QuantovaQstampby Quantova
JA
EnglishEN日本語JAFilipinoFIL한국어KO简体中文ZHFrançaisFREspañolESУкраїнськаUK
GitHub 開発を始める →
Qstamp / 政府
QGov

公金、公的決定及び投票を、誰のデータも開示することなく証明可能に。

QGov は Qstamp ファミリーの政府向け部門です。各ツールは異なる種類の公的記録をその作成の時点で封印するため、監査人、裁判所及び議会は、改変、日付の遡及、挿入又は削除が一切なかったことを後から検証することができます。記録及び個人データは政府のシステム内にとどまります。Quantova ネットワークに送られるのはソルト付きのフィンガープリントのみであり、NIST が標準化した耐量子署名により署名されます。

Live flows

How each QGov tool runs inside government.

Each step lights in turn as a record moves through it. Steps inside your systems never send content out. Only the anchor reaches the Quantova network, and only chain facts are public on QVMScan.

Live flowQGov, from a government system to the explorer
  1. Your systemsGovernment systemTax, finance, procurement, ethics, aid or election system of record
  2. Your systemsQGov toolRecord signed with ML DSA and linked to the record it relies on
  3. Your systemsSeparate role keysIntake, decision and payment held by different officials
  4. Your systemsBatchSalted SHA3 fingerprints collected into one RFC 9162 tree
  5. Quantova networkAnchorOne commitment per batch under the record kind of each tool, 1101 to 1106
  6. PublicQVMScanFinal in about 0.2 seconds and indexed by tool, with no record content
  7. PublicAuditors, parliaments and courtsVerify any record independently
Inside your systemsQuantova networkPublic and verifiable
Live flowQTax, from tax intake to the explorer
  1. Your systemsTax intake systemA return arrives and is fingerprinted on receipt
  2. Your systemsFilingSigned with ML DSA under the intake key and linked to any amended filing
  3. Your systemsAssessmentSealed by a separate assessor key against the filing
  4. Your systemsRefund chainPaid by an officer key with its position and running total
  5. Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1101 in a transaction signed with ML DSA 65
  6. PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QTax, with no record content
  7. PublicAuditor or courtVerifies the whole chain without the systems of the authority
Inside your systemsQuantova networkPublic and verifiable
Live flowQSpend, from the budget to the explorer
  1. Your systemsFinancial management systemAppropriation and allotment sealed when approved
  2. Your systemsCommitmentSealed by the authorising officer against the allotment
  3. Your systemsReceipt and invoiceDelivery confirmed by a separate officer and the invoice fingerprinted
  4. Your systemsTreasury paymentSealed with its position and cumulative total
  5. Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1102 in a transaction signed with ML DSA 65
  6. PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QSpend, with no record content
  7. PublicSupreme audit institutionFollows any payment back to its budget line
Inside your systemsQuantova networkPublic and verifiable
Live flowQProcure, from tender notice to the explorer
  1. Your systemsProcurement platformNotice, criteria and weights sealed before publication
  2. Your systemsBidder systemSalted bid commitment sealed before the deadline
  3. Your systemsOpening and evaluationBids checked against commitments and each score signed
  4. Your systemsAward and amendmentsAward and every variation sealed in sequence
  5. Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1103 in a transaction signed with ML DSA 65
  6. PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QProcure, with no record content
  7. PublicReview body or bidderProves no bid was added or replaced after the deadline
Inside your systemsQuantova networkPublic and verifiable
Live flowQDeclare, from filing to the explorer
  1. Your systemsDeclaration systemThe official files a declaration of assets and interests
  2. Your systemsDeclarant signatureSigned under the official's own key
  3. Your systemsAcknowledgementThe ethics body seals the filing date
  4. Your systemsSeries linkLinked to the previous declaration, with corrections as new versions
  5. Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1104 in a transaction signed with ML DSA 65
  6. PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QDeclare, with no record content
  7. PublicInvestigator or courtVerifies the full declaration history
Inside your systemsQuantova networkPublic and verifiable
Live flowQAid, from programme rules to the explorer
  1. Your systemsBenefit or grant systemProgramme rules sealed before applications open
  2. Your systemsApplicationFingerprinted on receipt, the applicant named by a salted commitment
  3. Your systemsDecision and approvalAssessed and approved under separate keys
  4. Your systemsDisbursementEach payment sealed with its cumulative total
  5. Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1105 in a transaction signed with ML DSA 65
  6. PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QAid, with no record content
  7. PublicAuditor or donorTraces every payment to its decision and rules
Inside your systemsQuantova networkPublic and verifiable
Live flowQBallot, from polling station to the explorer
  1. Your systemsElection management systemSoftware builds and the mandates of officials registered
  2. Your systemsPolling stationReturn signed by the presiding officer and witnesses
  3. Your systemsCount centreBallot records fingerprinted with fresh salts, no voter identified
  4. Your systemsTabulationEvery action sealed in a hash chained log
  5. Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1106 in a transaction signed with ML DSA 65
  6. PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QBallot, with no record content
  7. PublicObservers and courtsProve the declared result equals the certified returns
Inside your systemsQuantova networkPublic and verifiable
課題

不正と汚職は、後から変更できる記録に依存しています。

日付を遡って作成された契約変更、存在しなかった請求書、締切後に差し替えられた入札書、調査の開始後に修正された資産等報告。いずれも、その管理者がひそかに書き換えることのできる記録に依拠しています。公的記録に署名がなされている場合でも、その署名は古典的なアルゴリズムによるものであり、それらの記録の保存が義務付けられる期間内に、量子コンピュータによって偽造が可能となります。

QGov のツール

6つのツール、1つの証拠基盤。

Quantova は、QGov を、政府の中核的な記録のために構築された初の耐量子完全性ツール群と位置付けています。各ツールは記録をその作成時に封印し、不正及び汚職が依拠する改ざんを検知します。

税務の完全性

QTax

税務申告、課税処分、還付決定及び電子インボイスをその発行の時点で封印し、各還付をその根拠となった課税処分に結び付けます。

検知対象

  • 提出後に修正又は日付の遡及がなされた申告又は課税処分
  • 売手が発行していないにもかかわらず買手が申告に用いた請求書
  • 封印された課税処分の裏付けなく支払われた還付

QTax の詳細 →

公共支出

QSpend

予算の計上から支出負担行為、請求書及び支払に至る公金のすべての段階を封印し、各支払をそれを承認した予算科目に結び付けます。

検知対象

  • 承認された予算科目のない支払
  • 承認限度額を回避するために分割又は重複された支払
  • 事後に変更された承認済み予算

QSpendの詳細 →

公共調達の完全性

QProcure

各入札書を入札締切前にコミットメントとして封印して締切後にのみ開封し、各評価者が署名した評価点及び署名された落札決定を記録し、その後のすべての契約変更を封印します。

検知対象

  • 期限後に提出され、差し替えられ、又は早期に開封された入札書
  • 署名後に改変された評価点
  • 封印された決定なく落札後に変更された契約

QProcureの詳細 →

資産及び利害関係の報告

QDeclare

公職者の資産及び利害関係に関する報告をその提出時に封印し、各公職者の報告の全履歴を年ごとに検証できるようにします。

検知対象

  • 提出後に修正又は日付の遡及がなされた報告
  • 2つの年の間に生じた未報告の変動
  • 調査中に差し替えられた報告

QDeclareの詳細 →

補助金、助成金及び給付

QAid

各受給資格決定及び各給付を封印し、個人データを一切公開することなく、承認された事業及び受給者の記録に結び付けます。

検知対象

  • 承認されたことのない受給者への支払
  • 同一の受給権に基づく二重の支払
  • 事業の規則の範囲外で行われた給付

QAidの詳細 →

選挙の完全性

QBallot

投票所の結果報告書、投票記録及びすべての集計操作を封印するため、いかなる票も明らかにすることなく、公表された結果が認証された結果報告書と一致することを証明できます。

検知対象

  • 認証後に改変された投票所の結果報告書
  • 登録されていない職員が提出した結果
  • 結果の公表後に変更された集計

QBallot の詳細 →

脅威モデル

QGov が阻止するよう設計された改ざん。

QGov は、すべての公的記録を、能力のある敵対者が変更を試み得る証拠として扱います。このフレームワークは、敵対者が組織の内部に存在し得ること、複数の組織にまたがって共謀し得ること、及び将来、暗号解読能力を有する量子コンピュータを保有し得ることを前提とします。

T1

内部者による改変

完全なアクセス権を有する職員又は管理者が、記録を保持するシステム内でその記録を修正し、日付を遡及させ、又は差し替えます。

T2

痕跡の消去

決定又は支払の痕跡を除去するために、記録、ログエントリ又はある期間の活動全体が削除されます。

T3

共謀

職員と供給業者、請負業者又は受給者が虚偽の記録について合意し、それを真正なものとして提示します。

T4

権限の偽装

決定、承認又は支払が、実際には承認していない職員又はシステムによって承認されたものとして提示されます。

T5

量子による偽造

RSA 又は楕円曲線の鍵で署名された記録が、将来、大規模な量子コンピュータを保有する敵対者によって偽造されます。

T6

証拠をめぐる争い

調査又は裁判の当事者が、組織自身が保持していた記録の完全性に異議を唱えます。

統制目標

8つの統制、いずれも暗号技術により実施。

C1 · 作成時の完全性

各公的記録は、作成の時点で SHA3 256 と新たに生成された256ビットのソルトによりフィンガープリントが計算され、そのフィンガープリントは Quantova ネットワーク上にアンカーされます。記録にその後加えられた変更は、アンカーされたフィンガープリントと一致しなくなります。T1 及び T6 に対処します。

C2 · 否認防止

各決定、承認及び認証は、それを行った職員又はシステムにより、FIPS 204 に基づく ML DSA 65 で署名されます。署名者は後にこれを否認することができず、他の何者もこれを作成することはできません。T4 に対処します。

C3 · 権限及び職務の分離

QMandate は、すべての職員及びすべてのシステムを、その権限が及ぶ行為、金額、相手方及び期間に結び付け、上位の権限者がこれに署名します。この委任の範囲外の行為は実行前に拒否され、試みられた場合には検知されます。T4 に対処します。

C4 · 共同証明

組織の境界を越える各取引は、その当事者全員がそれぞれ独立して封印するため、いずれの当事者も単独で共有記録を偽造又は消去することはできません。T3 に対処します。詳細は以下に記載します。

C5 · 網羅性

QLog は、すべてのイベントを直前のイベントに連鎖させ、アンカーされたチェックポイント及び定期的なハートビートによりその連鎖を封印します。削除、挿入若しくは順序変更されたエントリ、又は記録のない活動の空白は検知されます。T1 及び T2 に対処します。

C6 · 永続性

フィンガープリントが Quantova ネットワークの確定ブロックにアンカーされると、それを封印した職員、組織の管理者、供給業者又は Quantova Inc. のいずれによっても、変更又は削除することはできません。T1 及び T2 に対処します。

C7 · 耐量子性

Quantova プロトコルは、RSA、楕円曲線及びペアリングを一切使用しません。すべての署名は NIST が標準化した耐量子署名であり、すべてのフィンガープリントは SHA3 です。これらは、公的記録の保存期間全体にわたり量子コンピュータによる偽造に耐えるよう設計されています。T5 に対処します。

C8 · プライバシーを保護した独立検証

会計検査機関、腐敗防止機関、裁判所及び議会の委員会は、発行機関の公開鍵を用いて、そのシステムにアクセスすることなく、またその機関を信頼することなく、あらゆる記録を検証します。個人データ、納税者データ又は投票内容が公開されることは一切ありません。T6 に対処します。

民間事業者との共同証明

いずれの当事者も単独では共有記録を偽造できません。

汚職は通常、一方の当事者だけが真実の唯一の写しを保持していることを必要とします。QGov はその立場を排除します。省庁が供給業者に支払を行う場合、省庁は支払指図を、支払銀行は実行された送金を、供給業者は受領を、それぞれ自らの鍵により自らのシステム内で封印します。3つのフィンガープリントは同一の取引を表し、それぞれ独立してアンカーされます。

いずれかの当事者が後に自らの記録を改変した場合、その記録は他の当事者のフィンガープリントと一致しなくなります。2つの当事者が共謀した場合でも、第三の当事者のアンカーされた記録は有効なまま残り、すべてのアンカーの時刻及び順序は公開されています。同じ方式は、売手、買手及び税務当局が封印する請求書、各入札者が締切前に封印する入札書、並びに支払機関及び受入機関が封印する給付にも適用されます。

誰が何を封印するか

  • 公共支出。省庁、支払銀行及び供給業者
  • 税務。売手、買手及び税務当局
  • 公共調達。各入札者、各評価者及び落札決定を行う職員
  • 資産等報告。公職者及び報告を受理する公職倫理機関
  • 給付。支払機関及び受入機関
  • 選挙。投票管理者、立会人及び集計センター
オンチェーンでの永続性

台帳に記録されるもの、そしてそれが残り続ける理由。

記録の各バッチについて、Quantova ネットワークに書き込まれるのは、ソルト付きの32バイトのコミットメント、署名アカウント、記録種別及びブロック時刻のみです。ブロックは、抽出されたバリデータ委員会の3分の2を超える者が ML DSA 65 で署名した時点で約0.2秒で確定し、確定したブロックが巻き戻されることはありません。アンカーされた記録を削除するには、独立したバリデータが署名した確定済みブロックを書き換える必要がありますが、プロトコルはこれを許容しません。また記録を偽造するには ML DSA 又は SHA3 を破る必要がありますが、これらに対する効率的な古典的攻撃及び量子攻撃は知られていません。記録そのものが、それを保持する組織の外に出ることはありません。

フレームワークとの対応

各機関が既に監査の基準としている統制を支援するよう設計されています。

NIST SP 800 53 第5版

アンカーされたフィンガープリント、耐量子署名及び連鎖ログにより、AU 9（監査情報の保護）、AU 10（否認防止）及び SI 7（ソフトウェア、ファームウェア及び情報の完全性）を支援します。

腐敗の防止に関する国際連合条約

QProcure、QSpend 及び QDeclare により、公共調達及び公的財政の管理に関する第9条並びに公務員による申告に関する第8条を支援します。

公共部門のインテグリティに関する OECD 勧告及び ISO 37001

いかなる審査者に対しても完全性を示すことのできる記録により、説明責任、内部統制及び贈収賄防止マネジメントシステムを支援します。

耐量子への移行

現時点で FIPS 204 に基づく ML DSA で署名しており、連邦政府の高価値システムにおける耐量子署名について Executive Order 14412 が定める期日、及び NSA が CNSA 2.0 ガイダンスにおいて国家安全保障システムについて示した移行に先行しています。Quantova は CNSA 2.0 の認証を主張するものではありません。

導入ガバナンス

政府が QGov を導入する方法。

1. 委任及び監督

法的文書により、国の会計検査機関の監督の下で、封印の対象となる記録、それを封印する機関及びそれを検証する権限を有する機関を定めます。

2. 鍵生成式

各組織、職員及び認証済みシステムの鍵は、立会いの下で行われる鍵生成式において作成されてハードウェアで保護された保管庫に保持され、それぞれに署名された委任が付されます。

3. 民間事業者の参加

銀行、供給業者、認証を受けた請求書発行事業者及び受入機関は、それぞれ自らの鍵の交付を受け、各取引のうち自らの側を自らのシステム内で封印します。

4. 継続的な封印

記録は作成の時点で封印されてバッチ単位でアンカーされ、ハートビートにより、記録のない期間があればそれが可視化されます。

5. 独立した検証

会計検査機関及び腐敗防止機関は、監査対象機関のシステムにアクセスすることなく、標本を継続的に検証し、全記録を必要に応じて検証します。

6. 鍵の危殆化及び保存

危殆化した鍵は新たな署名付き登録により失効させられ、危殆化以前に封印された記録は引き続き有効であり、証拠は保存期間全体にわたり検証可能なまま保たれます。

位置付け及び範囲

Being built for release, ready to pilot.

QTax is released, and QSpend, QProcure, QDeclare, QAid and QBallot are being built for release. Each is published only after rounds of security review and live testing on the Quantova network. Each is built on Qstamp, QSign, QMandate and QLog, which are live today, so a government can begin a pilot now with the protections described on this page. QGov makes records tamper evident and proves who sealed them and when. It does not by itself establish that a decision was lawful or detect wrongdoing that was never recorded, which remains the work of auditors and investigators. The current releases anchor on the Quantova test network ahead of production use.