L'anno scorso, la mia junior ha aiutato un amico a risolvere un problema di un progetto di digitalizzazione. La situazione era la seguente: un paese del Medio Oriente voleva implementare la distribuzione dei benefici digitali, dalla verifica dell'identità al trasferimento dei fondi fino all'audit post-evento. Ci sono voluti nove mesi, la verifica dell'identità era in un sistema, la revisione dei requisiti in un altro e i registri dei finanziamenti in un terzo. Quando si è presentato un problema, nessuno sapeva spiegare in quale fase fosse avvenuta l'errore. In quel momento, ho pensato che il problema non fosse la mancanza di personale, ma la mancanza di un'infrastruttura in grado di far comunicare i tre sistemi nella stessa lingua.
In questi giorni ho studiato @SignOfficial , che mi ha fatto pensare di nuovo a questa questione. Nel libro bianco di S.I.G.N. c'è un capitolo intitolato (Infrastruttura Sovrana per Nazioni Globale), in cui si parla di: Denaro, ID, Capitale, tre sistemi, una lingua di prova. Questo era proprio ciò di cui il mio amico aveva più bisogno all'epoca?
Molti quando sentono 'identità digitale' pensano che si tratti di scansionare un documento d'identità e metterlo sulla blockchain, questa comprensione è errata di un livello.
@SignOfficial Il New ID System nel white paper segue il percorso di SSI (Self-Sovereign Identity, identità sovrana autonoma)
Gli standard di base sono W3C Verifiable Credentials e W3C DID (identificatori decentralizzati).
Cosa significa mettere insieme queste due cose? Significa che il certificato d'identità dei cittadini è detenuto sui propri dispositivi, senza la necessità di interrogare in tempo reale un database centrale.
Quando il verificatore riceve il tuo certificato, si basa sulla verifica della firma crittografica: verifica se il DID dell'emittente è nel registro di fiducia, verifica se la firma dell'emittente del VC è valida e verifica se lo stato di revoca è stato annullato. L'intero processo non richiede di chiamare l'emittente 'per favore controlla il profilo di questa persona', il che rappresenta un avanzamento qualitativo sia nella protezione della privacy che nella disaccoppiamento del sistema.
Più interessante è la divulgazione selettiva, le soluzioni supportate nel white paper includono SD-JWT VC e il piano di firma BBS+. Quest'ultimo supporta 'certificati non correlati', il che significa:
Lo stesso certificato presentato in diversi contesti non consente al verificatore di collegare le tue azioni tramite l'identificatore della sessione associata.
Facciamo un esempio concreto: un cittadino che richiede un sussidio, il sistema ha solo bisogno di sapere 'questa persona ha un'età compresa tra 18 e 60 anni e risiede nella zona A', BBS+ gli consente di dimostrare solo queste due cose, senza dover rivelare la data di nascita completa e l'indirizzo esatto, questo è il minimo di divulgazione nella crittografia, non si tratta di 'fidarsi che non lo useremo male'.
Il protocollo di emissione segue OIDC4VCI, la presentazione segue OIDC4VP, e supporta anche la visualizzazione offline tramite QR e NFC, il che è particolarmente critico in aree dove le infrastrutture di rete non sono stabili, proprio come molte aree remote del Medio Oriente hanno questa necessità.
A dire il vero, credo che il punto più perfetto di questo sistema ID sia che ha standardizzato l'intero ciclo di vita di 'emissione-possesso-verifica-revocazione' in una catena di montaggio, e ogni passaggio ha un Evidence Artifact ancorato dal Sign Protocol:
chi ha verificato quale certificato, a che ora e con quale versione dello schema, tutto lascia tracce crittografiche, è auditabile e riproducibile. Questo non è un valore aggiunto per le agenzie governative che devono rendere conto ai supervisori superiori, è una necessità.
Non è solo così, i progetti di sussidi governativi tradizionali hanno alcuni problemi classici:
Elenco dei beneficiari non trasparente
Richiesta di riottenimento
Tracciamento dei fondi interrotto
L'audit postumo dipende dalla verifica manuale di Excel
Questo non è un problema isolato di alcuni paesi, è una malattia comune nei progetti G2P dei governi globali.
E @SignOfficial il New Capital System sta ridisegnando questa questione con una distribuzione di capitale programmabile. I componenti chiave sono TokenTable (motore di distribuzione ed esecuzione) e Sign Protocol (strato di ancoraggio delle prove).
Cosa può fare il TokenTable?
Supporta la distribuzione in massa da uno a molti
piano di attribuzione (vesting schedule)
logica di cliff e sblocco lineare
meccanismo di revoca e recupero
richiesta delegata
Queste funzionalità combinate significano che il governo può stabilire 'questo lotto di sussidi, per le persone che soddisfano la condizione A, viene rilasciato mensilmente, una volta che non soddisfano più le condizioni, viene automaticamente sospeso' - le regole sono scritte nel contratto, senza dipendere dalla sorveglianza manuale.
Ma ciò che è ancora più cruciale è la gestione delle versioni del ruleset.
Il white paper menziona chiaramente che ogni distribuzione deve ancorare la versione del ruleset e l'hash del ruleset, il che significa che, anche sei mesi dopo, se qualcuno mette in dubbio 'con quali criteri sono stati distribuiti questi fondi', è possibile riprodurre direttamente la versione delle regole di quel momento per l'audit, le regole stesse sono registrazioni storiche non modificabili. Questo è un solido garante contro la corruzione e la negazione.
Poi si sovrappone al livello di identità fornito dal New ID System: ogni certificato di idoneità per i beneficiari è un VC verificabile crittograficamente, durante il controllo dell'idoneità prima della distribuzione si fa riferimento all'indirizzo di attestazione (eligibility_ref: attestation:0xabc...), il riottenimento si basa sulla deduplicazione del DID, senza bisogno di 'confrontare manualmente i numeri dei documenti d'identità' come metodo primitivo.
Personalmente, credo che questo sistema abbia uno spazio di immaginazione nella scena del Medio Oriente, dove molti paesi stanno spingendo fortemente per la transizione verso un'economia digitale. I sussidi governativi, gli incentivi per le start-up e i voucher educativi hanno una portata considerevole, ma i sistemi di esecuzione e audit esistenti sono generalmente arretrati. Il New Capital System non dice 'devi prima rivoluzionare', ma 'puoi continuare a usare i tuoi soldi esistenti, ma io ti aiuto a rendere il processo di distribuzione verificabile, antifrode e auditabile successivamente'. Questo punto di vista presenta una resistenza molto minore per i governi.
Ma se consideriamo separatamente Money, ID e Capital, in realtà ogni parte ha concorrenti. Ma@SignOfficial il vero aspetto difficile da sostituire è che i tre sistemi condividono lo stesso linguaggio di prova:
Il sistema di Attestazione e Schema del Sign Protocol.
Facciamo un esempio concreto per capire quanto sia profonda questa interconnessione: un governo di un paese del Medio Oriente deve fornire sussidi energetici alle piccole e medie imprese idonee. Il processo è:
Le aziende utilizzano il sistema New ID System per provare la loro idoneità con DID + VC (licenza commerciale, categoria industriale, dimensione)
Il TokenTable del New Capital System genera automaticamente lotti di distribuzione in base all'attestazione di idoneità, l'hash del ruleset ancorato
I fondi seguono il percorso del New Money System nella blockchain privata CBDC (basato su Hyperledger Fabric, 100.000+ TPS, consenso Arma BFT, compatibile con ISO 20022), con regolamenti in tempo reale
Ogni nodo chiave dell'intera catena genera un Evidence Artifact corrispondente con il Sign Protocol, formando un pacchetto di audit completo
Una volta che questo ciclo chiuso inizia a funzionare in un paese, il costo di migrazione non è qualcosa che può essere risolto 'cambiando a un contratto più economico', è la ricostruzione dell'intero sistema di identità, delle rotte di finanziamento e della logica di audit. Questo legame profondo è ciò che ha vero significato.
$SIGN il valore diventa evidente, fungendo da strato di combustibile e punto di ancoraggio di governance. Più i tre sistemi sono attivi, maggiore è la domanda di attestazione sulla blockchain, più frequenti sono le chiamate al protocollo, quindi la sua necessità è maggiore, e si basa sul funzionamento quotidiano dei sistemi a livello nazionale!!! Questo non è un piccolo gioco, hai mai visto un altro progetto la cui domanda è basata su una nazione? No, vero? Comunque, non ne ho mai visti....
Ancora più interessante, la filosofia di design di S.I.G.N. afferma direttamente nel white paper: 'non è mirato a nessuna singola ideologia, ma si adatta a molteplici modelli di governance'. Questo è un posizionamento piuttosto preciso per quei paesi che desiderano sia modernizzare la tecnologia che mantenere il controllo sulla sovranità dei dati. Non è qui per sovvertire, ma per aiutarti a rendere la logica esistente più chiara e più credibile.
Dopo aver studiato così a lungo, credo che $SIGN non stia colpendo una finestra narrativa, ma una mancanza strutturale nelle infrastrutture:
In tutto il mondo, molti paesi si trovano in una fase imbarazzante di 'vogliono promuovere la transizione verso un'economia digitale, ma scoprono che i tre sistemi esistenti di identità, pagamento e distribuzione dei capitali non riescono a comunicare'. S.I.G.N. è progettato proprio per colmare questa lacuna, e il suo modo di farlo non è costruire una nuova piattaforma grande e completa per farti migrare, ma fornire un linguaggio di prova e uno strato di esecuzione che possono sovrapporsi ai sistemi esistenti, con minore resistenza politica e maggiore compatibilità tecnica.
La logica di crescita di questo tipo di progetto non è 'crescita del numero di utenti', ma 'approfondimento della profondità di distribuzione'. Una volta che i sistemi aziendali principali di un paese iniziano a dipendere dall'Attestazione del Sign Protocol per mantenere registrazioni compliant, questa relazione di dipendenza è più stabile di qualsiasi meccanismo di locking di token.
Credo che i prossimi indicatori chiave da osservare non siano i prezzi, ma quanti sono i dispiegamenti sovrani che stanno realmente elaborando dati produttivi, cosa ne pensate?