Godine 2036. baterija stiže u reciklažni centar. Recikler skenira kod koji je 2026. otisnut na kućištu i dohvaća putovnicu proizvoda. Tvrtka koja je tada pohranila putovnicu možda više ne postoji. Unatoč tome, skeniranje mora dokazati da su podaci autentični: da potječu od proizvođača i da ih nitko od tada nije mijenjao.
U tome je suština. Digitalni putovnica proizvoda mora ostati provjerljiva deset godina ili duže. Softverska platforma rijetko traje toliko dugo. Stoga povjerenje ne smije ovisiti o pružatelju usluga. Mora biti vezan uz sam zapis podataka.
Ovaj članak objašnjava kako Transpareo rješava ovaj problem: s dva pečata na svakoj verziji propusnice, s Transpareo Proofchain om koji povezuje svaku verziju s prethodnom, s ID-om izdavatelja na vlastitoj domeni, s arhivom koja nadživi pružatelja usluge i s postupkom provjere koji svatko može izvršiti u svom pregledniku bez potrebe da nas pita.
Svaka verzija nosi dva pečata
Prije objave putovnice, Transpareo provjerava jesu li prisutna sva obavezna polja za njezinu kategoriju proizvoda. Ako nešto nedostaje, objava se odbija.
Potpisuje se samo potpuna iskaznica.
Transpareo zatim zaključava sadržaj kao verziju i dodaje dva neovisna potpisa: jedan proizvođača i jedan Transparea. Proizvođač može čuvati vlastiti ključ i upravljati vlastitom uslugom potpisivanja. Transpareo nikada ne vidi taj privatni ključ i samo dodaje vlastiti su-potpis. Potpis proizvođača stoga je takav da ga mi sami ne bismo mogli generirati.
Digitalni potpis primjenjuje se na svaki pojedinačni dio informacije. Zato čak i polja koja servis ili javna vlast vidi uz glavne podatke i dalje nose isti digitalni potpis, bez potrebe za ponovnim potpisivanjem. Možete saznati zašto nam je to važno na Otkrijte, a da ne izgubite potpis.
Verifikacija se odvija u pregledniku korisnika. Transpareo Time Machine, naša aplikacija otvorenog koda za prikaz, učitava propusnicu, ponovno izračunava njezin otisak prsta i sama provjerava oba potpisa. Svi skeptici mogu pročitati kod.
Transpareo Proofchain: svaka verzija se odnosi na prethodnu
Putovnica rijetko ostaje potpuno ista kao na prvi dan. Pretpostavimo da proizvođač naše baterije 2029. godine shvati da je precijenio udio recikliranog kobalta i ispravi tu brojku. U Transpareo to ispravljanje ništa ne prepiše. Postaje nova verzija, dok prethodna ostaje zamrznuta uz nju.
Izvještena je ispravka; prethodne informacije ostaju nepromijenjene.
Svaka nova verzija nosi otisak prsta svoje prethodnice, izračunat iz njezina javnog ključa. Ta se referenca nalazi unutar potpisanog sadržaja, pa je obuhvaćaju oba potpisa. Time se stvara lanac koji se proteže od prve verzije do trenutne: Transpareo Proofchain.
Ako netko naknadno promijeni neku informaciju u ranijoj verziji, potpisi više neće odgovarati i svaki provjeritelj će to moći vidjeti. Samo oni koji posjeduju ključeve mogu ponovno potpisati, i čak tada bi otisak prsta u sljedećoj verziji otkrio sve promjene u javnom dijelu. Ako posjedujete vlastiti ključ, ni Transpareo ne može ponovno potpisati verziju vašeg putovnice.
Lanac se može provjeriti bez naše uključenosti. Transpareo Time Machine ga u pregledniku prati unatrag od trenutne verzije do prve, ponovno izračunava otisak prsta svakog prethodnika na temelju vlastitih podataka i uspoređuje ga s referencom nasljednika. Stoga će recikler 2036. godine vidjeti oba skupa podataka za kobalt - originalni i ispravljeni - i moći će samostalno provjeriti da nijedan nije naknadno mijenjan.
Mogli smo ga nazvati blockchainom. Namjerno je dizajniran da bude jednostavniji: lanac otisaka prstiju pohranjenih u samim putovnicama, koje svatko može provjeriti koristeći otvorene postupke bez potrebe za pridruživanjem mreži.
Identifikator izdavatelja hostan je na vlastitoj domeni
Kako bi verifikator mogao pronaći javne ključeve, svaki proizvođač objavljuje svoj identifikator na vlastitoj domeni, na fiksnoj adresi poznatoj svakom verifikatoru (za one upoznate sa standardima: u skladu sa W3C standardom DID:web). Lanac certifikata, tradicionalna metoda, istječe tijekom desetljeća; adresa na vašoj vlastitoj domeni ostaje robusna i pod vašom kontrolom.
Ako se ključ promijeni, stariji potpisi ostaju provjerljivi. Stari ključ nastavlja potvrđivati ono što je jednom potpisao; jednostavno više ne potpisuje ništa novo. A budući da pružatelj usluge s vremenom može napustiti svoju domenu, Transpareo svaki javni ključ povezuje s trajnom adresom u trenutku objave. To osigurava da svaka verzija ostane provjerljiva, čak i ako originalna adresa jednog dana prestane odgovarati.
Registracija u EU nosi kvalificirani pečat
Registracija u EU DPP registru, koji je u funkciji od 20. srpnja 2026., zahtijeva više od običnog potpisa: Morate potvrditi svoj identitet putem eIDAS-a, europske uredbe o elektroničkim potpisima, a kvalificirani elektronički pečat u skladu s Uredbom eIDAS 910/2014 jedan je od ovlaštenih sredstava provjere. Takav pečat je hardverski i povezan s provjerenim pravnim subjektom, predstavljajući najvišu razinu povjerenja priznatu prema pravu EU.
Ova mogućnost planirana je za trenutak kada eIDAS Uredba bude finalizirana i registar počne prihvaćati putovnice. U tu svrhu Transpareo planira vlastitu uslugu zapečaćivanja, koja obuhvaća interni uređaj za zapečaćivanje i kvalificirano svjedodživo priznatog pružatelja povjerljivih usluga, kako bi proizvođači bez vlastite infrastrukture za zapečaćivanje mogli zapečatiti svoje putovnice bez potrebe za vlastitim hardverom.
Arhiva koja nadživi pružatelja usluga
Nakon što su putovnice registrirane u EU registru, svaka se verzija također arhivira u nepromjenjivom obliku na dodatnih deset godina na adresi Transpareo Vault. Ni proizvođač ni Transpareo ne mogu ih naknadno mijenjati. Ako proizvođač prestane s poslovanjem, javni dio njegovih putovnica i dalje će biti dostupan na istim adresama.
Tvrtka koja upravlja ovim arhivom također je osmišljena za dugoročno djelovanje: 51 posto dioničkog kapitala Transpareo AG bit će preneseno neprofitnoj Zakladi Transpareo u Zugu (koja se trenutno osniva; zaključno s listopadom 2026.). Nakon uspostave, Središnja švicarska nadzorna vlast za BVG i zaklade (ZBSA) osigurat će da ispunjava svoju svrhu.
Kako treća strana provjerava putovnicu, potpuno bez našeg sudjelovanja
Ključni test je može li netko provjeriti putovnicu bez naše infrastrukture. Postupak je sljedeći:
- Preuzmite putovnicu iz bilo kojeg izvora: s CDN-a, iz javnog arhiva, iz registra EU ili iz arhive treće strane.
- Rasporedite skup podataka u fiksni redoslijed i izračunajte njegov digitalni otisak.
- Preuzmite javne ključeve proizvođača i Transparea s adresa navedenih u putovnici.
- Provjerite oba potpisa pomoću otiska. Ako se oboje podudaraju, putovnica je autentična i nepromijenjena.
Nema prijave, nema poziva Transpareu, nema oslanjanja na aktivnu platformu. Na kraju se postavljaju pitanja koja objašnjavaju koje se postupke primjenjuje.
Što je trenutno u pogonu, a što je u pripremi
Transpareo ProofchainPotpisi, lančanje verzija u eIDAS-u, provjera u pregledniku, identifikacija izdavatelja na proizvođačevoj vlastitoj domeni i proizvođačev vlastiti ključ svi su u upotrebi. Neovlašteno izmjenjiva desetogodišnja arhiva je uspostavljena i bit će operativna čim se putovnice registriraju u EU registru. Kvalificirani pečat za registraciju u EU planiran je za trenutak kada eIDAS Uredba bude finalizirana i registar počne prihvaćati putovnice.
Jednom kada se nešto potpiše i arhivira, ostaje provjerljivo, bez obzira na to tko će u budućnosti upravljati platformom.
Pitanja o ovoj objavi
Tko drži naš ključni ključ?
Vi sami, ako želite. Proizvođač može upravljati vlastitom uslugom potpisivanja, a Transpareo nikada ne posjeduje privatni ključ, već samo dodaje neovisni protupotpis. Svaka verzija propusnice stoga nosi dva potpisa dviju neovisnih tijela, a potpis proizvođača je onaj koji Transpareo sam ne može generirati.
Možemo li ispraviti objavljenu informaciju?
Da, kao nova verzija. Ispravak ništa ne prepišava; prethodna verzija ostaje zamrznuta uz nju. Nova verzija nosi otisak prstiju svog prethodnika u svom potpisanom sadržaju, čime se stvara lanac od prve do trenutne verzije, koji se može pronaći na Transpareo Proofchain. Svatko tko naknadno izmijeni raniju verziju prekida njezine potpise ili lanac, a Transpareo Time Machine to pokazuje svakom provjeritelju bez da nas moraju pitati.
Što će se dogoditi s našim putovnicama ako Transpareo prestane postojati?
Ostataju provjerljivi jer je povjerenje vezano uz sam skup podataka. Svaka verzija potpisana je ključevima objavljenima na adresama navedenima u putovnici, a Transpareo ogleda svaki javni ključ na trajnu adresu u trenutku objave, osiguravajući da provjera ostane moguća čak i ako izvorna adresa prestane postojati. Nakon registracije u EU, svaka se verzija također pohranjuje u nepromjenjivom obliku u Transpareo Vault, desetogodišnjem arhivu. I sama je tvrtka osmišljena za dugoročno djelovanje, budući da je 51 posto temeljnog kapitala tvrtke Transpareo AG dodijeljeno neprofitnoj zakladi Transpareo sa sjedištem u Zugu (koja se trenutno osniva; status na snazi od listopada 2026.). Nakon uspostave, Središnja švicarska nadzorna vlast za BVG i zaklade (ZBSA) osigurat će da ona ispunjava svoju svrhu.
Zašto je ID izdavatelja na našoj vlastitoj domeni?
Budući da lanci certifikata istječu tijekom desetljeća, dok putovnica mora ostati provjerljiva deset ili više godina. Izdavatelj objavljuje svoj identifikator na fiksnoj adresi u /.well-known/ na vlastitoj domeni (u skladu sa W3C DID:web standardom), i to ostaje robusno i pod njegovom kontrolom, čak i ako promijeni pružatelja usluga. Provjeritelj preuzima javne ključeve odatle bez potrebe da itko traži dopuštenje.
Što se događa sa starim putovnicama kad promijenimo ključ?
Oni ostaju provjerljivi. Stari ključ i dalje potvrđuje ono što je jednom potpisao; jednostavno više ne potpisuje nove certifikate. Budući da se svaki javni ključ trajno duplicira pri objavi, provjeritelj i dalje može pronaći ispravan ključ čak i godinama kasnije. Upravo to čini promjenu rutinskim postupkom koji ostavlja povijest netaknutom.
Trebamo li vlastiti kvalificirani digitalni pečat za EU registar?
Ne nužno. Registracija je postupak koji provodite sami, a svoj identitet provjeravate putem eIDAS-a koristeći kvalificirani elektronički potpis, pečat ili kvalificiranu atributnu potvrdu. U tu svrhu Transpareo će upravljati vlastitom uslugom pečata koristeći uređaj za pečatiranje koji samostalno hostira i kvalificirani certifikat priznatog pružatelja povjerljivih usluga, omogućujući proizvođačima bez vlastite infrastrukture za pečatiranje da ispune ovu obvezu bez potrebe za vlastitim hardverom. Ova je mogućnost planirana čim bude finalizirana Uredba eIDAS i registar prihvati putovnice.
Što se događa ako je putovnica nepotpuna kada se objavi?
Nije potpisano. Prije konačne obrade, zapis podataka provjerava se u odnosu na obavezna polja za njegovu kategoriju proizvoda; ako ta provjera ne uspije, objava se odbija. Samo se potpuna, usklađena Pass kartica bilježi kao verzija. Potpis na Transpareo Pass kartici stoga također potvrđuje da su obavezna polja bila prisutna.
Hoće li izlaganje dodatnih polja prekinuti potpis?
Ne, i upravo je to svrha ovog postupka. Potpis je vezan uz svaku pojedinu informaciju u zapisu podataka, zbog čega čak i polja koja se dodatno otkrivaju popravnoj radionici ili javnoj vlasti i dalje nose isti dokaz, bez potrebe za ponovnim potpisivanjem. Saznajte više na Otkrijte, a da ne izgubite potpis.
Može li kupac provjeriti putovnicu bez nas?
Da, i to je ključni test. Preuzmite putovnicu iz bilo kojeg izvora, organizirajte skup podataka u njegov fiksni redoslijed i izračunajte otisak prsta; preuzmite javne ključeve od proizvođača i Transpareo putem adresa navedenih u putovnici; zatim provjerite oba potpisa u odnosu na otisak prsta. Metoda koja stoji iza toga je otvoreni W3C standard ecdsa-sd-2023. Nema prijave, nema potrebe zvati nas, nema ovisnosti o pokrenutoj platformi. The Transpareo Time Machine, naša aplikacija otvorenog koda za prikaz, upravo to radi u pregledniku gledatelja.
