Blokçeyn əsaslı şəxsiyyət bizi gücləndirə və ya həbs edə bilər

Rəy: Fraser Edwards, Cheqd-un həmtəsisçisi

Hökumətlər səssizcə şəxsiyyət sənədlərini rəqəmsal dövr üçün yenidən təyin etməyə tələsirlər. Çin, Milli Şəbəkə Şəxsiyyət Doğrulaması adlanan yeni qanunvericilik qəbul edib, ümumiyyətlə internet ID kimi tanınır. Vətəndaşlar real ad və üz skanlarından unikal rəqəmsal ID kodu alırlar. Sistemin, pilotun açıq təsvirlərinə görə, onlayn fəaliyyəti təsdiqlənmiş real dünya şəxsiyyətləri ilə iştirak edən platformalarda əlaqələndirməsi nəzərdə tutulub. 2025-ci ilin may ayına olan məlumata görə, pilot mərhələdə artıq altı milyon insan qeydiyyatdan keçib.

Butan, 800,000 vətəndaşı üçün blokçeyn əsaslı milli şəxsiyyət sisteminə malikdir. İnsanların şəxsiyyətini necə sübut etdiyini müəyyən edən infrastruktur tamamilə yenidən qurulur.

Bir çox ölkə mərkəzləşdirilmiş rəqəmsal şəxsiyyət sistemlərinin tətbiqi ilə blokçeyn texnologiyasına əsaslananlar arasında seçim edir.

Bu sistemlərin necə dizayn edilməsi onların vətəndaşları gücləndirib-gücləndirməyəcəyini və ya dövlət nəzarətini artırıb-artırmayacağını müəyyən edəcək.

Vəd və Çətinliklər

Rəqəmsal şəxsiyyət məxfiliyin, təhlükəsizliyin və nəzarətin kəsişməsində dayanır. Ən yaxşı halda, təkrarlanan yoxlamaları aradan qaldırmaq, fırıldaqçılığın qarşısını almaq və fərdlərə şəxsi məlumatları üzərində nəzarət verməklə həyatı sadələşdirə bilər. Ən pis halda isə, hər bir maliyyə əməliyyatını, onlayn qarşılıqlı əlaqəni və hərəkəti daimi qeydiyyata bağlayan qlobal nəzarət sisteminin əlaqələndirici toxumasına çevrilə bilər.

Rəqəmsal şəxsiyyət nə daxili olaraq xeyirxah, nə də zərərli deyil. Onun nəticəsi isə onu formalaşdıran prinsiplərdən asılıdır. Düzgün qurularsa, rəqəmsal həyatda etimadı, şəffaflığı və təhlükəsizliyi bərpa edə bilər.

Yaxşı qurulmadıqda isə, şəxsiyyətin, hərəkətin və davranışın hər bir aspektini daimi müşahidəyə vermək riski var.

Hər iki nəticəni yaratmaq üçün texnologiya artıq mövcuddur. Blokçeyn və kriptoqrafik sübutlar şəxsiyyəti daşına bilən, yoxlanıla bilən və məxfi edə bilər. Lakin, mərkəzləşdirilmiş modellər üstünlük təşkil edərsə, yəni məlumatlar tək bir qurum tərəfindən saxlanılır, soruşulur və izlənilirsə, eyni sistemlər gündəlik həyata müşahidəni sərt şəkildə daxil edə bilər. Əsl mübarizə, rəqəmsal ID-nin gəlib-gəlməməsi üzərində deyil, dünyanın hansı versiyasını qəbul edəcəyi üzərindədir.

Mərkəzləşdirilmiş modellər bir nöqtədə uğursuzluq riski yaradır. Bir pozuntu və ya siyasət dəyişikliyi eyni anda milyonlarla insanı ifşa və ya məhdudlaşdıra bilər. Maliyyə çıxışından səyahətə qədər hər şey bir verilənlər bazasından asılı olduqda, şəxsiyyət özü də nəzarət alətinə çevrilir.

Bəzi şəxsiyyət sistemləri artıq arxa planda “evə zəng” funksiyalarını ehtiva edir, hansı ki, etibarnamələrin nə vaxt və harada istifadə olunduğunu bildirir. Çox vaxt bu, analitika və ya fırıldaqçılığın qarşısını almaq üçün nəzərdə tutulsa da, bu imkan müşahidə üçün texniki potensial yaradır. Bu seçim olduqda, təcrübə göstərir ki, çox nadir hallarda uzun müddət söndürülmüş qalır. Bu, problemin həllindən imtina edilməli olduğu demək deyil; əksinə, məxfilik və təhlükəsizlik nəzərə alınaraq qurulmalıdır.

Dünyada rəqəmsal şəxsiyyət

Milli rəqəmsal şəxsiyyət sistemlərini tətbiq edən ölkələr həm faydalarını, həm də risklərini göstərir.

Tez-tez rəqəmsal qabaqcıl kimi göstərilən Estoniya, həm mərkəzləşdirilmiş rəqəmsal ID-nin imkanlarını, həm də təhlükələrini nümayiş etdirir. 2017-ci ildə, kibertəhlükəsizlik mütəxəssisləri onların kriptoqrafiyasında zəifliklər tapdıqdan sonra təxminən 1 milyon rəqəmsal ID “kartı”nı ləğv etməli oldular. Bu uğursuzluğa baxmayaraq, eyni sistem vətəndaşlara vergi bəyannamələrini bir neçə dəqiqəyə təqdim etməyə, müqavilələri uzaqdan imzalamağa və demək olar ki, bütün ictimai xidmətlərə onlayn çıxış imkanı verdi.

İsveçrə fərqli bir yol təklif edir. Onun ilk milli şəxsiyyət təklifi 2021-ci ildə keçirilmiş referendumda rədd edildi. Daha aydın təminatlar olan yenidən işlənmiş model təqdim edildikdən sonra dəstək artdı. Fərq etimadda idi — yeni e-ID könüllüdür və məlumatlar hökumət serverlərində deyil, istifadəçilərin öz cihazlarında saxlanılır, yalnız zəruri məlumatları paylaşan və müstəqil olaraq audit oluna bilən proqram təminatında.

Hindistanın Aadhaar proqramı qaçılmaz hala gələn bir sistemin miqyasını və risklərini göstərir. Demək olar ki, bütün əhalini əhatə etməklə, milyonlarla insanın sosial təminata, səhiyyəyə və maliyyəyə çıxışını dəyişdi və fırıldaqçılığı 10 milyard dollar azaltmaq üçün tərifləndi. Lakin WEF hesabatlarına görə, 1,1 milyarddan çox insanın şəxsi məlumatlarını pozan dəfələrlə pozuntularla qarşılaşıb və vətəndaşların əsas xidmətlərə çıxışı üçün bu ID-dən asılılığı səbəbilə “rəqəmsal məcburiyyət” kimi tənqid olunub.

Qlobal tendensiya dəyişməzdir. Rəqəmsal şəxsiyyət özü-özlüyündə zərərli və ya faydalı deyil; onun təsiri və gücü memarlığından qaynaqlanır. Mərkəzləşdirilmiş modellər, hətta uğurlu olanlar, yanlış istifadənin ayrılmaz riskini daşıyır. Mərkəzsiz nəzarət isə vətəndaşları izləmək əvəzinə onları gücləndirən sistemlər yaradır.

İrəliyə yol kimi mərkəzsiz şəxsiyyət

Butan rəqəmsal şəxsiyyətin fərqli şəkildə necə işləyə biləcəyini göstərir. Ölkə, milli ID sistemi üçün ictimai blokçeyni tətbiq edən ilk ölkələrdən biri olub, Ethereum üzərində Decentralized Identifiers (DIDs) istifadə edir və vətəndaşlara öz etibarnamələrini saxlama və idarə etmə imkanı verir.

Tək bir mərkəzi verilənlər bazası əvəzinə, yoxlama yalnız zəruri məlumatı açıqlamadan təsdiqləyən kriptoqrafik sübutlarla həyata keçirilir. İdarəetməni iştirakçıların şəbəkəsi arasında bölüşdürməklə, mərkəzləşdirmə etibarlı bir operatorun şəxsiyyətin necə istifadə olunacağına təkbaşına qərar verməsinə olan ehtiyacı azaldır.

Coinbase, Robinhood və MetaMask-ı dayandıran 15 saatlıq Amazon Web Services fasiləsi mərkəzləşdirilmiş serverlərin problemini üzə çıxardı.

Bu yanaşmanın əsasını DIDs və Self-Sovereign Identity (SSI) təşkil edir. Fərdlərə rəqəmsal cüzdandan öz etibarnamələrini saxlamağa imkan verir, nəyi və nə vaxt paylaşacağını özləri seçir, bütün şəxsi məlumatlarını tək bir yerdə və ya “balda” saxlamadan. Məsələn, istifadəçi ünvanını açıqlamadan sürücülük vəsiqəsi ilə 18 yaşdan böyük olduğunu sübut edə bilər və ya bütün pasport məlumatlarını paylaşmadan işləmək hüququnu göstərə bilər.

Zero-knowledge proofs bunu daha da inkişaf etdirə bilər, əsas detalları və ya məlumatları paylaşmadan faktların riyazi olaraq yoxlanılmasına imkan verir, yoxlama sorğularına sadə “bəli” və ya “xeyr” cavabı verərək. Birlikdə, rəqəmsal şəxsiyyət üçün qlobal miqyasda işləyən, məxfiliyi və nəzarəti əlində saxlayan mərkəzsiz bir çərçivə yaradır.

Azadlıq memarlığı

Hər bir rəqəmsal şəxsiyyət sistemi kimin gücə sahib olduğunu və kimin etimadı təyin etdiyini əks etdirir.

Mərkəzsizləşdirməni əlavə etmək işi daha mürəkkəb edə bilər. Məlumatlara kimin həqiqətən nəzarət etdiyini və kimin məsuliyyət daşıdığını düşünmək lazımdır. Bu, xüsusilə mərkəzsiz qrupların yeni bir sənayesində çətinləşə bilər.

Lakin üstünlüklər aydındır. Paylanmış sistemlər bir nöqtədə uğursuzluq riskini aradan qaldırır, idarəetməni fərdlərə qaytarır və məcburi etimad əvəzinə birgə yoxlama vasitəsilə şəffaflıq qurur. Rəqəmsal şəxsiyyətin təhlükəsizliyi və etimadı gücləndirdiyi, vətəndaşları yalnız məlumat nöqtələrinə çevirmədən bir model təqdim edir.

Rəqəmsal şəxsiyyət qaçılmazdır. Sual onun gəlib-gəlməməsində deyil, hansı modelin üstünlük qazanacağındadır. Nə qədər diqqətlə qurulsa da, mərkəzləşdirilmiş sistemlər həmişə sui-istifadə riskini daşıyacaq. Mərkəzsiz şəxsiyyət isə həm məxfiliyi, həm də praktikliyi artıran, azadlığı etimad infrastrukturunun özünə daxil edən bir yolu təklif edir.

Rəy: Fraser Edwards, Cheqd-un həmtəsisçisi.