EUDI гэж юу вэ, Dusk Network-ийн Citadel хэрхэн тохирох вэ?

10 оны 2023-р сарын XNUMX-нд Европын холбоо сэтгэл хөдөлгөм, гэхдээ гайхалтай төвөгтэй нэртэй баримт бичгийг нийтлэв, тухайлбал Европын дижитал таних тогтолцоонд чиглэсэн зохицуулалттай хандлагын нийтлэг холбооны хэрэгслийн хайрцаг: Европын дижитал таних түрийвчний архитектур ба лавлах хүрээ буюу ARF. Бид энэ баримт бичиг болон Европ болон Dusk Network-ын хувьд юу гэсэн үг болохыг эндээс авч үзэх бөгөөд товчхон байхын тулд ЕХ-ноос энэхүү баримт бичигт санал болгож буй товчлолуудыг дагаж мөрдөх болно: EUDI болон ARF.

EUDI гэж юу вэ?

Европын дижитал таних тэмдэг (EUDI) гэсэн ойлголт багагүй хугацаанд бий болоод байна. 3 оны 2021-р сарын XNUMX-ны өдөр Европын Комисс энэхүү бүтээгдэхүүнийг Европын бүх иргэдэд хүртээмжтэй болгоход манлайлах хүсэлтэй байгаагаа зарлав. Одоо бараг хоёр жилийн дараа ЕХ туршилтын үе шатанд шилжихэд бэлэн байна. Гэхдээ туршилт хийх гэж юу вэ?

Үнэн хэрэгтээ, EUDI нь Европын Холбооны аль ч улсын иргэн, Европын Холбоонд үйл ажиллагаа явуулдаг аливаа компани ашиглаж болох, Европын Холбооны аль ч бизнес, төрийн байгууллага хүлээн зөвшөөрдөг таних хэлбэр юм. EUDI нь өмнө нь байсан иргэний үнэмлэхийг (жишээ нь үндэсний үнэмлэх) солихын оронд тэдгээртэй зэрэгцэн цахимжуулсан таниулах туслах систем болж ажилладаг. Жишээлбэл, Нидерландын банк шинээр данс нээлгэхдээ Голландын иргэний үнэмлэхийг үргэлжлүүлэн хүлээн авах боловч Голланд бус оршин суугчдад EUDI-г хүлээн авах бөгөөд энэ нь зөвхөн хоёр төрлийн иргэний үнэмлэхийг баталгаажуулах шаардлагатай гэсэн үг юм. Энэ нь олон тооны иргэний үнэмлэхийг хэрхэн дэмжих, эсвэл зөвхөн Голландын үнэмлэхтэй хүмүүст үйлчилгээгээ хязгаарлах талаар суралцах банкуудын одоогийн сонголтоос урагшлах алхам юм.

Гэсэн хэдий ч EUDI нь зөвхөн гишүүн улсын иргэний үнэмлэхийг ашигладаг үйлчилгээгээр хязгаарлагдахгүй, харин тухайн хүний ​​шинж чанарыг нотлох шаардлагатай аливаа харилцаанд хамрах болно. ЕХ-ны өөрөө тодорхойлсон хэрэглээний тохиолдлууд нь маш өргөн хүрээтэй бөгөөд үүнд:

• Онлайн үйлчилгээнд нэвтрэхийн тулд найдвартай, найдвартай таних
• Хөдөлгөөнт болон дижитал жолооны үнэмлэх
• Мэргэжлийн бизнесийн гэрчилгээ
• Төлбөртэй зам гэх мэт янз бүрийн үнэ гардаг зүйлсийн төлбөрийг төлдөг
• Патентийн хураангуй, ePrescriptions зэрэг эрүүл мэндийн бүртгэл
• Боловсролын үнэмлэх, мэргэжлийн ур чадвар
• Дижитал санхүүгийн бүтээгдэхүүн
• Дижитал аялал жуулчлалын итгэмжлэл (паспорт, виз гэх мэт)

Одоогийн байдлаар Европын Холбоонд иргэний үнэмлэх, итгэмжлэлийг нотлох нь төөрөгдөлтэй бөгөөд алдаа гаргах хандлагатай байна. Үнэн хэрэгтээ тухайн иргэн ямар ч зүйлийг хийх гэж байгаа олон тооны янз бүрийн гэрчилгээ шаардлагатай байдаг бөгөөд энэ нь гишүүн улс бүрт тоо, хэв маягаараа ялгаатай байдаг. Бүх гишүүн орнуудыг нэг худалдаа, аялал жуулчлалын бүс болгон нэгтгэх Европын эрхэм зорилгод үнэнчээр тэд энэ асуудлыг бүх нийтийн нэг EUDI-аар шийдэхийг хүсч байна.

ARF гэж юу вэ?

ARF нь EUDI туршилтын үе шатыг эхлүүлсэн саяхан гарсан баримт бичиг юм. Энэ нь үндсэндээ туршилтыг эхлүүлэхийн өмнө гишүүн улс бүрийн тохиролцож, уялдуулах хяналтын хуудас юм. Үүнд:

• EUDI үйл явц дахь тоглогч бүрийн үүрэг, хариуцлагыг тодорхойлох.
• EUDI түрийвчний функциональ болон функциональ бус шаардлагуудын тойм.
• Боломжит барилгын блокуудыг тодорхойлох.

Гишүүн улс бүр EUDI-г хэрэгжүүлэх нь бусад бүх улстай харилцан уялдаатай байх шаардлагатай байдаг тул хүн бүр ижил стандартыг барьж, тууштай нэр томъёог ашиглахаас эхлэх нь чухал юм. Иргэний үнэмлэх эсвэл баримт бичгийн хүчинтэй байдлыг баталгаажуулах гэх мэт тодорхой зүйлүүдийн хувьд энэ нь чухал юм. Жишээлбэл, гэрчилгээ нь хүчинтэй байх хугацаатай бол тэр өдрөөс хойш эсвэл дараа нь автоматаар хүчингүй болно. Гэхдээ гэрчилгээ гаргагч нь гэрчилгээний хугацаа дуусахаас өмнө ямар ч үед гэрчилгээг хүчингүй болгох чадвартай байх ёстой юу? Хэрэв ямар нэг зүйл "хүчингүй болтол" хүчинтэй байвал хүчинтэй байх хугацаа нь заавал байх ёстой юу? ARF нь эдгээр бүх зүйлийг хэрхэн зохион байгуулах, холбогдох талуудын хооронд мэдээлэл хэрхэн урсах, хэн юунд хандах боломжтой байх талаар удирдамжийг тогтоодог.

Оюутанд хөнгөлөлттэй галт тэрэгний тийз олгох гэх мэт энгийн гүйлгээнд олон тал оролцдог тул энэ нь маш чухал юм. Энэ жишээнд талууд дараахь зүйлийг агуулна.

• Оюутан. 
• Төмөр замын оператор.
• Их сургууль (оюутны статусыг баталгаажуулдаг).
• Үндэсний оюутны байгууллага (мөн оюутныг баталгаажуулах шаардлагатай байж болно).
• Төмөр замын станцын оператор (хэрэв оператороос ялгаатай бол).
• Тасалбар зарсан галт тэрэгний тасалбарын вэбсайт.

Таны харж байгаагаар оюутны галт тэрэгний тасалбар худалдаж авах гэх мэт энгийн мэт санагдах гүйлгээнд хүртэл зургаан өөр талууд оролцож болно. Нарийн төвөгтэй санхүүгийн хэрэглүүртэй харьцахад ямар нарийн төвөгтэй байдал үүсч болохыг та төсөөлж байна уу?

Dusk Network яагаад үүнийг сайшааж байна вэ?

Dusk Network-ийн хувьд бид ARF-ийн техникийн үзүүлэлтүүд нь EUDI үйл явцын нууцлал, аюулгүй байдлыг сайжруулахад чухал алхам болсон гэдэгт бид итгэдэг: бидний тэргүүлэх чиглэлүүдийн хоёр. Оюутан галт тэрэгний билет худалдаж авсан дээрх (нэлээн энгийн) жишээ нь сонгон тодруулга хийх шаардлагатайг харуулж байна. Тэд хувь хүмүүст зөвхөн шаардлагатай мэдээллээ хуваалцах боломжийг олгохын зэрэгцээ иргэний үнэмлэхний хуулбарыг хуваалцах эсвэл хувийн мэдээллийг бүрэн ашиглахыг шаардах зэрэг аюултай үйлдлүүдийг хийх болно. Та хэн нэгэнд жолооны үнэмлэхээ харуулах гэх мэт сонгомол тодруулгын талаар бодож болно, гэхдээ таны гэрэл зургаас бусад бүх мэдээллийг хуруугаараа хамарна, учир нь энэ нь үнэхээр хэрэгтэй зүйл юм.

Мэдээлэл алдагдуулах явдал нийгэмд улам бүр түгээмэл болж байгаа бөгөөд хамгийн энгийн гүйлгээ ч гэсэн мэдээлэл алдагдах магадлал өндөр байна гэж бид Dusk-д түгшиж байна. Хэрэглэгчид болон байгууллагыг хамгаалах хамгийн хялбар арга бол өгөгдлийг аюулгүй шифрлэгдсэн хэлбэрээр хадгалах эсвэл түүнд өртөхгүй байх явдал юм.

Энэхүү санаа зовоосон асуудлуудыг шийдвэрлэхийн тулд ARF-ийн техникийн үзүүлэлтүүд нь гэрчилгээ олгох, хүчингүй болгох, шифрлэлт, хувийн мэдээлэл болон бусад хувийн мэдээллийг найдвартай дамжуулах, олон төрлийн сонгомол мэдээлэл өгөх зэрэг зайлшгүй шинж чанаруудтай байх ёстой EUDI-г зааж байна. 

Энэ бага зэрэг танил сонсогдож байна, тийм үү?

Яагаад Citadel-ийг EUDI-д ашигладаг вэ?

Citadel нь Dusk-ийн хувийн нууцлалыг хадгалдаг дижитал таних шийдэл бөгөөд хувийн нууцыг хадгалах, дагаж мөрдөх, төвлөрлийг сааруулах, KYC-д нэгдмэл байдлаар хандах боломжийг олгодог. Тиймээс энэ нь олон шалтгааны улмаас EUDI-д маш сайн сонголт байх болно, гэхдээ ихэнхдээ нууцлал, дагаж мөрдөх, үр ашигтай байх үүднээс.

Нууцлал бол EUDI үйл явцад оролцож буй хүн бүрийн санаа зовоосон гол асуудал юм. Citadel ашиглан барьсан тэг мэдлэгийн нотолгоо (ZKPs), энэ нь тухайн хүн ямар нэгэн үйлчилгээнд хууль ёсны эрхтэй, аль нэг улсад нэвтрэх эрхтэй эсвэл хаа нэгтээ байх хууль ёсны эрхтэй гэдгийг батлахын тулд хувийн мэдээллийг задруулах шаардлагагүй гэсэн үг юм. Хувийн нууцлал болон таниулбарын талаарх энэхүү хандлага нь шинэ бөгөөд хувьсгалт бөгөөд нууцлалыг хадгалахын зэрэгцээ хувийн мэдээллийг баталгаажуулах боломжийг олгодог. Энэ утгаараа энэ нь одоо байгаа EUDI-ийн дижитал хувилбарыг гаргах хүсэл эрмэлзлээс давж гарсан юм. 

ZKP нь ямар нэг зүйл үнэн гэдгийг өөр ямар нэгэн тодруулгагүйгээр нотлох эрхтэй бөгөөд EUDI-ийн хувьд энэ нь хүмүүст хэн болохыг нь хуваалцахгүйгээр зохих эрхийг нотлох эрхийг өгөх болно. Тэд аль нэг улсад нэвтэрсэн, банкны данс нээлгэсэн эсвэл бүр үйлчилгээнд нэвтэрсэн эсэхээс үл хамааран Citadel нь тэдний мэдээллийг нууцлахаас гадна хакеруудын халдлагад өртөх магадлалыг эрс бууруулдаг.

Дагаж мөрдөх нь Citadel-ийн санал болгож буй өөр нэг давуу тал, ялангуяа програмчлагдах нийцтэй байдал юм. ЕХ нь өөрийн дүрэм журмаа Citadel-д өөрөө програмчилж болох бөгөөд энэ нь зөвхөн дагаж мөрдөхийг баталгаажуулаад зогсохгүй аливаа зүйл өөрчлөгдөхөд дүрэм журмыг шинэчлэхэд хялбар болгодог. 

Жишээлбэл, Brexit-ийн үеэр Citadel-ийг EUDI болгон системийг шинэчлэх, зөвшөөрөгдөөгүй болон зөвшөөрөгдөөгүй зүйлийг өөрчлөхөд ашиглаж болох бөгөөд энэ нь дагаж мөрдөхөд хялбар болгосон. Их Британийн иргэдийн EUDI-г хүчингүй болгосон байх магадлалтай. 

Эцэст нь, үр ашиг нь Citadel-ийн чухал давуу тал юм. Өргөн хүрээний мэдээлэл хадгалах, дагаж мөрдөх хэлтэс шаарддаг уламжлалт системүүдээс ялгаатай нь Citadel нь эдгээр зардлын хэрэгцээг арилгадаг. Citadel-ийн тусламжтайгаар ойролцоогоор 450 сая хүний ​​тоон мэдээллийг хадгалдаг мэдээллийн сангийн нэмэлт хуулбарыг хууль эрх зүй, дагаж мөрдөх, кибер аюулгүй байдлын хэлтсийн хамт хадгалах шаардлагагүй болно. Зөвхөн шалгуур үзүүлэлтийг нотлох баримтыг дамжуулах боловч өгөгдөл дамжуулахгүй. Хэрэв хакердах зүйл байхгүй бол энэ бүх зардал шаардлагагүй болно. 

Дүгнэж хэлэхэд, Citadel нь дижитал баримжааг амжилттай болгохын тулд ЕХ болон түүний иргэдийг нууцлал, програмчлагдсан нийцэл, үр ашигтайгаар хангах боломжтой юм. Citadel нь XNUMX мэдлэгтэй криптограф, програмчлагдсан нийцлийг ашигласаныхаа ачаар аюулгүй, үр дүнтэй дижитал таних шинэ хандлагыг санал болгож байна.