Qstampby Quantova

ES

GitHub Empezar a desarrollar →

Qstamp / Administración pública

QGov

Fondos públicos, decisiones públicas y votos, demostrables sin exponer los datos de nadie.

QGov es la rama de la familia Qstamp dedicada a la Administración pública. Cada herramienta sella una categoría distinta de registros públicos en el momento de su creación, de modo que los auditores, los tribunales y los parlamentos puedan verificar posteriormente que nada fue alterado, antedatado, insertado ni eliminado. Los registros y los datos personales permanecen en los sistemas de la Administración. Solo llegan a la red de Quantova huellas digitales con sal, firmadas con firmas poscuánticas normalizadas por el NIST.

Live flows

How each QGov tool runs inside government.

Each step lights in turn as a record moves through it. Steps inside your systems never send content out. Only the anchor reaches the Quantova network, and only chain facts are public on QVMScan.

Live flowQGov, from a government system to the explorer

Your systemsGovernment systemTax, finance, procurement, ethics, aid or election system of record
Your systemsQGov toolRecord signed with ML DSA and linked to the record it relies on
Your systemsSeparate role keysIntake, decision and payment held by different officials
Your systemsBatchSalted SHA3 fingerprints collected into one RFC 9162 tree
Quantova networkAnchorOne commitment per batch under the record kind of each tool, 1101 to 1106
PublicQVMScanFinal in about 0.2 seconds and indexed by tool, with no record content
PublicAuditors, parliaments and courtsVerify any record independently

Inside your systemsQuantova networkPublic and verifiable

Live flowQTax, from tax intake to the explorer

Your systemsTax intake systemA return arrives and is fingerprinted on receipt
Your systemsFilingSigned with ML DSA under the intake key and linked to any amended filing
Your systemsAssessmentSealed by a separate assessor key against the filing
Your systemsRefund chainPaid by an officer key with its position and running total
Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1101 in a transaction signed with ML DSA 65
PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QTax, with no record content
PublicAuditor or courtVerifies the whole chain without the systems of the authority

Inside your systemsQuantova networkPublic and verifiable

Live flowQSpend, from the budget to the explorer

Your systemsFinancial management systemAppropriation and allotment sealed when approved
Your systemsCommitmentSealed by the authorising officer against the allotment
Your systemsReceipt and invoiceDelivery confirmed by a separate officer and the invoice fingerprinted
Your systemsTreasury paymentSealed with its position and cumulative total
Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1102 in a transaction signed with ML DSA 65
PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QSpend, with no record content
PublicSupreme audit institutionFollows any payment back to its budget line

Inside your systemsQuantova networkPublic and verifiable

Live flowQProcure, from tender notice to the explorer

Your systemsProcurement platformNotice, criteria and weights sealed before publication
Your systemsBidder systemSalted bid commitment sealed before the deadline
Your systemsOpening and evaluationBids checked against commitments and each score signed
Your systemsAward and amendmentsAward and every variation sealed in sequence
Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1103 in a transaction signed with ML DSA 65
PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QProcure, with no record content
PublicReview body or bidderProves no bid was added or replaced after the deadline

Inside your systemsQuantova networkPublic and verifiable

Live flowQDeclare, from filing to the explorer

Your systemsDeclaration systemThe official files a declaration of assets and interests
Your systemsDeclarant signatureSigned under the official's own key
Your systemsAcknowledgementThe ethics body seals the filing date
Your systemsSeries linkLinked to the previous declaration, with corrections as new versions
Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1104 in a transaction signed with ML DSA 65
PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QDeclare, with no record content
PublicInvestigator or courtVerifies the full declaration history

Inside your systemsQuantova networkPublic and verifiable

Live flowQAid, from programme rules to the explorer

Your systemsBenefit or grant systemProgramme rules sealed before applications open
Your systemsApplicationFingerprinted on receipt, the applicant named by a salted commitment
Your systemsDecision and approvalAssessed and approved under separate keys
Your systemsDisbursementEach payment sealed with its cumulative total
Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1105 in a transaction signed with ML DSA 65
PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QAid, with no record content
PublicAuditor or donorTraces every payment to its decision and rules

Inside your systemsQuantova networkPublic and verifiable

Live flowQBallot, from polling station to the explorer

Your systemsElection management systemSoftware builds and the mandates of officials registered
Your systemsPolling stationReturn signed by the presiding officer and witnesses
Your systemsCount centreBallot records fingerprinted with fresh salts, no voter identified
Your systemsTabulationEvery action sealed in a hash chained log
Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1106 in a transaction signed with ML DSA 65
PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QBallot, with no record content
PublicObservers and courtsProve the declared result equals the certified returns

Inside your systemsQuantova networkPublic and verifiable

El problema

El fraude y la corrupción dependen de registros que pueden modificarse a posteriori.

Una modificación contractual antedatada, una factura que nunca existió, una oferta sustituida después del plazo, una declaración editada una vez iniciada una investigación. Cada uno de estos casos se basa en un registro que su custodio puede reescribir discretamente. Cuando los registros públicos se firman, se firman con algoritmos clásicos que un ordenador cuántico podrá falsificar dentro del período durante el cual dichos registros deben conservarse.

Las herramientas de QGov

Seis herramientas, una misma base probatoria.

Quantova presenta QGov como la primera familia de herramientas de integridad poscuánticas creada para los registros esenciales de la Administración. Cada herramienta sella sus registros en el momento de su creación y detecta la manipulación de la que dependen el fraude y la corrupción.

Integridad tributaria

QTax

Sella las declaraciones tributarias, las liquidaciones, las resoluciones de devolución y las facturas electrónicas en el momento de su emisión, y vincula cada devolución con la liquidación que la justificó.

Detecta

Una declaración o liquidación modificada o antedatada después de su presentación
Una factura deducida por un comprador que el vendedor nunca emitió
Una devolución pagada sin una liquidación sellada que la respalde

QTax en detalle →

Gasto público

QSpend

Sella cada etapa de los fondos públicos, desde el crédito presupuestario hasta el compromiso de gasto, la factura y el pago, y vincula cada pago con la partida presupuestaria que lo autorizó.

Detecta

Un pago sin partida presupuestaria autorizada
Un pago fraccionado o duplicado para eludir los umbrales de aprobación
Un presupuesto aprobado modificado a posteriori

QSpend en detalle →

Integridad en la contratación pública

QProcure

Sella cada oferta como compromiso criptográfico antes de que venza el plazo de presentación y solo la abre después, registra las puntuaciones firmadas de cada evaluador y la adjudicación firmada, y sella cada modificación posterior del contrato.

Detecta

Una oferta presentada fuera de plazo, sustituida o abierta anticipadamente
Puntuaciones de evaluación alteradas después de su firma
Un contrato modificado tras la adjudicación sin una resolución sellada

QProcure en detalle →

Declaraciones de bienes e intereses

QDeclare

Sella las declaraciones de bienes e intereses de los cargos públicos en el momento de su presentación, de modo que el historial completo de las declaraciones de cada cargo pueda verificarse año por año.

Detecta

Una declaración editada o antedatada después de su presentación
Una variación no declarada entre dos ejercicios
Una declaración sustituida durante una investigación

QDeclare en detalle →

Subvenciones, subsidios y ayudas

QAid

Sella cada resolución de admisibilidad y cada desembolso, y los vincula con el programa aprobado y con el registro del beneficiario, sin publicar ningún dato personal.

Detecta

Un pago a un beneficiario que nunca fue aprobado
La misma prestación pagada dos veces
Un desembolso al margen de las normas de su programa

QAid en detalle →

Integridad electoral

QBallot

Sella las actas de mesa, los registros de papeletas y cada actuación de cómputo, de modo que pueda demostrarse que un resultado proclamado es igual a las actas certificadas sin revelar ningún voto.

Detecta

Un acta de mesa alterada después de su certificación
Un resultado presentado por un funcionario no registrado
Un recuento modificado después de la proclamación

QBallot en detalle →

Modelo de amenazas

Las manipulaciones que QGov está diseñado para impedir.

QGov trata cada registro público como una prueba que un adversario con capacidad suficiente podría intentar modificar. El marco presupone que el adversario puede encontrarse dentro de la institución, puede actuar en connivencia entre instituciones y podría disponer en el futuro de un ordenador cuántico con relevancia criptográfica.

T1

Alteración interna

Un funcionario o administrador con acceso total edita, antedata o sustituye un registro en el sistema que lo conserva.

T2

Borrado de rastros

Se elimina un registro, una entrada de registro de actividad o un período completo de actividad para borrar el rastro de una decisión o de un pago.

T3

Colusión

Un funcionario y un proveedor, contratista o beneficiario acuerdan entre ellos un registro falso y lo presentan como auténtico.

T4

Autoridad falsificada

Una decisión, aprobación o pago se presenta como autorizado por un funcionario o sistema que nunca lo autorizó.

T5

Falsificación cuántica

Un registro firmado con claves RSA o de curva elíptica es falsificado en el futuro por un adversario que dispone de un ordenador cuántico de gran escala.

T6

Impugnación de pruebas

Una parte en una investigación o en un juicio impugna la integridad de los registros que la propia institución conservaba.

Objetivos de control

Ocho controles, cada uno garantizado por la criptografía.

C1 · Integridad desde la creación

La huella digital de cada registro público se calcula con SHA3 256 y una sal nueva de 256 bits en el momento de su creación, y se ancla en la red de Quantova. Cualquier modificación posterior del registro deja de coincidir con su huella digital anclada. Contrarresta T1 y T6.

C2 · No repudio

Cada decisión, aprobación y certificación es firmada con ML DSA 65 conforme a FIPS 204 por el funcionario o sistema que la adoptó. El firmante no puede negarla posteriormente y nadie más puede producirla. Contrarresta T4.

C3 · Autoridad y segregación de funciones

QMandate vincula a cada funcionario y a cada sistema con las actuaciones, importes, contrapartes y períodos para los que está autorizado, bajo la firma de la autoridad superior. Toda actuación fuera de ese mandato se rechaza antes de realizarse y se detecta si se intenta. Contrarresta T4.

C4 · Atestación conjunta

Cada operación que cruza el límite entre instituciones es sellada de forma independiente por cada una de sus partes, de modo que ninguna parte puede por sí sola falsificar ni borrar el registro compartido. Contrarresta T3. Se describe en detalle más adelante.

C5 · Completitud

QLog encadena cada evento con el anterior y sella la cadena mediante puntos de control anclados y señales periódicas de actividad programadas. Se detecta toda entrada eliminada, insertada o reordenada, así como cualquier interrupción no declarada de la actividad. Contrarresta T1 y T2.

C6 · Permanencia

Una vez que una huella digital se ancla en un bloque final de la red de Quantova, no puede ser alterada ni eliminada por el funcionario que la selló, por el administrador de la institución, por un proveedor ni por Quantova Inc. Contrarresta T1 y T2.

C7 · Resistencia cuántica

El protocolo de Quantova no utiliza RSA, ni curvas elípticas, ni emparejamientos. Cada firma es una firma poscuántica normalizada por el NIST y cada huella digital se calcula con SHA3, con el fin de resistir la falsificación mediante ordenadores cuánticos durante todo el período de conservación de los registros públicos. Contrarresta T5.

C8 · Verificación independiente con privacidad

Las entidades fiscalizadoras, las agencias anticorrupción, los tribunales y las comisiones parlamentarias verifican cualquier registro con la clave pública del organismo emisor, sin acceso a sus sistemas y sin necesidad de confiar en él. Nunca se publican datos personales, datos de contribuyentes ni contenido de las papeletas. Contrarresta T6.

Atestación conjunta con las empresas

Ninguna parte puede falsificar por sí sola el registro compartido.

La corrupción suele requerir que una sola parte posea la única copia de la verdad. QGov elimina esa posición. Cuando un ministerio paga a un proveedor, el ministerio sella la orden de pago, el banco pagador sella la transferencia ejecutada y el proveedor sella el acuse de recibo, cada uno con su propia clave y en sus propios sistemas. Las tres huellas digitales describen la misma operación y se anclan de forma independiente.

Si alguna de las partes altera posteriormente su registro, este deja de coincidir con las huellas digitales de las demás. Si dos partes actúan en connivencia, el registro anclado de la tercera parte se mantiene, y la hora y el orden de cada anclaje son públicos. El mismo esquema se aplica a las facturas selladas por el vendedor, el comprador y la administración tributaria, a las ofertas selladas por cada licitador antes del plazo, y a las ayudas selladas por el organismo pagador y la institución receptora.

Quién sella qué

Gasto público. El ministerio, el banco pagador y el proveedor
Tributos. El vendedor, el comprador y la administración tributaria
Contratación pública. Cada licitador, cada evaluador y el órgano de adjudicación
Declaraciones. El cargo público y el organismo de integridad que recibe la declaración
Ayudas. El organismo pagador y la institución receptora
Elecciones. Los presidentes de mesa, los testigos y el centro de cómputo

Permanencia en la cadena

Qué se registra en el libro mayor y por qué permanece.

Por cada lote de registros, solo se escriben en la red de Quantova un compromiso con sal de 32 bytes, la cuenta firmante, el tipo de registro y la hora del bloque. Un bloque es final cuando más de dos tercios de un comité de validadores seleccionado por muestreo lo han firmado con ML DSA 65, en unos 0.2 segundos, y un bloque final nunca se revierte. Eliminar un registro anclado exigiría reescribir bloques finalizados firmados por validadores independientes, lo que el protocolo no permite, y falsificarlo exigiría romper ML DSA o SHA3, para los que no se conoce ningún ataque eficiente, clásico o cuántico. El registro en sí nunca sale de la institución que lo custodia.

Correspondencia con marcos de referencia

Diseñado para respaldar los controles con arreglo a los cuales ya se audita a los organismos.

NIST SP 800 53 Revisión 5

Respalda AU 9, protección de la información de auditoría, AU 10, no repudio, y SI 7, integridad del software, del firmware y de la información, mediante huellas digitales ancladas, firmas poscuánticas y registros de actividad encadenados.

Convención de las Naciones Unidas contra la Corrupción

Respalda el artículo 9, relativo a la contratación pública y la gestión de la hacienda pública, y el artículo 8, relativo a las declaraciones de los funcionarios públicos, mediante QProcure, QSpend y QDeclare.

Recomendación de la OCDE (OECD) sobre Integridad Pública e ISO 37001

Respalda la rendición de cuentas, el control interno y los sistemas de gestión antisoborno con registros cuya integridad puede demostrarse ante cualquier revisor.

Transición poscuántica

Firma ya hoy con ML DSA conforme a FIPS 204, antes de las fechas fijadas por la orden ejecutiva estadounidense Executive Order 14412 para las firmas poscuánticas en los sistemas federales de alto valor y de la transición que la NSA ha establecido para los sistemas de seguridad nacional en sus directrices CNSA 2.0. Quantova no afirma disponer de ninguna certificación CNSA 2.0.

Gobernanza del despliegue

Cómo adopta QGov una administración pública.

1. Mandato y supervisión

Un instrumento jurídico determina los registros que deben sellarse, los organismos que los sellan y los organismos facultados para verificarlos, bajo la supervisión de la entidad fiscalizadora superior del país.

2. Ceremonia de claves

Las claves de cada institución, de cada funcionario y de cada sistema certificado se generan en ceremonias celebradas ante testigos y se conservan en almacenes protegidos por hardware, cada una con un mandato firmado.

3. Incorporación de las empresas

Los bancos, los proveedores, los prestadores de servicios de facturación certificados y las instituciones receptoras reciben sus propias claves y sellan su parte de cada operación en sus propios sistemas.

4. Sellado continuo

Los registros se sellan en el momento de su creación y se anclan por lotes, con señales periódicas de actividad que ponen de manifiesto cualquier período sin actividad declarada.

5. Verificación independiente

Los órganos de control y los organismos anticorrupción verifican muestras de forma continua y registros completos cuando lo requieren, sin acceso a los sistemas de los organismos que auditan.

6. Compromiso de claves y conservación

Una clave comprometida se revoca mediante una nueva inscripción firmada, los registros sellados antes del compromiso siguen siendo válidos y las pruebas siguen siendo verificables durante todo el período de conservación.

Estado y alcance

Being built for release, ready to pilot.

QTax is released, and QSpend, QProcure, QDeclare, QAid and QBallot are being built for release. Each is published only after rounds of security review and live testing on the Quantova network. Each is built on Qstamp, QSign, QMandate and QLog, which are live today, so a government can begin a pilot now with the protections described on this page. QGov makes records tamper evident and proves who sealed them and when. It does not by itself establish that a decision was lawful or detect wrongdoing that was never recorded, which remains the work of auditors and investigators. The current releases anchor on the Quantova test network ahead of production use.