مستقبل کے بین الاقوامی ڈرائیونگ پرمٹ (IDP) کے لیے بلاک چین کیوں اختیاری ہے

مستقبل کے بین الاقوامی ڈرائیونگ پرمٹ (IDP) کو شفافیت، اعتماد کی بنیادیں، اور عوامی احتساب کی ضرورت ہے۔ جس چیز کی اسے ضرورت نہیں — بطور ڈیفالٹ — وہ یہ ہے کہ خود ڈرائیوروں کو کسی تقسیم شدہ لیجر پر ڈالا جائے۔

ڈیجیٹل، سرحد پار IDP کے بارے میں ہر سنجیدہ گفتگو میں بالآخر یہی تجویز سامنے آتی ہے: “بس اسے بلاک چین پر ڈال دو۔” یہ اپیل قابلِ فہم ہے۔ بلاک چین چھیڑ چھاڑ کے خلاف شواہد، مشترکہ مرئیت، اور صرف اضافہ کی تاریخ فراہم کرتی ہے۔ یہ حقیقی خصوصیات ہیں۔ لیکن سرحد پار ڈرائیور شناخت کے تناظر میں، انہیں اکثر غلط پرت پر لاگو کیا جاتا ہے۔

یہ مضمون اس کی وضاحت کرتا ہے، بتاتا ہے کہ معیارات اصل میں کیا کہتے ہیں، اور ایک بہتر تعمیراتی نمونہ پیش کرتا ہے۔

معیارات بلاک چین کے بارے میں اصل میں کیا کہتے ہیں

W3C Verifiable Credentials Data Model واضح طور پر بیان کرتا ہے کہ ایک قابلِ تصدیق ڈیٹا رجسٹری کئی شکلیں اختیار کر سکتی ہے، جن میں شامل ہیں:

• قابلِ اعتماد ڈیٹابیس
• غیر مرکزی ڈیٹابیس
• حکومتی شناختی ڈیٹابیس
• تقسیم شدہ لیجر

DID Core بھی اتنا ہی واضح ہے: بہت سے DID طریقے تقسیم شدہ لیجر ٹیکنالوجی استعمال کرتے ہیں، لیکن سب نہیں۔ دوسرے الفاظ میں، معیارات پہلے سے ہی اس خیال کو مسترد کرتے ہیں کہ بلاک چین ڈیجیٹل اسناد کے لیے لازمی بنیاد ہے۔

یہ مستقبل کے IDP کے لیے صحیح نقطۂ آغاز ہے۔ مفید سوال یہ نہیں ہے کہ “بلاک چین یا بغیر بلاک چین؟” بلکہ یہ ہے:

کس پرت کو حقیقتاً شفافیت کی ضرورت ہے، اور کس پرت کو بطور ڈیفالٹ بالکل بھی عوامی بنیادی ڈھانچہ نہیں بننا چاہیے؟

بلاک چین خصوصیات کا مجموعہ ہے، کوئی لازمی شرط نہیں

پہلی غلطی یہ ہے کہ “بلاک چین” کو ایک واحد لازمی شرط سمجھا جائے۔ یہ نہیں ہے۔ یہ ممکنہ خصوصیات کا ایک مجموعہ ہے، جن میں شامل ہیں:

• مشترکہ اشاعت
• صرف اضافہ کی تاریخ
• تقسیم شدہ آپریشن
• رسید کی تیاری
• یکطرفہ تبدیلیوں کے خلاف مزاحمت

ان میں سے کچھ مستقبل کے IDP کے لیے مفید ہیں۔ کچھ غیر متعلق ہیں۔ اور کچھ انسانی اسناد کے حاملین پر لاگو ہونے پر فعال طور پر خطرناک ہیں۔ W3C رجسٹری ماڈل جان بوجھ کر متعدد نفاذات کی اجازت دیتا ہے کیونکہ مختلف ماحولیاتی نظاموں کو مختلف سمجھوتوں کی ضرورت ہوتی ہے۔

تین مسائل جنہیں ملایا نہیں جانا چاہیے

دوسری غلطی تین مختلف مسائل کو ایک نظام میں یکجا کرنا ہے۔ مستقبل کے IDP کے لیے، انہیں الگ رکھنا ضروری ہے:

1. قانونی حقیقت کہاں موجود ہے۔ ڈرائیونگ کا حق مستند قومی لائسنس ریکارڈز میں ہونا چاہیے۔
2. اعتماد کا مواد کیسے تقسیم کیا جاتا ہے۔ جاری کنندہ کی کلیدیں اور تصدیق کنندہ کے سرٹیفکیٹ کنٹرول شدہ اعتماد رجسٹریوں میں ہونے چاہئیں۔
3. ماحولیاتی نظام تبدیلیوں کا آڈٹ کیسے کرتا ہے۔ یہ ایک شفافیت کی پرت میں ہونا چاہیے۔

حقیقی دنیا کے ماحولیاتی نظام پہلے سے ہی اسی طرح کام کرتے ہیں۔ AAMVA کی Digital Trust Service جاری کنندہ کی عوامی کلیدوں کو ایک قابلِ ڈاؤن لوڈ فہرست میں تقسیم کرتی ہے اس سے پہلے کہ کوئی تصدیق کنندہ mDL کے ساتھ تعامل کرے۔ یورپی یونین (EU) کا موبائل ڈرائیونگ لائسنس مینوئل بیان کرتا ہے کہ رکن ممالک کمیشن کو مجاز mDL جاری کنندگان کی اطلاع دیتے ہیں، اور کمیشن ان اتھارٹیوں کی تصدیق کی فہرست شائع کرتا ہے۔ یہ بلاک چین کے بغیر اعتماد کی تقسیم ہے۔

سرٹیفکیٹ شفافیت ہمیں کیا سکھاتی ہے

عوامی انٹرنیٹ پر سب سے مؤثر شفافیت کا ماڈل کوئی صارف بلاک چین نہیں ہے۔ یہ Certificate Transparency (CT) ہے۔

RFC 9162 CT کو TLS سرور سرٹیفکیٹس کو عوامی طور پر لاگ کرنے کے پروٹوکول کے طور پر بیان کرتا ہے تاکہ کوئی بھی یہ کر سکے:

• سرٹیفیکیشن اتھارٹی کی سرگرمی کا آڈٹ
• مسئلہ دار یا غلط جاری کردہ سرٹیفکیٹس کا پتہ لگانا
• لاگز کا خود آڈٹ کرنا

CT سے اہم ڈیزائن سبق: شفافیت سب سے زیادہ قیمتی ہے جب یہ جاری کنندہ کے رویے اور اعتماد کے مواد کو ریکارڈ کرتی ہے — نہ کہ آخری صارف کی سرگرمی کو۔

مستقبل کے IDP پر لاگو کرنے کا مطلب ہے ان چیزوں کو لاگ کرنا:

• جاری کنندہ کی کلیدوں کا اجرا اور تبدیلی
• اعتماد کی بنیادوں کی اشاعت
• تصدیق کنندہ کی اقسام کی رجسٹریشن
• پالیسی تبدیلیاں
• تطابق کے بیانات
• سلامتی سے متعلق واقعات

اس کا مطلب یہ نہیں ہے کہ حاملین، اسناد کی شناختوں، یا پیشکش کے واقعات کا عوامی یا نیم عوامی لیجر بنایا جائے۔ یہ شفافیت نہیں ہے۔ یہ ضرورت سے زیادہ ڈیٹا اکٹھا کرنا ہے۔

SCITT: شفافیت اور سچائی ایک جیسی نہیں ہیں

IETF SCITT آرکیٹیکچر ڈرافٹ اس سوچ کو آگے بڑھاتا ہے۔ SCITT ایک Transparency Service کی تعریف کرتا ہے جو ایک قابلِ تصدیق ڈیٹا ڈھانچہ رکھتا ہے اور خفیہ نگاری کی رسیدیں جاری کرتا ہے جو دستخط شدہ بیانات کی شمولیت کو ثابت کرتی ہیں۔ Transparency Service کی شناخت ایک عوامی کلید سے ہوتی ہے جو متعلقہ فریقین کو معلوم ہوتی ہے، اور اعتماد کی بنیادیں اور رجسٹریشن کی پالیسیاں خود بھی شفاف بنائی جاتی ہیں۔

یہ IDP بنیادی ڈھانچے کے لیے ایک طاقتور ماڈل ہے کیونکہ یہ شفافیت کو اعتماد کے مواد اور پالیسی کے گرد ایک قابلِ آڈٹ سروس میں تبدیل کرتا ہے — نہ کہ ذاتی سفری واقعات کے گرد۔

SCITT شفافیت کی حدود کے بارے میں بھی واضح ہے:

• ایک رجسٹرڈ بیان صرف یہ ثابت کرتا ہے کہ ایک جاری کنندہ نے اسے تیار اور رجسٹر کیا — یہ نہیں کہ بیان غیر معینہ مدت تک درست ہے۔
• ایک بعد کا دستخط شدہ بیان پہلے والے کی جگہ لے سکتا ہے۔
• شفافیت بے ایمان یا سمجھوتہ کیے گئے جاری کنندگان کو نہیں روکتی؛ یہ انہیں جوابدہ ٹھہراتی ہے۔

ڈرائیور کی شناخت کے لیے، یہ فرق انتہائی اہم ہے: شفافیت کا لاگ شواہد اور آڈٹ کی تاریخ ہے، نہ کہ کسی کے ڈرائیونگ حق کی مستند قانونی حالت۔

SCITT یہ بھی نوٹ کرتا ہے کہ ایک شفافیت سروس قابلِ اعتماد ہارڈویئر، اتفاق رائے کے پروٹوکولز، اور خفیہ نگاری کے شواہد کے امتزاج کے ذریعے اپنی صرف اضافہ ترتیب کی حفاظت کر سکتی ہے۔ یہاں تک کہ شفافیت کی پرت کو بھی ایک مخصوص بلاک چین ڈیزائن کی ضرورت نہیں ہے۔ اتفاق رائے ایک آپشن ہے، واحد آپشن نہیں۔

مستقبل کے IDP کے لیے درست تعمیراتی علیحدگی

مستقبل کے IDP کو چار الگ پرتوں میں تقسیم کرنا چاہیے:

1. مستند ریکارڈز اس بات کے کہ کون گاڑی چلا سکتا ہے (قومی لائسنسنگ اتھارٹیاں)
2. اعتماد رجسٹریاں جاری کنندہ اور تصدیق کنندہ کی کلیدوں کے لیے
3. حالت کا بنیادی ڈھانچہ تازگی اور منسوخی کے لیے
4. ایک اختیاری شفافیت کی پرت پالیسیوں، اعتماد کی بنیادوں، رسیدوں، اور تطابق کے بیانات کے عوامی آڈٹ کے لیے

ایک بار جب آپ ان پرتوں کو الگ کر لیتے ہیں، تو بلاک چین کا سوال بہت واضح ہو جاتا ہے۔ یہ اب “کیا مستقبل کا IDP بلاک چین پر ہونا چاہیے؟” نہیں رہتا بلکہ یہ بن جاتا ہے:

کون سی پرت، اگر کوئی ہو، دراصل صرف اضافہ کے عوامی آڈٹ سے فائدہ اٹھاتی ہے؟

آن چین ڈرائیور شناخت کے غلط ڈیفالٹ ہونے کی پانچ وجوہات

1. یہ پائیدار ٹریکنگ سگنل بناتا ہے

EUDI کا رازداری کا کام بیان کرتا ہے کہ تصدیق نامے کی پیشکش میں منفرد قدریں ہو سکتی ہیں جیسے:

• نمکیات (Salts)
• ہیش قدریں
• منسوخی کی شناختیں
• ڈیوائس سے منسلک عوامی کلیدیں
• دستخط
• ٹائم اسٹیمپ

چونکہ وہ قدریں ایک ہی تصدیق نامے کے لیے مستقل رہتی ہیں، وہ متعلقہ فریقین کو مختلف لین دین کو جوڑنے اور صارف کا رویاتی پروفائل بنانے کی اجازت دیتی ہیں۔ EUDI واضح طور پر خبردار کرتا ہے کہ یہ اس معقول توقع کی خلاف ورزی کرتا ہے کہ والٹ کی الگ الگ سرگرمیاں آپس میں نہیں ملائی جائیں گی۔

اگر آپ مستقل حامل شناختیں، مستقل اسناد کی شناختیں، دوبارہ قابلِ استعمال ہیشز، یا انفرادی طور پر قابلِ ردیابی منسوخی واقعات کو عوامی لیجر پر شائع کرتے ہیں، تو آپ ٹریکنگ کے مسئلے کو حل نہیں کر رہے — آپ اسے مستقل بنا رہے ہیں۔

2. یہ منسوخی اور تازگی کے واقعات کو بے نقاب کرتا ہے

W3C Bitstring Status List Recommendation مسئلے کو واضح طور پر بیان کرتا ہے: اگر کسی سند اور اس URL کے درمیان ایک سے ایک نقشہ سازی ہو جہاں اس کی حالت شائع کی گئی ہے، تو شائع کنندہ حامل، تصدیق کنندہ، اور چیک کے وقت کو جوڑ سکتا ہے۔ یہ وضاحت کرنے کے لیے کہ کسی ادارے میں داخل ہوتے وقت جاری کنندہ کے ذریعے ٹریک کیا جانا ایک عام رازداری کی توقع کی خلاف ورزی کیوں ہے، یہ معیار ڈرائیور لائسنس کی مثال استعمال کرتا ہے۔

Bitstring Status List کا تجویز کردہ بہتر ڈیفالٹ:

• بڑی، قابلِ کمپریشن حالت کی فہرستیں جہاں بہت سی اسناد ایک حالت کا وسیلہ شیئر کریں
• 131,072 اندراجات کی ڈیفالٹ فہرست کی لمبائی
• متعلقہ فریقین نئے ورژن الگ سے ڈاؤن لوڈ کریں، بغیر خود کو تصدیق کرائے
• بے ترتیب اشاریے اور گروپ رازداری کی ضمانتیں

یہ انفرادی، آن چین منسوخی کے نشانات کے بالکل برعکس ہے۔

3. یہ سند کی حالت کو قانونی ڈرائیونگ حیثیت سے خلط ملط کرتا ہے

ایک ڈیجیٹل سند کو اس لیے منسوخ کیا جا سکتا ہے کیونکہ اس کا دستخط کرنے کا طریقہ کار سمجھوتہ ہو گیا — یہاں تک کہ جب حقیقی دنیا کا ڈرائیونگ حق درست رہے۔ اسناد کے واقعات کا ایک عوامی لیجر قومی ڈرائیونگ ریکارڈ کی مستند حالت کا صاف متبادل نہیں ہے۔

SCITT اس نکتے کو تقویت دیتا ہے: ایک رجسٹرڈ بیان بعد میں ایک نئے سے تبدیل ہو سکتا ہے، اور متعلقہ فریقین پالیسی اور تاریخ کی بنیاد پر فیصلہ کرتے ہیں کہ کیا اعتماد کرنا ہے۔ لاگ مستقل سچائی نہیں ہے۔ یہ اس بات کا شواہد ہے کہ کس نے کیا کہا، کب، کس پالیسی کے تحت۔ قومی لائسنسنگ اتھارٹی قانونی سچائی کی بنیاد رہتی ہے۔

4. یہ غلط حکمرانی کے مسئلے کو ہدف بناتا ہے

سرحد پار ڈرائیور شناخت بنیادی طور پر اتفاق رائے کا مسئلہ نہیں ہے۔ یہ ایک حکمرانی کا مسئلہ ہے:

• جاری کرنے کی اجازت کس کو ہے؟
• کون سی عوامی کلیدیں موجودہ ہیں؟
• کون سے تصدیق کنندگان مجاز ہیں؟
• کون سی ڈیٹا کی درخواستیں ان کے اعلان کردہ مقصد سے میل کھاتی ہیں؟
• اس وقت کون سا پالیسی ورژن نافذ تھا؟

حقیقی ماحولیاتی نظام پہلے سے ہی ان سوالوں کا جواب منظم اعتماد کے بنیادی ڈھانچے کے ذریعے دیتے ہیں، غیر مرکزی اتفاق رائے کے ذریعے نہیں:

• AAMVA کی Digital Trust Service جاری کرنے والی اتھارٹیوں کی عوامی کلیدوں کو ایک قابلِ ڈاؤن لوڈ فہرست میں شائع کرتی ہے۔
• یورپی یونین (EU) کا موبائل ڈرائیونگ لائسنس مینوئل کہتا ہے کہ کمیشن مجاز mDL جاری کنندگان کی فہرست شائع کرتا ہے۔
• ETSI کا والٹ-متعلقہ فریق سرٹیفکیٹ کا کام مطلوبہ استعمال اور رجسٹرڈ درخواست کردہ خصوصیات کے ساتھ مشین پڑھنے کے قابل تصدیق کنندہ کی تصدیق فراہم کرتا ہے۔

یہ واضح عوامی اعتماد کی انتظامیہ ہے — غیر مرکزی حکمرانی نہیں۔

5. یہ سڑک کنارے کی حقیقت کو حل نہیں کرتا

بہت سی بلاک چین تجاویز خاموشی سے یہ فرض کر لیتی ہیں کہ لائیو نیٹ ورک تک رسائی ایک فائدہ ہے۔ ڈرائیور اسناد کے لیے — خاص طور پر سڑک کنارے یا سفر کے دوران — یہ اکثر نہیں ہوتا۔

AAMVA کی نفاذ رہنمائی بیان کرتی ہے کہ:

• ڈیوائس کی بازیافت لین دین کے وقت حامل اور قاری دونوں کے لیے باہری رابطے کے بغیر کام کرتی ہے۔
• ISO/IEC 18013-5 ڈیوائس بازیافت کے لیے سپورٹ کا تقاضا کرتا ہے۔
• تصدیق کنندہ کا جاری کنندہ کی عوامی کلیدوں تک رسائی لین دین کے وقت ہونا ضروری نہیں۔ کلیدیں پیشگی ڈاؤن لوڈ کی جا سکتی ہیں۔

اگر کوئی تصدیق کنندہ پہلے سے کیشڈ اعتماد مواد کا استعمال کرتے ہوئے مقامی طور پر تصدیق کر سکتا ہے، تو لائیو بلاک چین پر انحصار ضروری نہیں ہے۔ بہترین حالت میں، یہ کسی بیک اینڈ آڈٹ فنکشن کے لیے ایک نفاذ کا انتخاب ہے۔

مستقبل کے IDP میں کیا شفاف ہونا چاہیے

مستقبل کے IDP کو یقینی طور پر شفافیت کی ضرورت ہے — صحیح جگہ پر۔

یہ چیزیں بطور ڈیفالٹ شفاف بنائیں:

• جاری کنندہ کی عوامی کلیدیں اور کلید تبدیلی کے واقعات
• اعتماد کی بنیادیں اور مجاز جاری کنندگان کی فہرستیں
• تصدیق کنندہ کی رسائی کے سرٹیفکیٹس اور رجسٹرڈ مقصد کا میٹا ڈیٹا
• پالیسی کے ورژن اور رجسٹریشن کے قوانین
• تطابق کے بیانات اور سلامتی سے متعلق سافٹ ویئر ریلیز کے دعوے
• قابلِ آڈٹ رسیدیں جو ثابت کریں کہ یہ بیانات رجسٹر ہوئے

یہ چیزیں بطور ڈیفالٹ عوامی نہ بنائیں:

• عوامی لیجر پر حامل کی شناختیں
• تصدیق کنندگان کے پار دوبارہ استعمال ہونے والی مستقل اسناد کی شناختیں
• فی پیشکش واقعات
• خام منسوخی اندراجات جو ایک شخص کو الگ کریں
• ذاتی ڈیٹا پر مشتمل مکمل دستخط شدہ بیانات جب ہیشز یا میٹا ڈیٹا کافی ہوں

SCITT واضح طور پر جاری کنندگان کو خبردار کرتا ہے کہ شفافیت سروس کو بیانات جمع کرانے سے پہلے نجی، خفیہ، یا ذاتی طور پر قابلِ شناخت معلومات کی شمولیت کا جائزہ لیں۔ یہ یہ بھی نوٹ کرتا ہے کہ شفافیت سروسیں صرف خفیہ نگاری کا میٹا ڈیٹا جیسے ہیشز محفوظ کر سکتی ہیں — مکمل دستخط شدہ بیانات نہیں۔

ایک بہتر نمونہ: ماحولیاتی نظام کے گرد شفافیت، شخص سے گزر کر نہیں

مستقبل کے IDP کے لیے ایک صاف ستھرا فن تعمیر اس طرح نظر آتا ہے:

• مستند قومی رجسٹری — ڈرائیونگ کے حق کے لیے قانونی حقیقت کا ذریعہ رہتی ہے۔
• سند کی پرت — مشین سے قابلِ تصدیق ڈرائیونگ حقوق حامل کے والٹ تک پہنچاتی ہے۔
• اعتماد رجسٹری کی پرت — جاری کنندہ کی کلیدیں، تصدیق کنندہ کے سرٹیفکیٹس، اور مجاز جاری کنندگان کی فہرستیں تقسیم کرتی ہے۔
• حالت کی پرت — مختصر مدتی تصدیق نامے یا الگ سے تازہ کردہ رازداری سے محفوظ حالت کی فہرستیں استعمال کرتی ہے۔
• شفافیت کی پرت — اندرونی طور پر اتفاق رائے استعمال کر سکتی ہے یا نہیں، اور اعتماد کی بنیادیں، کلید تبدیلیاں، پالیسی اپ ڈیٹس، رسیدیں، اور ماحولیاتی نظام کے بیانات لاگ کرتی ہے جو صرف اضافہ کے عوامی آڈٹ سے فائدہ اٹھاتے ہیں۔

یہ فن تعمیر بلاک چین سوچ کے مفید حصوں کو — صرف اضافہ قابلِ آڈٹ، عوامی جانچ، چھیڑ چھاڑ کے شواہد، رسیدیں — ڈرائیور کو نظام کا عوامی موضوع بنائے بغیر حاصل کرتا ہے۔ یہ معیارات کی پہلے سے موجود تفصیل سے بھی میل کھاتا ہے: رجسٹریاں مختلف شکلیں لے سکتی ہیں، DIDs کو تقسیم شدہ لیجر کی ضرورت نہیں، اعتماد کی رجسٹریاں پہلے سے موجود ہیں، اور رازداری سے محفوظ حالت کے طریقہ کار پہلے سے معیاری ہیں۔

بنیادی دلیل

مستقبل کے IDP کو بلاک چین کا بہترین خیال اپنانا چاہیے — بنیادی ڈھانچے کے لیے عوامی احتساب — بغیر لوگوں کے لیے اس کے بدترین ڈیفالٹ کو اپنائے: پائیدار، عالمی سطح پر نظر آنے والی ٹریکنگ۔

عملی طور پر، اس کا مطلب ہے:

• جاری کنندگان کے لیے شفافیت، حاملین کی نمائش نہیں
• قابلِ آڈٹ اعتماد کی بنیادیں، عوامی سفری ریکارڈ نہیں
• پالیسیوں اور رجسٹریشنوں کی رسیدیں، سند کے استعمال کی مستقل ٹائم لائنز نہیں
• ماحولیاتی نظام کی حکمرانی کے لیے صرف اضافہ کے شواہد، بطور ڈیفالٹ آن چین ڈرائیور شناخت نہیں

یہ بلاک چین کے خلاف دلیل نہیں ہے۔ یہ بلاک چین کو غلط پرت پر لاگو کرنے کے خلاف دلیل ہے۔

مستقبل کے IDP میں ماحولیاتی نظام میں کہیں اتفاق رائے سے پشت پناہی والی شفافیت سروسیں استعمال ہو سکتی ہیں۔ لیکن اگر ڈیزائن ڈرائیور، سند، یا پیشکش کے نشان کو لیجر پر ڈال کر شروع ہوتا ہے، تو اس نے پہلے سے ہی غلط ڈیفالٹ چنا ہے۔