V roce 2036 se baterie dostane k recyklačnímu podniku. Ten naskenuje kód, který byl v roce 2026 vytištěn na pouzdře, a získá pas výrobku. Společnost, která tento pas tehdy uložila, už možná neexistuje. Skenování musí přesto prokázat, že údaje jsou pravé: že pocházejí od výrobce a že od té doby je nikdo nijak neupravil.
To je jádro věci. Digitální pas výrobku musí zůstat ověřitelný po dobu deseti let a déle. Softwarová platforma však málokdy vydrží tak dlouho. Důvěra proto nesmí záviset na poskytovateli. Musí být vázána na samotný datový záznam.
Tento článek vysvětluje, jak to společnost Transpareo řeší: pomocí dvou pečetí na každé verzi průkazu, pomocí Transpareo Proofchain, která propojuje každou verzi s předchozí, pomocí identifikátoru vydavatele na vlastní doméně, pomocí archivu, který přežije samotného poskytovatele, a pomocí ověření, které si může kdokoli provést v prohlížeči, aniž by se nás musel ptát.
Každá verze nese dvě pečetě
Než je pas zveřejněn, Transpareo zkontroluje, zda jsou vyplněna všechna povinná pole příslušné produktové kategorie. Chybí-li některá z nich, zveřejnění bude zamítnuto.
Podepsán je pouze kompletní certifikát.
Poté společnost Transpareo zmrazí obsah jako verzi a opatří jej dvěma nezávislými podpisy: jedním od výrobce a druhým od společnosti Transpareo. Výrobce si může svůj klíč spravovat sám a provozovat vlastní podpisovou službu. Společnost Transpareo tento soukromý klíč nikdy nevidí a přidává pouze svůj vlastní protipodpis. Výrobní podpis je tedy takový, který bychom sami nemohli vytvořit.
Podpis se vztahuje na každý jednotlivý údaj. Proto i pole, která jsou navíc viditelná pro opravnu nebo úřad, nadále obsahují stejný doklad, aniž by bylo nutné je znovu podepisovat. Proč je to pro nás důležité, se dočtete na Zveřejnit, aniž by došlo ke ztrátě podpisu.
Ověření probíhá v prohlížeči uživatele. Aplikace Transpareo Time Machine, naše aplikace pro zobrazení s otevřeným zdrojovým kódem, načte certifikát, znovu vypočítá jeho otisk a obě podpisy ověří sama. Kdo má pochybnosti, může si kód přečíst.
Transpareo Proofchain: každá verze odkazuje na předchozí
Pas málokdy zůstane takový, jaký byl první den. Předpokládejme, že výrobce naší baterie v roce 2029 zjistí, že uvedl příliš vysoký podíl recyklovaného kobaltu, a tuto hodnotu opraví. V systému Transpareo tato oprava nic nepřepíše. Vznikne nová verze a ta dosavadní zůstane vedle ní zmrazená.
K tomu se přidává oprava, původní údaj zůstává v platnosti.
Každá nová verze nese otisk své předchůdkyně, vypočítaný na základě její veřejné části. Tento odkaz je obsažen v podepsaném obsahu, takže jej pokrývají oba podpisy. Tak vzniká řetězec vedoucí od první verze až po aktuální: Transpareo Proofchain.
Pokud někdo dodatečně změní údaj v dřívější verzi, podpisy již nebudou platné a každý kontrolor to uvidí. Znovu ji může podepsat pouze ten, kdo má klíče, a i v takovém případě otisk v další verzi prozradí každou změnu ve veřejné části. Pokud si klíč spravujete sami, nemůže vaši verzi pasu znovu podepsat ani společnost Transpareo.
Řetězec lze ověřit i bez nás. Nástroj Transpareo Time Machine prochází v prohlížeči od aktuální verze až k první, znovu vypočítá otisk každé předchozí verze na základě jejích vlastních dat a porovná jej s odkazem následující verze. Recyklační podnik tak v roce 2036 uvidí oba údaje o kobaltu, původní i opravený, a může si sám ověřit, že žádný z nich nebyl dodatečně pozměněn.
Mohli jsme to nazvat blockchainem. Je to však záměrně navrženo jednodušeji: jde o řetězec otisků prstů přímo v pasech, který si každý může pomocí otevřených postupů ověřit, aniž by se musel připojit k nějaké síti.
Identifikátor vydavatele se nachází na vaší vlastní doméně
Aby mohl ověřovatel najít veřejné klíče, zveřejňuje každý výrobce svůj identifikátor na své vlastní doméně, na pevné adrese, kterou zná každý ověřovatel (pro znalce norem: podle standardu W3C DID:web). Řetězce certifikátů, tedy klasický způsob, ztrácejí platnost v průběhu desetiletí; adresa na vlastní doméně však zůstává stabilní a pod vaší kontrolou.
Pokud dojde ke změně klíče, starší podpisy zůstávají ověřitelné. Starý klíč i nadále potvrzuje to, co kdysi podepsal, pouze již nepodepisuje nic nového. A protože by výrobce mohl svou doménu někdy opustit, Transpareo zrcadlí každý veřejný klíč v okamžiku zveřejnění na trvalou adresu. Tak zůstává každá verze ověřitelná, i když původní adresa jednoho dne přestane odpovídat.
Registrace v EU nese kvalifikovanou pečeť
Registr EU, který je v provozu od 20. července 2026, vyžaduje více než jen běžný podpis: Svou totožnost prokážete prostřednictvím eIDAS, což je celoevropské nařízení o elektronických podpisech, a kvalifikovaným elektronickým pečetím podle nařízení eIDAS č. 910/2014 je jedním z povolených prostředků. Taková pečeť je hardwarově podporovaná a vázaná na ověřenou právnickou osobu, což představuje nejvyšší úroveň důvěryhodnosti, kterou právo EU uznává.
Tato funkce bude k dispozici, jakmile bude právní akt eIDAS definitivně schválen a registr začne přijímat pasy. Společnost Transpareo k tomu plánuje vlastní službu pečetění s vlastním pečetícím zařízením a kvalifikovaným certifikátem od uznávaného poskytovatele důvěryhodných služeb, aby výrobci bez vlastní pečetící infrastruktury mohli své pasy opatřovat pečetí bez nutnosti vlastního hardwaru.
Archiv, který přežije poskytovatele
Jakmile jsou pasy zaregistrovány v registru EU, každá verze bude navíc po dobu deseti let archivována v nezměnitelné podobě na adrese Transpareo Vault. Ani výrobce, ani společnost Transpareo je již nemohou dodatečně měnit. Pokud výrobce sám ukončí svou činnost, veřejná část jeho pasů bude i nadále dostupná na stejných adresách.
Dlouhodobě je koncipována i společnost, která tento archiv provozuje: 51 procent základního kapitálu společnosti Transpareo AG připadne neziskové nadaci Transpareo Stiftung v Zugu (ve fázi založení, stav k říjnu 2026). Po jejím založení bude Úřad pro dohled nad penzijním pojištěním a nadacemi ve středním Švýcarsku (ZBSA) dohlížet na to, aby nadace plnila svůj účel.
Jak si třetí strana ověří pas zcela bez našeho zapojení
Rozhodujícím testem je, zda někdo dokáže ověřit pas bez naší infrastruktury. Postup:
- Načíst pas z libovolného zdroje: z CDN, z veřejného archivu, z registru EU nebo z archivu třetí strany.
- Uspořádat datový záznam do pevného pořadí a vypočítat jeho otisk.
- Načíst veřejné klíče výrobce a společnosti Transpareo z adres uvedených v pasu.
- Ověřit oba podpisy proti otisku. Pokud se oba shodují, je pas pravý a nezměněný.
Žádné přihlašování, žádný telefonát do Transpareo, žádná závislost na fungující platformě. Který postup se při tom používá, je uvedeno v otázkách na konci.
Co již dnes funguje a co se připravuje
Jsou využívány podpisy, řetězení verzí v systému „ Transpareo Proofchain “, ověřování v prohlížeči, identifikace vydavatele na vlastní doméně a vlastní klíč výrobce. Je zřízeno nezměnitelné desetileté archiv, které začne fungovat, jakmile budou pasy zaregistrovány v registru EU. Kvalifikovaná pečeť pro registraci v EU je plánována, jakmile bude právní akt eIDAS definitivně schválen a registr začne přijímat pasy.
Co je jednou podepsáno a archivováno, zůstává ověřitelné, bez ohledu na to, kdo bude platformu zítra provozovat.
Dotazy k tomuto příspěvku
Kdo má náš podpisový klíč?
Vy sami, pokud si to přejete. Výrobce může provozovat vlastní podpisovou službu a společnost Transpareo nikdy neuchovává soukromý klíč, nýbrž pouze doplňuje nezávislý protipodpis. Každá verze pasu tak nese dva podpisy od dvou navzájem nezávislých subjektů, přičemž podpis výrobce je takový, který Transpareo samo o sobě nemůže vytvořit.
Můžeme opravit již zveřejněnou informaci?
Ano, jako nová verze. Oprava nic nepřepíše, dosavadní verze zůstane zmrazená vedle ní. Nová verze nese v podepsaném obsahu otisk své předchůdkyně, a tak vzniká řetězec od první až po aktuální verzi, který je uveden na adrese Transpareo Proofchain. Kdokoli dodatečně změní dřívější verzi, naruší její podpisy nebo tento řetězec, a stránka Transpareo Time Machine to každému ověřovateli ukáže, aniž by se nás musel ptát.
Co se stane s našimi pasy, až společnost Transpareo jednou přestane existovat?
Zůstávají ověřitelné, protože důvěra je vázána na samotný datový záznam. Každá verze je podepsána klíči, které jsou zveřejněny na adresách uvedených v pasu, a Transpareo zrcadlí každý veřejný klíč v okamžiku zveřejnění na trvalou adresu, takže ověření zůstane zachováno i v případě, že původní adresa zmizí. Od okamžiku registrace v EU je navíc každá verze v nezměnitelné podobě uložena v Transpareo Vault, v desetiletém archivu. Dlouhodobě je koncipována i samotná společnost, neboť 51 procent základního kapitálu společnosti Transpareo AG připadne neziskové nadaci Transpareo Stiftung v Zugu (ve fázi založení, stav k říjnu 2026). Po jejím založení bude Centrální švýcarský úřad pro dohled nad penzijními fondy a nadacemi (ZBSA) dohlížet na to, aby nadace plnila svůj účel.
Proč je identifikátor vystavovatele uveden na vlastní doméně?
Protože certifikační řetězce po desetiletích ztrácejí platnost, zatímco průkaz musí zůstat ověřitelný po dobu deseti let a déle. Vydavatel zveřejňuje svůj identifikátor na pevné adrese v adresáři /.well-known/ na své vlastní doméně (v souladu se standardem W3C DID:web) a tato adresa zůstává stabilní a pod vaší kontrolou i v případě změny poskytovatele. Ověřovatel si odtud stáhne veřejné klíče, aniž by musel někoho žádat o povolení.
Co se stane se staršími pasy, když vyměníme klíč?
Zůstávají ověřitelné. Starý klíč i nadále potvrzuje to, co kdysi podepsal, pouze již nepodepisuje nové certifikáty. Jelikož je každý veřejný klíč při zveřejnění trvale zrcadlen, najde ověřovatel i po letech ten správný klíč. Právě to činí z této změny rutinní záležitost, která nijak neovlivňuje historii.
Potřebujeme pro registr EU vlastní certifikovaný certifikát?
Ne nutně. Registrace je vaším vlastním úkonem a svou totožnost prokazujete prostřednictvím eIDAS, a to kvalifikovaným elektronickým podpisem, pečetí nebo kvalifikovaným osvědčením o atributech. Společnost Transpareo bude za tímto účelem provozovat vlastní službu pečetí s vlastním pečetním zařízením a kvalifikovaným certifikátem od uznávaného poskytovatele služeb důvěry, takže výrobci bez vlastní infrastruktury pro pečetění budou moci splnit tuto povinnost i bez vlastního hardwaru. Tato možnost bude k dispozici, jakmile bude právní akt eIDAS definitivně schválen a registr začne přijímat pasy.
Co se stane, pokud je pas při zveřejnění neúplný?
Není podepsán. Před uzamčením se záznam zkontroluje z hlediska povinných polí příslušné produktové kategorie a pokud tato validace selže, zveřejnění bude zamítnuto. Jako verze se uloží pouze úplný pas, který splňuje všechna pravidla. Podpis na pasu Transpareo tedy také potvrzuje, že povinná pole byla vyplněna.
Zničí zveřejnění dalších polí podpis?
Ne, a právě k tomu je použitá metoda určena. Podpis se váže na každý jednotlivý údaj v datovém záznamu, a proto i pole, která jsou dodatečně zpřístupněna opravně nebo úřadu, nadále obsahují stejný důkaz, aniž by bylo nutné je znovu podepisovat. Více informací najdete na Zveřejnit, aniž by došlo ke ztrátě podpisu.
Může zákazník zkontrolovat pas bez naší pomoci?
Ano, a to je rozhodující test. Stačí si stáhnout pas z libovolného zdroje, uspořádat datový záznam do pevného pořadí a vypočítat otisk, načíst veřejné klíče výrobce a společnosti Transpareo z adres uvedených v pasu a poté porovnat oba podpisy s tímto otiskem. Základem tohoto postupu je otevřený certifikát W3C ecdsa-sd-2023. Žádné přihlašování, žádný telefonát k nám, žádná závislost na běžící platformě. Transpareo Time Machine, naše open-source aplikace pro prohlížení, dělá přesně to v prohlížeči uživatele.
