Nima uchun Blokcheyn Kelajakdagi Xalqaro Haydovchilik Guvohnomasi (XHG) uchun Ixtiyoriy

Kelajakdagi Xalqaro Haydovchilik Guvohnomasi (XHG) shaffoflik, ishonch tayanchi va jamoatchilik oldida hisobdorlikni talab qiladi. Lekin u standart holda haydovchilarning o’zlarini tarqatilgan reyestrga kiritishni talab qilmaydi.

Raqamli, chegaralararo XHG haqidagi har qanday jiddiy suhbatda doimo bir xil taklif paydo bo’ladi: “Uni blokcheynda saqlang.” Bu jozibaning sababi tushunarli. Blokcheynlar buzilmaslik dalili, umumiy ko’rinish va faqat qo’shimcha qilish mumkin bo’lgan tarixni taqdim etadi. Bu haqiqiy xususiyatlar. Ammo chegaralararo haydovchi shaxsini aniqlash kontekstida ular ko’pincha noto’g’ri qatlamga tatbiq etiladi.

Ushbu maqola buning sabablarini tushuntiradi, standartlar aslida nima deyishini ko’rib chiqadi va yanada to’g’ri arxitektura namunasini bayon qiladi.

Standartlar Blokcheyn Haqida Aslida Nima Deydi

W3C Tekshiriladigan Hisob Ma’lumotlari Ma’lumotlar Modeli aniq ko’rsatadiki, tekshiriladigan ma’lumotlar reyestri ko’plab shakllarda bo’lishi mumkin, jumladan:

• Ishonchli ma’lumotlar bazalari
• Markazlashmagan ma’lumotlar bazalari
• Davlat shaxsiyati ma’lumotlar bazalari
• Tarqatilgan reyestrlar

DID Core ham shunday aniq: ko’plab DID usullari tarqatilgan reyestr texnologiyasidan foydalanadi, lekin barchasi emas. Boshqacha aytganda, standartlar blokcheyn raqamli hisob ma’lumotlari uchun majburiy asos bo’lishi kerak degan g’oyani allaqachon rad etgan.

Bu kelajakdagi XHG uchun to’g’ri boshlang’ich nuqta. Foydali savol “blokcheynmi yoki yo’qmi?” emas. U quyidagicha:

Qaysi qatlam haqiqatan ham shaffoflikni talab qiladi, va qaysi qatlam standart holda ommaviy infratuzilmaga aylanmasligi kerak?

Blokcheyn Bir To’plam Xususiyatlar, Talab Emas

Birinchi xato — “blokcheyn”ni bitta talab sifatida ko’rishdir. Unday emas. Bu quyidagilarni o’z ichiga olgan mumkin bo’lgan xususiyatlar to’plamidir:

• Umumiy nashr
• Faqat qo’shimcha qilish mumkin bo’lgan tarix
• Tarqatilgan ish
• Kvitansiya yaratish
• Bir tomonlama o’zgarishlarga qarshilik

Bularning ba’zilari kelajakdagi XHG uchun foydali. Ba’zilari esa ahamiyatsiz. Va ba’zilari inson hisob ma’lumotlari sub’ektlariga tatbiq etilganda faol xavfli bo’ladi. W3C reyestr modeli ataylab bir nechta ilovaga ruxsat beradi, chunki turli ekotizimlar turli kelishuvlarni talab qiladi.

Birlashtirilmasligi Kerak Bo’lgan Uchta Muammo

Ikkinchi xato — uchta turli muammoni bir tizimga birlashtirish. Kelajakdagi XHG uchun bular alohida qolishi kerak:

1. Huquqiy haqiqat qayerda yashaydi. Haydash huquqi milliy litsenziya yozuvlarining vakolatli ma’lumotlar bazasida bo’lishi kerak.
2. Ishonch materiali qanday tarqatiladi. Emitent kalitlari va tekshiruvchi sertifikatlar boshqariladigan ishonch reyestrlarida bo’lishi kerak.
3. Ekotizim o’zgarishlarni qanday tekshiradi. Bu shaffoflik qatlamiga tegishli.

Haqiqiy ekotizimlar allaqachon shunday ishlaydi. AAMVA ning Digital Trust Service emitent ochiq kalitlarini tekshiruvchi mDL bilan o’zaro ta’sir qilishidan oldin yuklab olinadigan ro’yxatda tarqatadi. Yevropa Ittifoqi mobil haydovchilik guvohnomasi qo’llanmasi a’zo davlatlar Komissiyaga vakolatli mDL emitentlarini xabardor qilishi va Komissiya ushbu vakolatlar tekshiruv ro’yxatini nashr etishini belgilaydi. Bu blokcheysiz ishonch tarqatishdir.

Sertifikat Shaffofligidan Nima O’rganamiz

Ommaviy internetdagi eng samarali shaffoflik modeli iste’molchi blokcheyn emas. Bu Sertifikat Shaffoflik (CT)dir.

RFC 9162 CT ni TLS server sertifikatlarini ommaviy jurnalga yozish protokoli sifatida tavsiflaydi, shunda har kim quyidagilarni amalga oshira oladi:

• Sertifikat organi faoliyatini tekshirish
• Muammoli yoki noto’g’ri berilgan sertifikatlarni aniqlash
• Jurnallarning o’zini tekshirish

CT dan asosiy dizayn darsi: shaffoflik emitent xatti-harakati va ishonch materialini qayd etganda eng qimmatlidir — foydalanuvchi faoliyatini emas.

Kelajakdagi XHG ga tatbiq etilganda bu quyidagilarni jurnalga yozishni anglatadi:

• Emitent kalitlarini berish va almashtirish
• Ishonch tayanchi nashr
• Tekshiruvchi toifalarini ro’yxatdan o’tkazish
• Siyosat o’zgarishlari
• Muvofiqlik bayonotlari
• Xavfsizlikka oid voqealar

Bu esa egalari, hisob ma’lumotlari identifikatorlari yoki taqdimot hodisalarining ommaviy yoki yarim-ommaviy reyestrini yaratishni anglatmaydi. Bu shaffoflik emas. Bu ortiqcha ma’lumot to’plashdir.

SCITT: Nima Uchun Shaffoflik Haqiqatning O’zi Emas

IETF SCITT arxitektura loyihasi bu fikrni kengaytiradi. SCITT tekshiriladigan ma’lumotlar tuzilmasini saqlaydigan va imzolangan bayonotlarni o’z ichiga olganligini isbotlovchi kriptografik kvitansiyalar beruvchi Shaffoflik Xizmatini belgilaydi. Shaffoflik Xizmatining shaxsiyati tayanch tomonlarga ma’lum bo’lgan ochiq kalit bilan ifodalanadi va ishonch tayanchlari hamda ro’yxatdan o’tkazish siyosatlari o’zlari shaffof qilinadi.

Bu XHG infratuzilmasi uchun kuchli model, chunki u shaffoflikni ishonch materiali va siyosat atrofidagi tekshiriladigan xizmatga aylantiradi — shaxsiy sayohat hodisalari atrofida emas.

SCITT shaffoflikning chegaralari haqida ham aniq:

• Ro’yxatdan o’tgan bayonot faqat emitent uni yaratib, ro’yxatdan o’tkazganligini isbotlaydi — bayonot cheksiz vaqt davomida to’g’ri ekanligini emas.
• Keyingi imzolangan bayonot oldingisinini almashtirishi mumkin.
• Shaffoflik vijdonsiz yoki buzilgan emitentlarning oldini olmaydi; u ularni hisobdor qiladi.

Haydovchi shaxsiyati uchun bu farq juda muhim: shaffoflik jurnali dalil va audit tarixidir, insonning haydash huquqining vakolatli huquqiy holati emas.

SCITT shuningdek shaffoflik xizmati ishonchli apparat, konsensus protokollari va kriptografik dalillar kombinatsiyasidan foydalanib faqat qo’shimcha ketma-ketligini himoya qila olishini ta’kidlaydi. Hatto shaffoflik qatlami ham bitta maxsus blokcheyn dizaynini talab qilmaydi. Konsensus yagona variant emas, balki bitta variantdir.

Kelajakdagi XHG uchun To’g’ri Arxitektura Ajratilishi

Kelajakdagi XHG tashvishlarni to’rtta alohida qatlamga ajratishi kerak:

1. Kim haydashi mumkinligi haqidagi vakolatli yozuvlar (milliy litsenziya organlari)
2. Emitent va tekshiruvchi kalitlari uchun ishonch reyestrlari
3. Yangilik va bekor qilish uchun holat infratuzilmasi
4. Siyosatlar, ishonch tayanchlari, kvitansiyalar va muvofiqlik bayonotlarini ommaviy tekshirish uchun ixtiyoriy shaffoflik qatlami

Bu qatlamlarni ajratganingizdan so’ng, blokcheyn savoli ancha aniqroq bo’ladi. Bu endi “kelajakdagi XHG blokcheynda bo’lishi kerakmi?” emas. Bu quyidagiga aylanadi:

Qaysi qatlam, agar bo’lsa, haqiqatan ham faqat qo’shimcha ommaviy tekshirishdan foyda ko’radi?

Zanjirlardagi Haydovchi Shaxsiyati Nima Uchun Noto’g’ri Standart: Besh Sabab

1. Bu Doimiy Kuzatuv Signallarini Yaratadi

EUDI maxfiylik bo’yicha ishi attestatsiya taqdimotlari quyidagi kabi noyob qiymatlarni o’z ichiga olishi mumkinligini tushuntiradi:

• Tuzlar
• Xesh qiymatlar
• Bekor qilish identifikatorlari
• Qurilmaga bog’langan ochiq kalitlar
• Imzolar
• Vaqt tamg’alari

Ushbu qiymatlar bir xil attestatsiya uchun o’zgarmas bo’lgani uchun ular tayanch tomonlarga turli tranzaksiyalarni bog’lash va foydalanuvchining xatti-harakat profilini yaratish imkonini beradi. EUDI bu alohida hamyon faoliyatlari birlashtirilmasligi haqidagi asosiy kutilishni buzishini aniq ogohlantirib o’tadi.

Agar siz barqaror egalar identifikatorlari, barqaror hisob ma’lumotlari identifikatorlari, qayta ishlatilgan xeshlar yoki alohida kuzatilishi mumkin bo’lgan bekor qilish hodisalarini ommaviy reyestrda nashr qilsangiz, kuzatuv muammosini hal qilmayapsiz — siz uni doimiy qilyapsiz.

2. Bu Bekor Qilish va Yangilik Hodisalarini Fosh Qiladi

W3C Bitstring Status List Tavsiyasi muammoni aniq tavsiflaydi: agar hisob ma’lumotlari va uning holati nashr qilingan URL o’rtasida bir-bir muvofiqlik bo’lsa, nashriyotchi egani, tekshiruvchini va tekshiruv vaqtini bog’lay oladi. Spec haydovchilik guvohnomasi misolidan foydalanib, tashkilotga kirishda emitent tomonidan kuzatilishi umumiy maxfiylik kutilishini buzishini ko’rsatadi.

Bitstring Status List taklif qilgan yangi standart:

• Ko’p hisob ma’lumotlari bitta holat resursini ulashuvchi katta, siqiladigan holat ro’yxatlari
• 131 072 yozuvning standart ro’yxat uzunligi
• Tayanch tomonlar yangi versiyalarni o’zlarini autentifikatsiya qilmasdan alohida yuklab oladi
• Tasodifiy indekslar va guruh maxfiylik kafolatlari

Bu individual, zanjirlardagi bekor qilish izlarining aksidir.

3. Bu Hisob Ma’lumotlari Holati bilan Huquqiy Haydash Holatini Chalkashtirib Yuboradi

Raqamli hisob ma’lumotlari uning imzolash mexanizmi buzilgani uchun bekor qilinishi mumkin — haqiqiy haydash huquqi hali ham amal qilayotgan bo’lsa ham. Hisob ma’lumotlari hodisalarining ommaviy reyestri milliy haydovchilik yozuvining vakolatli holati uchun to’liq o’rnini bosa olmaydi.

SCITT bu fikrni mustahkamlaydi: ro’yxatdan o’tgan bayonot keyinchalik yangi bilan almashtirilishi mumkin va tayanch tomonlar siyosat hamda tarixga asoslanib nimaga ishonishni o’zlari hal qiladi. Jurnal doimiy haqiqat emas. Bu kim nima dedi, qachon va qaysi siyosat ostida dalilidir. Milliy litsenziya organi huquqiy haqiqatning ildizi bo’lib qoladi.

4. Bu Noto’g’ri Boshqaruv Muammosini Nishonga Oladi

Chegaralararo haydovchi shaxsiyati asosan konsensus muammosi emas. Bu boshqaruv muammosidir:

• Kim berish huquqiga ega?
• Qaysi ochiq kalitlar hozirda amal qiladi?
• Qaysi tekshiruvchilar vakolatli?
• Qaysi ma’lumot so’rovlari e’lon qilingan maqsadga mos keladi?
• O’sha paytda qaysi siyosat versiyasi amal qilgan?

Haqiqiy ekotizimlar bularni boshqariladigan ishonch infratuzilmasi orqali allaqachon hal qiladi, markazlashmagan konsensus orqali emas:

• AAMVA ning Digital Trust Service berilgan vakolat organlari ochiq kalitlarini yuklab olinadigan ro’yxatda nashr qiladi.
• Yevropa Ittifoqi mobil haydovchilik guvohnomasi qo’llanmasi Komissiya vakolatli mDL emitentlar ro’yxatini nashr qilishini ta’kidlaydi.
• ETSI ning hamyon-tayanch tomon sertifikati ishi mo’ljallangan foydalanish va ro’yxatdan o’tgan so’ralgan atributlar bilan mashina o’qiy oladigan tekshiruvchi autentifikatsiyasini ta’minlaydi.

Bu aniq ommaviy ishonch boshqaruvidir — markazlashmagan boshqaruv emas.

5. Bu Yo’l Chetidagi Haqiqatni Hal Qilmaydi

Ko’plab blokcheyn takliflari sekin-asta jonli tarmoqqa kirishni afzallik deb hisoblaydi. Haydovchi hisob ma’lumotlari uchun — ayniqsa yo’l chetida yoki sayohat paytida — bu ko’pincha unday emas.

AAMVA ning amalga oshirish ko’rsatmasi quyidagilarni belgilaydi:

• Qurilmadan olish tranzaksiya vaqtida egachi, o’quvchi uchun ham tashqi ulanishsiz ishlaydi.
• ISO/IEC 18013-5 qurilmadan olishni qo’llab-quvvatlashni talab qiladi.
• Tekshiruvchining emitent ochiq kalitlariga kirishi tranzaksiya vaqtida bo’lishi shart emas. Kalitlarni oldindan yuklab olish mumkin.

Agar tekshiruvchi keshlanган ishonch materiallari yordamida mahalliy ravishda tasdiqlashi mumkin bo’lsa, jonli blokcheyn bog’liqligi zarur emas. Eng yaxshi holatda, bu ba’zi backend audit funksiyasi uchun amalga oshirish tanlovi hisoblanadi.

Kelajakdagi XHG da Nima Shaffof Bo’lishi Kerak

Kelajakdagi XHG mutlaqo shaffoflikni talab qiladi — to’g’ri joyda.

Bularni standart holda shaffof qiling:

• Emitent ochiq kalitlari va kalit almashtirish hodisalari
• Ishonch tayanchlari va vakolatli emitentlar ro’yxatlari
• Tekshiruvchi kirish sertifikatlari va ro’yxatdan o’tgan maqsad metadata
• Siyosat versiyalari va ro’yxatdan o’tkazish qoidalari
• Muvofiqlik bayonotlari va xavfsizlikka oid dasturiy ta’minot versiyasi da’volari
• Ushbu bayonotlar ro’yxatdan o’tganligini isbotlovchi tekshiriladigan kvitansiyalar

Bularni standart holda ommaviy qilmang:

• Ommaviy reyestrdagi egalar identifikatorlari
• Tekshiruvchilar bo’ylab qayta ishlatiladigan barqaror hisob ma’lumotlari identifikatorlari
• Taqdimot hodisalari
• Bir kishini ajratib ko’rsatuvchi xom bekor qilish yozuvlari
• Xeshlar yoki metadata yetarli bo’lganda shaxsiy ma’lumotlarni o’z ichiga olgan to’liq imzolangan bayonotlar

SCITT emitentlarni shaxsiy, maxfiy yoki shaxsni aniqlovchi ma’lumotlarni shaffoflik xizmatiga topshirishdan oldin bayonotga kiritilganligini ko’rib chiqishga aniq ogohlantiradi. U shuningdek shaffoflik xizmatlari to’liq imzolangan bayonotlar emas — xeshlar kabi — faqat kriptografik metadata saqlashi mumkinligini ta’kidlaydi.

Yangi Naqsh: Odam Orqali Emas, Ekotizim Atrofida Shaffoflik

Kelajakdagi XHG uchun toza arxitektura quyidagicha ko’rinadi:

• Vakolatli milliy reyestr — haydash huquqi uchun huquqiy haqiqat manbai bo’lib qoladi.
• Hisob ma’lumotlari qatlami — mashina tomonidan tekshirilishi mumkin bo’lgan haydash huquqlarini eganing hamyoniga yetkazadi.
• Ishonch reyestri qatlami — emitent kalitlari, tekshiruvchi sertifikatlari va vakolatli emitentlar ro’yxatlarini tarqatadi.
• Holat qatlami — qisqa muddatli attestatsiyalar yoki alohida yangilanadigan maxfiylikni saqlovchi holat ro’yxatlaridan foydalanadi.
• Shaffoflik qatlami — ichki konsensusdan foydalanishi yoki foydalanmasligi mumkin va faqat qo’shimcha ommaviy tekshirishdan foyda ko’radigan ishonch tayanchlari, kalit o’zgarishlari, siyosat yangilanishlari, kvitansiyalar va ekotizim bayonotlarini jurnalga yozadi.

Bu arxitektura blokcheyn tafakkurining foydali qismlarini — faqat qo’shimcha tekshiruvchanlik, jamoatchilik nazorati, buzilmaslik dalili, kvitansiyalar — haydovchini tizimning ommaviy mavzusiga aylantirishsiz qamrab oladi. U shuningdek standartlar allaqachon tasvirlagan narsaga mos keladi: reyestrlar turli shakllarda bo’lishi mumkin, DID lar tarqatilgan reyestrlarni talab qilmaydi, ishonch reyestrlari allaqachon mavjud va maxfiylikni saqlovchi holat mexanizmlari allaqachon standartlashtirilgan.

Asosiy Dalil

Kelajakdagi XHG blokcheyndan eng yaxshi g’oyani qabul qilishi kerak — infratuzilma uchun jamoatchilik oldida hisobdorlik — odamlar uchun uning eng yomon standartini qabul qilmasdan: doimiy, global ko’rinadigan kuzatuv.

Amalda bu quyidagilarni anglatadi:

• Emitentlar uchun shaffoflik, egalarni fosh qilmaslik
• Tekshiriladigan ishonch tayanchlari, ommaviy sayohat yozuvlari emas
• Siyosatlar va ro’yxatdan o’tishlar uchun kvitansiyalar, hisob ma’lumotlaridan foydalanishning doimiy vaqt chiziqlari emas
• Ekotizim boshqaruvi uchun faqat qo’shimcha dalil, standart holda zanjirlardagi haydovchi shaxsiyati emas

Bu blokcheynnga qarshi dalil emas. Bu blokcheynni noto’g’ri qatlamga qo’llashga qarshi dalildir.

Kelajakdagi XHG ekotizimning biror joyida konsensusga asoslangan shaffoflik xizmatlaridan foydalanishi mumkin. Ammo agar dizayn haydovchini, hisob ma’lumotlarini yoki taqdimot izini reyestrga joylashtirishdan boshlanadigan bo’lsa, u allaqachon noto’g’ri standartni tanlagan bo’ladi.