Qstamp / QSpend
QSpend · 公共支出の完全性

公的資金のすべての支払を、それを承認した予算に証明可能な形で結び付ける。

QSpendは、Qstampファミリーの政府部門であるQGovの公共支出の完全性ツールです。立法機関によって議決された予算配賦から、コミットメント、物品又は役務の受領、インボイス及び支払まで、公共支出の各段階をそれが発生した時点で封印し、各段階をそれを承認した段階に結び付けます。これにより、最高会計検査機関、議会及び裁判所は、支払を行った機関のシステムに依拠することなく、いずれの支払についても完全な連鎖を検証できます。

Live flow

How QSpend runs inside a finance ministry and treasury.

Each step lights in turn as a record moves through it. Steps inside your systems never send content out. Only the anchor reaches the Quantova network, and only chain facts are public on QVMScan.

Live flowQSpend, from the budget to the explorer
  1. Your systemsFinancial management systemAppropriation and allotment sealed when approved
  2. Your systemsCommitmentSealed by the authorising officer against the allotment
  3. Your systemsReceipt and invoiceDelivery confirmed by a separate officer and the invoice fingerprinted
  4. Your systemsTreasury paymentSealed with its position and cumulative total
  5. Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1102 in a transaction signed with ML DSA 65
  6. PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QSpend, with no record content
  7. PublicSupreme audit institutionFollows any payment back to its budget line
Inside your systemsQuantova networkPublic and verifiable
課題

不正使用された公的資金は、後で調整され得る記録の中に隠れます。

公共支出は、資金が国庫から出る前に、複数のシステム及び複数の職員を経由します。各引渡しは、事後に記録が作成、変更又は削除され得る地点であり、監査は通常、しばしば数年後に、サンプルのみを検査します。

権限を伴わない支払

有効な予算配賦又はコミットメントを伴わずに、又は承認された金額を超えて支払われた資金は、しばしば、数年後の監査サンプルの中で、見つかるとしても初めて発見されます。

分割及び重複した支払

承認の閾値を下回るように分割された支払、又は同一のインボイスに対して二重に支払われた支払は、事後に調整され得る記録に依拠しています。

書き換えられた予算

承認後に変更された予算配賦及び配分は、後に帳簿が審査される際に、無権限の支出を承認されたものであるかのように見せます。

データフロー

各段階で封印された支出の連鎖。

QSpendは、予算執行の標準的な段階に従います。各段階は、それを担う職員によって署名され、フィンガープリント化及びアンカーされ、それが依拠する記録を名指しするため、予算配賦から支払までの連鎖を、一つひとつ検証できます。

  1. 01予算配賦

    立法機関によって議決された予算項目は、その金額、期間及び目的分類とともに、財務省によって封印されます。

  2. 02配分

    支出単位への資金の配分は、予算配賦に照らして封印され、配分の累計額が各記録に記載されるため、予算配賦を密かに超えることは決してありません。

  3. 03コミットメント

    購買注文又は契約上のコミットメントは、権限を有する職員によって配分に照らして封印され、義務が生じる前に資金を留保します。

  4. 04レシート

    物品、工事又は役務が受領されたことの確認は、資金をコミットした職員とは異なる鍵を保持する職員によって封印されます。

  5. 05インボイス

    供給者のインボイスは、受理時にフィンガープリント化され、それが依拠するコミットメント及び受領確認に結び付けられます。

  6. 06支払

    国庫は、各支払をインボイスに照らして封印します。各支払は、その順位及び支払済みの累計額を記載するため、隠された又は重複した支払は、連鎖を破綻させます。

封印された記録

すべての記録、その署名者及びそれが証明すること。

各記録は、QSpendの記録種別の下でQstampアンカーによって時刻に固定された、ML DSAで署名された文書です。以下の役割は、それぞれ別個の鍵によって保持され、1つの鍵が同一の連鎖の中で2つの役割を担う場合、検証は失敗します。

記録署名者リンク先検証が証明すること
予算配賦財務省予算法の参照承認された、認可された金額及び目的
配分予算局予算配賦配分が予算配賦を決して超えないこと
コミットメント承認担当者配分義務が生じる前に資金が留保されていたこと
レシート受領担当者コミットメント納品が別個の職員によって確認されたこと
インボイス受理担当者コミットメント及び受領支払われたインボイスが、受理されたインボイスと同一であること
支払国庫担当者インボイス支払の総額がコミットメントの範囲内に留まり、いずれも重複していないこと
検知

QSpendが検知すること。

各確認は、封印された記録及びそのレシートのみから、検証者によって行われます。いずれの確認も、記録を作成した機関のシステム、職員又は善意に依存しません。

検証によって検知されること

  • 封印されたコミットメント又はインボイスの裏付けを伴わない支払
  • 合計するとコミットメント又は配分を超える支払
  • 同一のインボイスに対して繰り返された支払
  • 同一の鍵によって署名されたコミットメント及びその受領確認
  • 承認後に変更された予算配賦又は配分
  • それが記載する時刻よりかなり後にアンカーされた記録
統合

QSpendが連携するもの。

QSpendは、各記録が承認される時点で、公共支出を既に記録しているシステムから呼び出されます。QSpendは、それらのシステムを代替するものではなく、資金を保持しません。

システム連携方法
統合財務管理情報システムシステムは、予算配賦、配分、コミットメント又は支払が承認される際にQSpendを呼び出し、封印された記録及びレシートを自らの項目とともに保存します
国庫単一口座及び決済システム決済指示は、支払銀行への発行前に封印されるため、執行された指示を承認された指示と照合できます
電子インボイスプラットフォームインボイス文書は、受理時にフィンガープリント化され、そのフィンガープリントは支払記録に引き継がれます
最高会計検査機関の監査ツール監査人は、コマンドラインの検証ツール又はライブラリを用いて、エクスポートされた記録及びレシートから完全な連鎖を検証します
オープンデータポータル法律により支出データが公開される場合、各記録のフィンガープリント及びレシートをその横に公開することができ、公衆は、データが封印された記録と一致することを確認できます
規制対応

QSpendが対応することを目的とする義務。

以下の各法令は、記録が完全であり、変更されておらず、かつ日付が付されていることに依存する義務を創設します。QSpendは、これらの義務のための技術的な証跡を提供します。各法令への準拠は、それに従う機関の責任であり続けます。

法令等規定QSpendによる対応方法
国際連合腐敗防止条約第9条第2項支出に関する適時の報告、会計及び監査の基準並びに内部統制を含む、公共財政の管理における透明性及び説明責任監査人が独立に検証できる、支出の各段階に関する封印された記録
国際連合腐敗防止条約第9条第3項会計帳簿、記録及び財務書類の完全性を保持し、並びにその偽造を防止するための措置封印された記録のいかなる改変、挿入又は削除も検知されること
IMF財政透明性規範財政報告の完全性及びその外部監査封印されて以降変更されていないことを示すことができる財政記録
PEFA枠組み支出に関する内部統制を含む、予算執行における予測可能性及び統制鍵によって強制される職務の分離、及びその権限を超えることのできない累計額
2019年米国支払完全性情報法連邦機関による不正な支払の特定及び削減有効な権限なしに行われた、又は二重に行われた支払の検知
NIST SP 800 53 第5版AU 9(監査情報の保護)、AU 10(否認防止)及びSI 7(情報の完全性)署名、封印及びアンカーされた記録であり、その改変又は削除はいかなる検証者によっても検知される
秘密性

公開されるもの及び政府内に留まるもの。

供給者の銀行情報、受取人の個人データ及び契約の内容は、政府のシステム内に留まります。記録には、文書のフィンガープリント、受取人に対するソルト付きコミットメント及び職員の鍵識別子のみが含まれます。Quantovaネットワークに到達するのは、各記録の32バイトのソルト付きコミットメントのみです。

位置付け及び範囲

QSpendの現在の状況。

QSpend is being built for release as part of QGov, the government branch of the Qstamp family, on the construction of QTax, which is released. QSpend is published on GitHub and npm only after rounds of security review and live testing on the Quantova network, and its release is announced on this page. Governments can begin pilots today with the released SDKs of the family. The current releases anchor on the Quantova test network ahead of production use, and records on that network carry no evidential weight. QSpend proves that records are unchanged since they were sealed, who sealed them and when. It does not establish that a purchase represented value for money or that a payment was lawful, which remain matters for auditors and courts.