Qstampby Quantova

FIL

GitHub Simulan ang pagbuo →

Qstamp / Pamahalaan

QGov

Pampublikong pondo, pampublikong desisyon at pampublikong boto, napapatunayan nang hindi inilalantad ang datos ng sinuman.

Ang QGov ang sangay ng pamilyang Qstamp para sa pamahalaan. Sineselyuhan ng bawat kasangkapan ang isang partikular na uri ng pampublikong rekord sa sandaling ito ay nalikha, upang mapatunayan sa kalaunan ng mga auditor, hukuman at parlamento na walang binago, inantedate, isiningit o tinanggal. Nananatili sa loob ng mga sistema ng pamahalaan ang mga rekord at ang personal na datos. Mga salted na fingerprint lamang ang nakararating sa Quantova network, na nilagdaan gamit ang mga post quantum na lagdang ginawang pamantayan ng NIST.

Live flows

How each QGov tool runs inside government.

Each step lights in turn as a record moves through it. Steps inside your systems never send content out. Only the anchor reaches the Quantova network, and only chain facts are public on QVMScan.

Live flowQGov, from a government system to the explorer

Your systemsGovernment systemTax, finance, procurement, ethics, aid or election system of record
Your systemsQGov toolRecord signed with ML DSA and linked to the record it relies on
Your systemsSeparate role keysIntake, decision and payment held by different officials
Your systemsBatchSalted SHA3 fingerprints collected into one RFC 9162 tree
Quantova networkAnchorOne commitment per batch under the record kind of each tool, 1101 to 1106
PublicQVMScanFinal in about 0.2 seconds and indexed by tool, with no record content
PublicAuditors, parliaments and courtsVerify any record independently

Inside your systemsQuantova networkPublic and verifiable

Live flowQTax, from tax intake to the explorer

Your systemsTax intake systemA return arrives and is fingerprinted on receipt
Your systemsFilingSigned with ML DSA under the intake key and linked to any amended filing
Your systemsAssessmentSealed by a separate assessor key against the filing
Your systemsRefund chainPaid by an officer key with its position and running total
Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1101 in a transaction signed with ML DSA 65
PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QTax, with no record content
PublicAuditor or courtVerifies the whole chain without the systems of the authority

Inside your systemsQuantova networkPublic and verifiable

Live flowQSpend, from the budget to the explorer

Your systemsFinancial management systemAppropriation and allotment sealed when approved
Your systemsCommitmentSealed by the authorising officer against the allotment
Your systemsReceipt and invoiceDelivery confirmed by a separate officer and the invoice fingerprinted
Your systemsTreasury paymentSealed with its position and cumulative total
Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1102 in a transaction signed with ML DSA 65
PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QSpend, with no record content
PublicSupreme audit institutionFollows any payment back to its budget line

Inside your systemsQuantova networkPublic and verifiable

Live flowQProcure, from tender notice to the explorer

Your systemsProcurement platformNotice, criteria and weights sealed before publication
Your systemsBidder systemSalted bid commitment sealed before the deadline
Your systemsOpening and evaluationBids checked against commitments and each score signed
Your systemsAward and amendmentsAward and every variation sealed in sequence
Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1103 in a transaction signed with ML DSA 65
PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QProcure, with no record content
PublicReview body or bidderProves no bid was added or replaced after the deadline

Inside your systemsQuantova networkPublic and verifiable

Live flowQDeclare, from filing to the explorer

Your systemsDeclaration systemThe official files a declaration of assets and interests
Your systemsDeclarant signatureSigned under the official's own key
Your systemsAcknowledgementThe ethics body seals the filing date
Your systemsSeries linkLinked to the previous declaration, with corrections as new versions
Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1104 in a transaction signed with ML DSA 65
PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QDeclare, with no record content
PublicInvestigator or courtVerifies the full declaration history

Inside your systemsQuantova networkPublic and verifiable

Live flowQAid, from programme rules to the explorer

Your systemsBenefit or grant systemProgramme rules sealed before applications open
Your systemsApplicationFingerprinted on receipt, the applicant named by a salted commitment
Your systemsDecision and approvalAssessed and approved under separate keys
Your systemsDisbursementEach payment sealed with its cumulative total
Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1105 in a transaction signed with ML DSA 65
PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QAid, with no record content
PublicAuditor or donorTraces every payment to its decision and rules

Inside your systemsQuantova networkPublic and verifiable

Live flowQBallot, from polling station to the explorer

Your systemsElection management systemSoftware builds and the mandates of officials registered
Your systemsPolling stationReturn signed by the presiding officer and witnesses
Your systemsCount centreBallot records fingerprinted with fresh salts, no voter identified
Your systemsTabulationEvery action sealed in a hash chained log
Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1106 in a transaction signed with ML DSA 65
PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QBallot, with no record content
PublicObservers and courtsProve the declared result equals the certified returns

Inside your systemsQuantova networkPublic and verifiable

Ang suliranin

Umaasa ang pandaraya at katiwalian sa mga rekord na maaaring baguhin sa kalaunan.

Isang susog sa kontrata na inantedate, isang invoice na hindi kailanman umiral, isang bid na pinalitan matapos ang deadline, isang deklarasyong binago nang magsimula ang imbestigasyon. Umaasa ang bawat isa sa isang rekord na tahimik na maisusulat muli ng may hawak nito. Kung nilalagdaan man ang mga pampublikong rekord, nilalagdaan ang mga ito gamit ang mga klasikong algoritmo na mapepeke ng isang quantum computer sa loob ng mga taon na dapat itago ang mga rekord na iyon.

Ang mga kasangkapan ng QGov

Anim na kasangkapan, iisang pundasyon ng ebidensya.

Inilalarawan ng Quantova ang QGov bilang unang pamilya ng mga post quantum na kasangkapan sa integridad na binuo para sa mga pangunahing rekord ng pamahalaan. Sineselyuhan ng bawat kasangkapan ang mga rekord nito habang nalilikha ang mga ito at natutukoy nito ang manipulasyong inaasahan ng pandaraya at katiwalian.

Integridad sa buwis

QTax

Sineselyuhan ang mga tax filing, assessment, desisyon sa refund at electronic invoice sa sandaling inilabas ang mga ito, at iniuugnay ang bawat refund sa assessment na nagbigay ng batayan dito.

Natutukoy

Isang filing o assessment na binago o inantedate matapos isumite
Isang invoice na idineklara ng mamimili ngunit hindi kailanman inilabas ng nagbebenta
Isang refund na ibinayad nang walang selyadong assessment na batayan nito

Detalye ng QTax →

Pampublikong paggasta

QSpend

Sineselyuhan ang bawat hakbang ng pampublikong pondo, mula sa appropriation sa badyet hanggang sa obligasyon, sa invoice at sa pagbabayad, at iniuugnay ang bawat pagbabayad sa linya ng badyet na nagpahintulot dito.

Natutukoy

Isang pagbabayad na walang awtorisadong linya ng badyet
Isang pagbabayad na hinati o inulit upang iwasan ang mga limitasyon sa pagpapatibay
Isang aprubadong badyet na binago matapos ang pagpapatibay

Detalye ng QSpend →

Integridad sa procurement

QProcure

Sineselyuhan ang bawat bid bilang commitment bago ang deadline ng tender at binubuksan lamang ito pagkatapos, itinatala ang mga nilagdaang marka ng bawat evaluator at ang nilagdaang award, at sineselyuhan ang bawat kasunod na susog sa kontrata.

Natutukoy

Isang bid na isinumite nang huli, pinalitan o binuksan nang maaga
Mga marka sa ebalwasyon na binago matapos lagdaan
Isang kontratang sinusugan matapos ang award nang walang selyadong desisyon

Detalye ng QProcure →

Mga deklarasyon ng yaman at interes

QDeclare

Sineselyuhan ang mga deklarasyon ng yaman at interes ng mga pampublikong opisyal sa sandaling isinumite ang mga ito, upang mabeberipika bawat taon ang buong kasaysayan ng mga deklarasyon ng bawat opisyal.

Natutukoy

Isang deklarasyong binago o inantedate matapos isumite
Isang hindi idineklarang pagbabago sa pagitan ng dalawang taon
Isang deklarasyong pinalitan habang may imbestigasyon

Detalye ng QDeclare →

Mga grant, subsidyo at ayuda

QAid

Sineselyuhan ang bawat desisyon sa pagiging kwalipikado at bawat disbursement, at iniuugnay ang mga ito sa aprubadong programa at sa rekord ng benepisyaryo, nang hindi inilalathala ang anumang personal na datos.

Natutukoy

Isang pagbabayad sa benepisyaryong hindi kailanman inaprubahan
Iisang benepisyong ibinayad nang dalawang beses
Isang disbursement na labas sa mga tuntunin ng programa nito

Detalye ng QAid →

Integridad ng halalan

QBallot

Sineselyuhan ang mga election return ng presinto, mga rekord ng balota at bawat aksyon sa canvassing, kaya mapapatunayang katumbas ng ipinahayag na resulta ang mga sertipikadong election return nang hindi inilalantad ang anumang boto.

Natutukoy

Isang election return ng presinto na binago matapos ang sertipikasyon
Isang resultang isinumite ng hindi nakarehistrong opisyal
Isang bilang na binago matapos ang proklamasyon

Detalye ng QBallot →

Modelo ng banta

Ang mga manipulasyong idinisenyong biguin ng QGov.

Itinuturing ng QGov ang bawat pampublikong rekord bilang ebidensyang maaaring subukang baguhin ng isang may kakayahang kalaban. Ipinapalagay ng balangkas na maaaring nasa loob ng institusyon ang kalaban, maaaring makipagsabwatan sa iba pang institusyon at maaaring magkaroon sa hinaharap ng quantum computer na may kakayahang basagin ang kriptograpiya.

T1

Pagbabago mula sa loob

Binabago, inaantedate o pinapalitan ng isang opisyal o administrator na may buong access ang isang rekord sa sistemang naglalaman nito.

T2

Pagbura ng bakas

Binubura ang isang rekord, isang entry sa log o isang buong panahon ng aktibidad upang alisin ang bakas ng isang desisyon o pagbabayad.

T3

Sabwatan

Nagkakasundo ang isang opisyal at isang supplier, kontratista o benepisyaryo sa isang huwad na rekord at inihaharap ito bilang tunay.

T4

Pinekeng awtoridad

Inihaharap ang isang desisyon, pagpapatibay o pagbabayad bilang awtorisado ng isang opisyal o sistemang hindi kailanman nagbigay ng awtorisasyon dito.

T5

Pamemekeng quantum

Pinepeke sa hinaharap ang isang rekord na nilagdaan gamit ang mga susi ng RSA o elliptic curve ng isang kalabang may hawak ng malaking quantum computer.

T6

Mga pagtatalo sa ebidensya

Kinukuwestiyon ng isang partido sa imbestigasyon o paglilitis ang integridad ng mga rekord na mismong institusyon ang nagtago.

Mga layunin ng kontrol

Walong kontrol, bawat isa ay ipinatutupad ng kriptograpiya.

C1 · Integridad mula sa paglikha

Kinukuha ang fingerprint ng bawat pampublikong rekord gamit ang SHA3 256 at isang bagong 256 bit na salt sa sandaling ito ay nalikha, at ina-anchor ang fingerprint sa Quantova network. Hindi na tutugma sa naka-anchor na fingerprint ang anumang kasunod na pagbabago sa rekord. Tinutugunan ang T1 at T6.

C2 · Hindi maitatanggi

Nilalagdaan ang bawat desisyon, pagpapatibay at sertipikasyon ng opisyal o sistemang gumawa nito gamit ang ML DSA 65 sa ilalim ng FIPS 204. Hindi ito maitatanggi ng lumagda sa kalaunan at walang ibang makagagawa nito. Tinutugunan ang T4.

C3 · Awtoridad at paghihiwalay ng mga tungkulin

Itinatali ng QMandate ang bawat opisyal at bawat sistema sa mga aksyon, halaga, katransaksyon at panahong awtorisado sa kanila, na nilagdaan ng awtoridad na nakatataas sa kanila. Tinatanggihan bago isagawa ang isang aksyong labas sa mandatong iyon at natutukoy kung tinangka ito. Tinutugunan ang T4.

C4 · Magkasanib na pagpapatunay

Sineselyuhan nang hiwalay ng bawat partido ang bawat transaksyong tumatawid sa hangganan ng mga institusyon, kaya walang iisang partidong makapepeke o makabubura sa pinagsasaluhang rekord. Tinutugunan ang T3. Inilalarawan nang detalyado sa ibaba.

C5 · Pagkakumpleto

Ikinakawing ng QLog ang bawat event sa naunang event at sineselyuhan ang kadena gamit ang mga naka-anchor na checkpoint at nakatakdang heartbeat. Natutukoy ang isang entry na tinanggal, isiningit o pinagpalit ang pagkakasunod, o ang isang tahimik na puwang sa aktibidad. Tinutugunan ang T1 at T2.

C6 · Pagkapermanente

Kapag naka-anchor na ang isang fingerprint sa isang pinal na block ng Quantova network, hindi na ito mababago o matatanggal ng opisyal na nagselyo nito, ng administrator ng institusyon, ng isang supplier o ng Quantova Inc. Tinutugunan ang T1 at T2.

C7 · Tibay laban sa quantum

Hindi gumagamit ang Quantova protocol ng RSA, ng elliptic curve o ng pairing. Ang bawat lagda ay isang post quantum na lagdang ginawang pamantayan ng NIST at ang bawat fingerprint ay SHA3, na idinisenyong lumaban sa pamemeke ng mga quantum computer sa buong panahon ng pagtatago ng mga pampublikong rekord. Tinutugunan ang T5.

C8 · Malayang beripikasyon na may privacy

Binabeberipika ng mga institusyon sa audit, ng mga ahensya laban sa katiwalian, ng mga hukuman at ng mga komite ng parlamento ang anumang rekord gamit ang pampublikong susi ng naglabas na tanggapan, nang walang access sa mga sistema nito at nang hindi kailangang magtiwala rito. Hindi kailanman inilalathala ang personal na datos, datos ng nagbabayad ng buwis o nilalaman ng balota. Tinutugunan ang T6.

Magkasanib na pagpapatunay kasama ang mga negosyo

Walang iisang partidong makapepeke sa pinagsasaluhang rekord.

Karaniwang kailangan ng katiwalian na iisang partido lamang ang may hawak ng tanging kopya ng katotohanan. Inaalis ng QGov ang ganoong posisyon. Kapag nagbabayad ang isang ministeryo sa isang supplier, sineselyuhan ng ministeryo ang payment order, sineselyuhan ng nagbabayad na bangko ang naisagawang transfer at sineselyuhan ng supplier ang resibo, bawat isa gamit ang sariling susi at sa sariling mga sistema. Inilalarawan ng tatlong fingerprint ang iisang transaksyon at ina-anchor ang mga ito nang hiwalay.

Kung babaguhin ng alinmang partido ang rekord nito sa kalaunan, hindi na tutugma ang rekord nito sa mga fingerprint ng iba. Kung magsasabwatan ang dalawang partido, nananatili ang naka-anchor na rekord ng ikatlong partido, at pampubliko ang oras at pagkakasunod ng bawat anchor. Ganito rin ang pamamaraan para sa mga invoice na sineselyuhan ng nagbebenta, mamimili at awtoridad sa buwis, sa mga bid na sineselyuhan ng bawat bidder bago ang deadline, at sa ayudang sineselyuhan ng nagbabayad na ahensya at ng tumatanggap na institusyon.

Kung sino ang nagseselyo ng ano

Pampublikong paggasta. Ang ministeryo, ang nagbabayad na bangko at ang supplier
Buwis. Ang nagbebenta, ang mamimili at ang awtoridad sa buwis
Procurement. Bawat bidder, bawat evaluator at ang opisyal na naggagawad
Mga deklarasyon. Ang opisyal at ang tumatanggap na tanggapan sa integridad
Ayuda. Ang nagbabayad na ahensya at ang tumatanggap na institusyon
Mga halalan. Mga presiding officer, mga saksi at ang sentro ng canvassing

Pagkapermanente sa chain

Ang nakararating sa ledger, at kung bakit ito nananatili.

Para sa bawat batch ng mga rekord, isang 32 byte na salted na commitment, ang lumalagdang account, ang uri ng rekord at ang oras ng block lamang ang isinusulat sa Quantova network. Pinal ang isang block kapag nilagdaan na ito ng higit sa dalawang ikatlo ng isang sampled na komite ng mga validator gamit ang ML DSA 65, sa loob ng mga 0.2 segundo, at hindi kailanman bumabalik ang isang pinal na block. Ang pagtanggal sa isang naka-anchor na rekord ay mangangailangan ng muling pagsulat ng mga pinal na block na nilagdaan ng mga malayang validator, na hindi pinahihintulutan ng protocol, at ang pamemeke nito ay mangangailangan ng pagbasag sa ML DSA o SHA3, na walang kilalang mahusay na klasiko o quantum na atake laban sa mga ito. Hindi kailanman lumalabas ang rekord mismo sa institusyong may hawak nito.

Pagtutugma sa mga balangkas

Idinisenyo upang suportahan ang mga kontrol na batayan na ng audit sa mga ahensya.

NIST SP 800 53 Rebisyon 5

Sinusuportahan ang AU 9, proteksyon ng impormasyon sa audit, ang AU 10, hindi maitatanggi, at ang SI 7, integridad ng software, firmware at impormasyon, sa pamamagitan ng mga naka-anchor na fingerprint, mga post quantum na lagda at mga nakakawing na log.

Kumbensyon ng Nagkakaisang mga Bansa Laban sa Korupsyon

Sinusuportahan ang Artikulo 9 tungkol sa pampublikong procurement at pamamahala ng pampublikong pananalapi at ang Artikulo 8 tungkol sa mga deklarasyon ng mga pampublikong opisyal, sa pamamagitan ng QProcure, QSpend at QDeclare.

Rekomendasyon ng OECD sa Pampublikong Integridad at ISO 37001

Sinusuportahan ang pananagutan, panloob na kontrol at mga sistema sa pamamahala laban sa panunuhol gamit ang mga rekord na maipakikita sa sinumang tagasuri ang integridad.

Paglipat sa post quantum

Lumalagda na ngayon gamit ang ML DSA sa ilalim ng FIPS 204, nang mas maaga sa mga petsang itinakda ng Executive Order 14412 para sa mga post quantum na lagda sa mga high value na sistemang pederal at sa paglipat na itinakda ng NSA para sa mga sistema ng pambansang seguridad sa gabay nitong CNSA 2.0. Hindi inaangkin ng Quantova ang anumang sertipikasyon sa CNSA 2.0.

Pamamahala sa pagpapatupad

Paano ipinatutupad ng isang pamahalaan ang QGov.

1. Mandato at pangangasiwa

Itinatakda ng isang legal na instrumento ang mga rekord na sineselyuhan, ang mga tanggapang nagseselyo nito at ang mga tanggapang may karapatang magberipika nito, sa ilalim ng pangangasiwa ng pambansang institusyon sa audit.

2. Seremonya ng mga susi

Nililikha ang mga susi para sa bawat institusyon, opisyal at sertipikadong sistema sa mga seremonyang may saksi at itinatago sa mga imbakang protektado ng hardware, bawat isa ay may nilagdaang mandato.

3. Pagsali ng mga negosyo

Tumatanggap ang mga bangko, supplier, sertipikadong tagapagbigay ng invoicing at tumatanggap na institusyon ng sarili nilang mga susi at sineselyuhan nila ang kanilang panig ng bawat transaksyon sa sarili nilang mga sistema.

4. Patuloy na pagseselyo

Sineselyuhan ang mga rekord habang nalilikha ang mga ito at ina-anchor nang batch, kasama ang mga heartbeat na naglalantad sa anumang tahimik na panahon.

5. Malayang beripikasyon

Patuloy na binabeberipika ng mga tanggapan sa audit at laban sa katiwalian ang mga sample at ang buong rekord kapag hiniling, nang walang access sa mga sistema ng mga tanggapang kanilang sinusuri.

6. Kompromiso sa susi at pagtatago

Binabawi ang isang nakompromisong susi sa pamamagitan ng bagong nilagdaang rehistrasyon, nananatiling balido ang mga rekord na sinelyuhan bago ang kompromiso, at nananatiling maaaring beripikahin ang ebidensya sa buong panahon ng pagtatago.

Katayuan at saklaw

Being built for release, ready to pilot.

QTax is released, and QSpend, QProcure, QDeclare, QAid and QBallot are being built for release. Each is published only after rounds of security review and live testing on the Quantova network. Each is built on Qstamp, QSign, QMandate and QLog, which are live today, so a government can begin a pilot now with the protections described on this page. QGov makes records tamper evident and proves who sealed them and when. It does not by itself establish that a decision was lawful or detect wrongdoing that was never recorded, which remains the work of auditors and investigators. The current releases anchor on the Quantova test network ahead of production use.