نوآوری اصلی Notaría: مدل اعتماد تفکیک‌شده برای مدارک

X-39 Notaría، پروژه‌ای تک‌نفره که در انجمن توسعه‌دهندگان Internet Computer معرفی شده، در حال ساخت فرایندی برای دفترثبت دیجیتال اسناد است. ایده اصلی این است که شخص ثالث بتواند یکپارچگی سند را بدون اعتماد به سرور اپراتور بررسی کند. طراحی اعلام‌شده پروژه هش‌گذاری محلی، اثبات‌های OpenTimestamps متصل به بیت‌کوین و امضاهای پساکوانتومی را کنار هم قرار می‌دهد.

ویژگی متمایز این طرح، نه یک primitive رمزنگاری منفرد، بلکه جداسازی نقش‌های اعتماد است.

طبق توضیح پروژه، فایل روی دستگاه اندرویدی به‌صورت محلی هش می‌شود و خود فایل آپلود نمی‌شود. رسید شامل هش SHA-256، زمان ثبت، کلید عمومی امضاکننده، اثرانگشت کلید، امضا و اثبات OpenTimestamps است. پیام امضاشده رشته‌ای استاندارد شامل پیشوند پروتکل، هش سند و زمان محلی ثبت است. سپس بازرس می‌تواند اثرانگشت کلید و امضای ML-DSA-87 را مستقل بررسی کند و با ots verify نیز اثبات زمان‌گذاری را بسنجد.

این تفکیک مهم است، چون دو اثبات به دو پرسش متفاوت پاسخ می‌دهند. امضای ML-DSA قرار است نشان دهد چه کسی رسید را مهر کرده است. OpenTimestamps ادعایی مبتنی بر بیت‌کوین درباره زمان وجود داده تعهدشده ارائه می‌کند. استاندارد FIPS 204 از مؤسسه NIST، ML-DSA را استانداردی برای امضای دیجیتال، احراز هویت و بررسی معرفی می‌کند و آن را برای مقاومت در برابر مهاجمانی که رایانش کوانتومی بزرگ در اختیار دارند طراحی‌شده می‌داند: FIPS 204.

پروژه همچنین یک مدل عملیاتی دوم604 دستگاهی را شرح می‌دهد. بنا بر این توضیح، یک Raspberry Pi متصل به شبکه backend و یک گره Bitcoin Core را برای بررسی اثبات‌های زمان‌گذاری اجرا می‌کند. Raspberry Pi 500 جداگانه، که آفلاین نگه داشته می‌شود، کلید سرد ML-DSA-87 را در اختیار دارد. ویژگی امنیتی موردنظر روشن است: نفوذ به سرویس آنلاین ممکن است امکان دست‌کاری پایگاه داده یا صدور ادعاهای جعلی را ایجاد کند، اما نباید به مهاجم اجازه دهد با کلید آفلاین امضای معتبر تولید کند.

این تمایز برای توسعه‌دهندگان سامانه‌های مدارک مهم است. اصطلاح «پساکوانتومی» به‌طور خودکار همه امضاهای یک محصول را توصیف نمی‌کند. X-39 می‌گوید رسیدهای نهایی با ML-DSA-87 امضا می‌شوند، پیام‌های زنده از Ed25519 استفاده می‌کنند و بسته اندرویدی با RSA-4096 امضا می‌شود، زیرا محدودیت‌های امضای اندروید چنین انتخابی را تحمیل می‌کند. بنابراین لایه مقاوم در برابر کوانتوم به نتیجه نهایی متصل است، نه به همه اجزای محصول.

بخش بیت‌کوین نیز محدودتر از یک ادعای کلی درباره بلاک‌چین است. OpenTimestamps پروتکلی برای ایجاد و بررسی اثبات‌های زمان‌گذاری است که گواهی بیت‌کوینی آن با ابزار اختصاصی قابل بررسی است؛ مستندات کلاینت می‌گویند این بررسی مستقل می‌تواند با یک گره محلی Bitcoin Core، حتی یک گره prune‌شده، انجام شود: OpenTimestamps client. در مدل X-39، کانستر ICP رابط کاربری و مواد بررسی را ارائه می‌کند، اما بررسی زمان‌گذاری و امضای سرد خارج از مرز کانستر باقی می‌مانند.

این معماری همچنین روشن می‌کند که سیستم چه چیزی را ثابت نمی‌کند. هش معتبر نشان می‌دهد بایت‌های ارائه‌شده با digest ثبت‌شده یکسان‌اند. امضای معتبر نشان می‌دهد کلید خصوصی متن استاندارد را امضا کرده است. زمان‌گذاری بیت‌کوینی از ادعای وجود تعهد پیش از یک زمان مشخص پشتیبانی می‌کند. هیچ‌کدام از این بررسی‌ها به‌تنهایی ثابت نمی‌کند محتوای سند از نظر حقوقی درست است، امضاکننده اختیار قانونی داشته یا سیستم جایگزین دفترثبت عمومی یا امضای الکترونیکی واجد شرایط می‌شود.

پروژه می‌گوید در مرحله بتای بسته است، توسط یک نفر اداره می‌شود و تحت مجوز AGPL-3.0 منتشر شده است. این محدودیت‌ها مهم‌اند: ارزش فعلی طراحی بیشتر به‌عنوان الگویی مهندسی و قابل‌بررسی است، نه جایگزینی برای دفترثبت نهادی.

یادداشت ایمنی: ادعاهای مربوط به کانستر مستقر X-39 Notaría، بسته اثبات زنده، شماره بلوک بیت‌کوین و مدل عملیاتی دوم604 دستگاهی به نویسنده پروژه نسبت داده می‌شوند. این مقاله آن بررسی‌ها را به‌صورت مستقل بازتولید نکرده است. خوانندگان باید فرمان‌ها، schemaها، هش‌ها و proofهای منتشرشده را نقطه شروع بررسی بدانند، نه تضمین تحریریه.

برای سازندگان ICP، درس گسترده‌تر عملی است. Chain Fusion فقط فراخوانی زنجیره‌ای دیگر از داخل یک کانستر نیست. این مفهوم می‌تواند ترکیب چند سطح بررسی باشد: ICP برای توزیع و منطق برنامه، بیت‌کوین برای تثبیت زمانی بیرونی، و کلید آفلاین برای اختیاری که سرویس آنلاین نمی‌تواند بی‌صدا آن را جعل کند.