wa dereva wa mipaka si tatizo la makubaliano hasa. Ni tatizo la utawala:

• Nani anaruhusiwa kutoa hati?
• Ni funguo zipi za umma zilizo za sasa?
• Ni wathibitishaji wapi walioidhinishwa?
• Ni maombi gani ya data yanayolingana na madhumuni yaliyotangazwa?
• Ni toleo gani la sera lilikuwa halali wakati huo?

Mifumo halisi tayari inajibu maswali haya kupitia miundombinu ya uaminifu inayodhibitiwa, si makubaliano yaliyosambaziwa:

• Huduma ya Uaminifu wa Kidijitali ya AAMVA inachapisha funguo za umma za mamlaka za utoaji katika orodha inayoweza kupakuliwa.
• Mwongozo wa leseni ya udereva ya simu wa EU unasema Tume inachapisha orodha ya watoa hati wa mDL walioidhinishwa.
• Kazi ya cheti cha mhusika anayetegemea mkoba wa ETSI inatoa uthibitishaji wa mthibitishaji unaosomeka na mashine pamoja na matumizi yaliyokusudiwa na sifa zilizoombwa zilizosajiliwa.

Hiyo ni usimamizi wazi wa uaminifu wa umma — si utawala uliosambaziwa.

5. Haisuluhishi Hali Halisi ya Barabarani

Mapendekezo mengi ya blockchain kimya kimya yanachukulia kwamba upatikanaji wa mtandao unaofanya kazi ni faida. Kwa hati za dereva — hasa barabarani au wakati wa usafiri — mara nyingi si hivyo.

Mwongozo wa utekelezaji wa AAMVA unabainisha kwamba:

• Urejeshaji wa kifaa unafanya kazi bila muunganiko wa nje kwa mmiliki na msomaji wakati wa muamala.
• ISO/IEC 18013-5 inahitaji msaada wa urejeshaji wa kifaa.
• Upatikanaji wa mthibitishaji wa funguo za umma za mtoa hati hauhitaji kutokea wakati wa muamala. Funguo zinaweza kupakuliwa mapema.

Ikiwa mthibitishaji anaweza tayari kuthibitisha kwa ndani kwa kutumia nyenzo za uaminifu zilizohifadhiwa, utegemezi wa blockchain unaofanya kazi si muhimu. Bora zaidi, ni chaguo la utekelezaji kwa baadhi ya kazi za ukaguzi wa nyuma.

Kinachopaswa Kuwa Wazi katika IDP ya Siku Zijazo

IDP ya siku zijazo kwa hakika inahitaji uwazi — mahali pazuri.

Fanya hivi kuwa wazi kwa chaguo-msingi:

• Funguo za umma za watoa hati na matukio ya ubadilishaji wa funguo
• Nanga za uaminifu na orodha za watoa hati walioidhinishwa
• Vyeti vya upatikanaji vya wathibitishaji na metadata ya madhumuni yaliyosajiliwa
• Matoleo ya sera na kanuni za usajili
• Taarifa za ufuatiliaji na madai ya kutolewa kwa programu yanayohusiana na usalama
• Risiti zinazoweza kukaguliwa zinazothibitisha taarifa hizi zilisajiliwa

Usiwe wa umma kwa chaguo-msingi:

• Vitambulisho vya wamiliki kwenye daftari la umma
• Vitambulisho vya hati vinavyotumika tena kwa wathibitishaji tofauti
• Matukio ya uwasilishaji mmoja mmoja
• Viingilio vya kufutwa ambavyo vinatoa mtu mmoja peke yake
• Taarifa kamili zilizosainiwa zenye data ya kibinafsi wakati hash au metadata zingeweza kufanya kazi

SCITT inaonya wazi watoa hati kukagua ujumuishaji wa taarifa za kibinafsi, siri, au zinazoweza kutambua mtu binafsi kabla ya kuwasilisha taarifa kwa huduma ya uwazi. Pia inabainisha kwamba huduma za uwazi zinaweza kuhifadhi metadata ya kriptografia peke yake kama hash — si taarifa kamili zilizosainiwa.

Muundo Bora: Uwazi Kuhusiana na Mfumo, Si Kupitia Mtu

Usanifu safi kwa IDP ya siku zijazo unaonekana hivi:

• Daftari la kitaifa lenye mamlaka — linabaki kuwa chanzo cha kisheria cha ukweli wa haki ya udereva.
• Safu ya hati — inabeba haki za udereva zinazoweza kuthibitishwa na mashine kwenye mkoba wa mmiliki.
• Safu ya daftari la uaminifu — inasambaza funguo za watoa hati, vyeti vya wathibitishaji, na orodha za watoa hati walioidhinishwa.
• Safu ya hali — inatumia hati za muda mfupi au orodha za hali zinazohifadhi faragha zilizosasishwa kwa kujitegemea.
• Safu ya uwazi — inaweza kutumia makubaliano ndani yake au isitumie, na hurekodi nanga za uaminifu, mabadiliko ya funguo, masasisho ya sera, risiti, na taarifa za mfumo zinazofaidika na ukaguzi wa umma usioweza kubadilishwa.

Usanifu huu unashika sehemu muhimu za mawazo ya blockchain — uweza wa kukaguliwa usioweza kubadilishwa, uchunguzi wa umma, ushahidi wa kutegemeana na mabadiliko, risiti — bila kumfanya dereva kuwa somo la umma la mfumo. Pia unalingana na kile ambacho viwango tayari vinaelezea: daftari zinaweza kuchukua mifumo tofauti, DID haizihitaji daftari zilizosambazwa, daftari la uaminifu tayari lipo, na mifumo ya hali inayohifadhi faragha tayari imewekwa viwango.

Hoja Kuu

IDP ya siku zijazo inapaswa kupitisha wazo bora kutoka blockchain — uwajibikaji wa umma kwa miundombinu — bila kupitisha chaguo-msingi lake baya zaidi kwa watu: kufuatiliwa kwa kudumu, kinachoonekana duniani kote.

Kwa vitendo, hilo linamaanisha:

• Uwazi kwa watoa hati, si ufichuzi wa wamiliki
• Nanga za uaminifu zinazoweza kukaguliwa, si rekodi za umma za usafiri
• Risiti za sera na usajili, si ratiba za kudumu za matumizi ya hati
• Ushahidi usioweza kubadilishwa kwa utawala wa mfumo, si utambulisho wa dereva wa on-chain kama chaguo-msingi

Hii si hoja dhidi ya blockchain. Ni hoja dhidi ya kutumia blockchain kwa safu isiyofaa.

IDP ya siku zijazo inaweza vizuri kutumia huduma za uwazi zinazotegemea makubaliano mahali fulani katika mfumo. Lakini ikiwa muundo unaanza kwa kuweka dereva, hati, au mkondo wa uwasilishaji kwenye daftari, tayari umechagua chaguo-msingi lisilo sahihi.