Blokcheyn asosidagi shaxsni aniqlash bizni kuchaytirishi yoki qamab qo‘yishi mumkin

Fikrlash: Fraser Edwards, Cheqd hammuassisi

Hukumatlar jim-jitlik bilan shaxsiy identifikatsiya hujjatlarini raqamli davr uchun qayta belgilashga shoshilmoqda. Xitoy yangi qonunchilikni — National Network Identity Authentication, ya'ni internet ID deb ataladigan tizimni joriy qildi. Fuqarolar o‘z ismi va yuzi skanerlari orqali yagona raqamli ID kodiga ega bo‘ladi. Ommaviy mavjud bo‘lgan izohlarga ko‘ra, ushbu tizim onlayn faoliyatni ishonchli real hayotdagi shaxslar bilan bog‘lash uchun mo‘ljallangan. 2025-yil may holatiga ko‘ra, taxminan olti million kishi ushbu pilot bosqichida ro‘yxatdan o‘tgan.

Butanda 800 000 fuqarosi uchun blockchain asosidagi milliy identifikatsiya tizimi mavjud. Odamlar o‘z shaxsini qanday isbotlashini belgilovchi infratuzilma tubdan yangilanmoqda.

Ko‘plab davlatlar markazlashtirilgan raqamli identifikatsiya tizimlarini va blockchain texnologiyasiga asoslanganlarni joriy etish o‘rtasida tanlov qilmoqda.

Ushbu tizimlar qanday ishlab chiqilishi fuqarolarga kuch beradimi yoki davlat nazoratini kuchaytiradimi, shuni belgilaydi.

Va’dalar va xavf-xatarlar

Raqamli identifikatsiya maxfiylik, xavfsizlik va nazorat chorrahasida joylashgan. Eng yaxshi holatda, bu hayotni soddalashtirib, takroriy tekshiruvlarni yo‘qotadi, firibgarlikni kamaytiradi va shaxsiy ma’lumotlar ustidan nazoratni shaxslarga beradi. Eng yomon holatda esa, bu global kuzatuv tizimining asosi bo‘lib, har bir moliyaviy tranzaksiya, onlayn harakat va harakatlar doimiy yozuvga ulangani bilan xavf tug‘diradi.

Raqamli identifikatsiya o‘z-o‘zidan yaxshi yoki yomon emas. Uning natijasi uni shakllantiradigan tamoyillarga bog‘liq. Agar to‘g‘ri qurilsa, u raqamli hayotda ishonch, shaffoflik va xavfsizlikni tiklay oladi.

Agar noto‘g‘ri qurilsa, identifikatsiyaning har bir jihatini, harakat va xatti-harakatni doimiy kuzatuv ostiga olish xavfi bor.

Istalgan natijani qurishga imkon beruvchi texnologiya allaqachon mavjud. Blockchain va kriptografik isbotlar identifikatsiyani ko‘chma, tasdiqlanadigan va maxfiy qilishi mumkin. Agar markazlashtirilgan modellar ustun kelsa, ma’lumotlar bitta hokimiyat tomonidan saqlansa, so‘rov qilinsa va kuzatilsa, bu tizimlar kundalik hayotga kuzatuvni o‘rnatishi mumkin. Asl raqobat raqamli ID keladimi-yo‘qmi emas, balki uning qaysi versiyasini dunyo qabul qilishi haqida.

Markazlashtirilgan modellar bir nuqtali muammolarni yuzaga keltiradi. Bitta buzilish yoki siyosiy o‘zgarish millionlab insonlarni bir vaqtda fosh qilishi yoki cheklashi mumkin. Moliyaviy imkoniyatdan sayohatgacha hamma narsa bitta ma’lumotlar bazasiga bog‘liq bo‘lsa, shaxsning o‘zi nazorat vositasiga aylanadi.

Ba’zi identifikatsiya tizimlarida “uyga qo‘ng‘iroq” qiluvchi fon funksiyalari mavjud bo‘lib, ular qachon va qayerda ma’lumotlardan foydalanilishini xabar qiladi. Ko‘pincha bu tahlil yoki firibgarlikning oldini olish uchun yaratilgan bo‘lsa-da, ushbu imkoniyat texnik jihatdan kuzatuv uchun sharoit yaratadi. Bunday imkoniyat paydo bo‘lsa, ko‘pincha uzoq vaqt davomida o‘chirilmaydi. Bu yechimdan voz kechish kerakligini anglatmaydi; aksincha, uni maxfiylik va xavfsizlikni hisobga olgan holda qurish kerak.

Dunyo bo‘ylab raqamli identifikatsiya

Milliy raqamli identifikatsiya tizimlarini joriy qilgan davlatlar ularning foydasi va xavfini ko‘rsatib bermoqda.

Raqamli sohada peshqadam deb hisoblangan Estoniya markazlashtirilgan raqamli IDning va’dasi va xavfini namoyon etadi. 2017-yilda, ularning kriptografiyasidagi zaifliklarni kiberxavfsizlik mutaxassislari aniqlaganidan so‘ng, deyarli 1 million raqamli ID “kartasi”ni bekor qilishdi. Ushbu muvaffaqiyatsizlikka qaramay, shu tizim fuqarolarga bir necha daqiqada soliqlarni topshirish, masofadan turib shartnomalar imzolash va deyarli barcha davlat xizmatlaridan onlayn foydalanish imkonini berdi.

Shveytsariya boshqa yo‘lni tanladi. Ularning birinchi milliy identifikatsiya loyihasi 2021-yilgi referendumda rad etildi. Qayta ishlab chiqilgan model kiritilgach, ishonch oshdi. Yangi e-ID ixtiyoriy bo‘lib, ma’lumotlar davlat serverlarida emas, foydalanuvchining o‘z qurilmalarida saqlanadi, zarur ma’lumotlargina almashiladi va mustaqil tekshirilishi mumkin.

Hindistonning Aadhaar dasturi tizim majburiy bo‘lib qolganida yuzaga keladigan miqyos va xavflarni ko‘rsatadi. Deyarli universal qamrovga ega boʻlgan ushbu tizim millionlab odamlarning farovonlik, sog‘liqni saqlash va moliyaviy xizmatlardan foydalanishini o‘zgartirdi va firibgarlikni 10 milliard dollarga kamaytirgani uchun maqtovga sazovor bo‘ldi. Biroq, WEF hisobotlariga ko‘ra, 1,1 milliarddan ortiq odamning shaxsiy ma’lumotlari oshkor bo‘lgan ko‘plab buzilishlarga duch keldi va fuqarolar ushbu IDga asosiy xizmatlardan foydalanish uchun tobe bo‘lgani sababli “raqamli majburlash” sifatida tanqid qilindi.

Dunyoda umumiy tendensiya mavjud: raqamli identifikatsiya o‘z-o‘zidan zararli ham, foydali ham emas; uning ta’siri va kuchi arxitekturasidan kelib chiqadi. Markazlashtirilgan modellar, hatto muvaffaqiyatli bo‘lsa ham, har doim noto‘g‘ri foydalanish xavfini o‘zida saqlaydi. Markazsiz nazorat esa fuqarolarga nazorat emas, kuch beradi.

Kelajak sari: markazsiz identifikatsiya

Butan raqamli identifikatsiya amalda boshqacha ishlashi mumkinligini ko‘rsatmoqda. Mamlakat birinchi bo‘lib milliy ID tizimi uchun ochiq blockchainni joriy etdi, Ethereum’dagi Decentralized Identifiers (DID) dan foydalanib, fuqarolarga o‘z ma’lumotlarini saqlash va nazorat qilish imkonini bermoqda.

Bitta markaziy ma’lumotlar bazasi o‘rniga, tekshiruvlar faqat kerakli ma’lumotni oshkor qilmagan holda kriptografik isbotlar orqali amalga oshiriladi. Nazoratni ishtirokchilar tarmog‘iga bo‘lib berish orqali, markazsizlashuv bitta operatorning ishonchiga to‘liq tayanishni kamaytiradi.

Coinbase, Robinhood va MetaMask’ni to‘xtatgan 15 soatlik Amazon Web Services uzilishi markazlashtirilgan serverlar muammosini ko‘rsatdi.

Ushbu yondashuv markazida DID va Self-Sovereign Identity (SSI) turadi. Shaxslar o‘z raqamli hamyonidan o‘z ma’lumotlarini saqlashi, nima va qachon almashishni o‘zi hal qilishi mumkin, shaxsiy ma’lumotlarning barchasini bitta joyga jamlamasdan. Masalan, foydalanuvchi haydovchilik guvohnomasidan foydalanib 18 yoshdan katta ekanligini manzilini ko‘rsatmasdan isbotlashi yoki ishga huquqini barcha pasport tafsilotlarini oshkor qilmasdan ko‘rsata oladi.

Zero-knowledge proofs buni yanada rivojlantirib, asosiy tafsilotlarni yoki ma’lumotlarni almashmasdan, matematik tarzda faktlarni tasdiqlash imkonini beradi, so‘rovlar uchun oddiy “ha” yoki “yo‘q” javobini taqdim etadi. Bular birga, maxfiylik va nazoratni qo‘lga berilmasdan, global miqyosda ishlaydigan markazsiz raqamli identifikatsiya infratuzilmasini shakllantiradi.

Erkinlik arxitekturasi

Har bir raqamli identifikatsiya tizimi kimda kuch va kim ishonchni belgilashini aks ettiradi.

Markazsizlashuv tizimni murakkablashtirishi mumkin. Ma’lumotlarni aslida kim boshqaradi va kim javobgardek savollar tug‘iladi. Bu, ayniqsa, yangi paydo bo‘layotgan markazsiz guruhlar sanoatida murakkab bo‘lishi mumkin.

Biroq afzalliklar aniq: taqsimlangan tizimlar muammoli nuqtalarni yo‘q qiladi, nazoratni shaxslarga qaytaradi va majburiy ishonch o‘rniga umumiy tasdiqlash orqali shaffoflikni ta’minlaydi. Bu model raqamli identifikatsiyani xavfsizlik va ishonchni kuchaytiradigan, fuqarolarni faqat raqamli ma’lumotga aylantirmaydigan shaklga keltiradi.

Raqamli identifikatsiya muqarrar. Savol — u keladimi yo‘qmi emas, balki qaysi model ustun keladi. Qanchalik ehtiyotkorlik bilan qurilmasin, markazlashtirilgan tizimlar noto‘g‘ri foydalanish xavfini o‘zida saqlaydi. Markazsiz identifikatsiya esa maxfiylik va amaliylikni kuchaytiradigan, erkinlikni ishonch infratuzilmasiga singdiradigan yo‘ldir.

Fikrlash: Fraser Edwards, Cheqd hammuassisi.