Qstampby Quantova

KO

GitHub 개발 시작하기 →

Qstamp / 정부

QGov

공공 재정, 공공 결정, 공공 투표를 누구의 데이터도 노출하지 않고 증명합니다.

QGov는 Qstamp 제품군의 정부 부문입니다. 각 도구는 서로 다른 유형의 공공 기록을 생성 시점에 봉인하므로, 감사인, 법원 및 의회는 어떠한 기록도 변경, 소급, 삽입 또는 삭제되지 않았음을 사후에 검증할 수 있습니다. 기록과 개인정보는 정부 시스템 내부에 그대로 남습니다. Quantova 네트워크에는 NIST가 표준화한 양자내성 서명으로 서명된 솔트 적용 지문만 전달됩니다.

Live flows

How each QGov tool runs inside government.

Each step lights in turn as a record moves through it. Steps inside your systems never send content out. Only the anchor reaches the Quantova network, and only chain facts are public on QVMScan.

Live flowQGov, from a government system to the explorer

Your systemsGovernment systemTax, finance, procurement, ethics, aid or election system of record
Your systemsQGov toolRecord signed with ML DSA and linked to the record it relies on
Your systemsSeparate role keysIntake, decision and payment held by different officials
Your systemsBatchSalted SHA3 fingerprints collected into one RFC 9162 tree
Quantova networkAnchorOne commitment per batch under the record kind of each tool, 1101 to 1106
PublicQVMScanFinal in about 0.2 seconds and indexed by tool, with no record content
PublicAuditors, parliaments and courtsVerify any record independently

Inside your systemsQuantova networkPublic and verifiable

Live flowQTax, from tax intake to the explorer

Your systemsTax intake systemA return arrives and is fingerprinted on receipt
Your systemsFilingSigned with ML DSA under the intake key and linked to any amended filing
Your systemsAssessmentSealed by a separate assessor key against the filing
Your systemsRefund chainPaid by an officer key with its position and running total
Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1101 in a transaction signed with ML DSA 65
PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QTax, with no record content
PublicAuditor or courtVerifies the whole chain without the systems of the authority

Inside your systemsQuantova networkPublic and verifiable

Live flowQSpend, from the budget to the explorer

Your systemsFinancial management systemAppropriation and allotment sealed when approved
Your systemsCommitmentSealed by the authorising officer against the allotment
Your systemsReceipt and invoiceDelivery confirmed by a separate officer and the invoice fingerprinted
Your systemsTreasury paymentSealed with its position and cumulative total
Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1102 in a transaction signed with ML DSA 65
PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QSpend, with no record content
PublicSupreme audit institutionFollows any payment back to its budget line

Inside your systemsQuantova networkPublic and verifiable

Live flowQProcure, from tender notice to the explorer

Your systemsProcurement platformNotice, criteria and weights sealed before publication
Your systemsBidder systemSalted bid commitment sealed before the deadline
Your systemsOpening and evaluationBids checked against commitments and each score signed
Your systemsAward and amendmentsAward and every variation sealed in sequence
Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1103 in a transaction signed with ML DSA 65
PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QProcure, with no record content
PublicReview body or bidderProves no bid was added or replaced after the deadline

Inside your systemsQuantova networkPublic and verifiable

Live flowQDeclare, from filing to the explorer

Your systemsDeclaration systemThe official files a declaration of assets and interests
Your systemsDeclarant signatureSigned under the official's own key
Your systemsAcknowledgementThe ethics body seals the filing date
Your systemsSeries linkLinked to the previous declaration, with corrections as new versions
Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1104 in a transaction signed with ML DSA 65
PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QDeclare, with no record content
PublicInvestigator or courtVerifies the full declaration history

Inside your systemsQuantova networkPublic and verifiable

Live flowQAid, from programme rules to the explorer

Your systemsBenefit or grant systemProgramme rules sealed before applications open
Your systemsApplicationFingerprinted on receipt, the applicant named by a salted commitment
Your systemsDecision and approvalAssessed and approved under separate keys
Your systemsDisbursementEach payment sealed with its cumulative total
Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1105 in a transaction signed with ML DSA 65
PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QAid, with no record content
PublicAuditor or donorTraces every payment to its decision and rules

Inside your systemsQuantova networkPublic and verifiable

Live flowQBallot, from polling station to the explorer

Your systemsElection management systemSoftware builds and the mandates of officials registered
Your systemsPolling stationReturn signed by the presiding officer and witnesses
Your systemsCount centreBallot records fingerprinted with fresh salts, no voter identified
Your systemsTabulationEvery action sealed in a hash chained log
Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1106 in a transaction signed with ML DSA 65
PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QBallot, with no record content
PublicObservers and courtsProve the declared result equals the certified returns

Inside your systemsQuantova networkPublic and verifiable

문제

부정과 부패는 사후에 변경할 수 있는 기록에 의존합니다.

소급 작성된 계약 변경, 존재한 적 없는 송장, 마감 후 교체된 입찰서, 조사가 시작된 뒤 수정된 재산신고서. 이들은 모두 기록 보관자가 은밀히 다시 쓸 수 있는 기록에 의존합니다. 공공 기록에 서명이 이루어지는 경우에도 그 서명은 고전 알고리즘에 기반하며, 해당 기록을 보존해야 하는 기간 안에 양자 컴퓨터가 이를 위조할 수 있게 됩니다.

QGov 도구

여섯 가지 도구, 하나의 증거 기반.

Quantova는 QGov를 정부의 핵심 기록을 위해 구축된 최초의 양자내성 무결성 도구군으로 규정합니다. 각 도구는 기록을 생성 시점에 봉인하고, 부정과 부패가 의존하는 조작을 탐지합니다.

조세 무결성

QTax

세금 신고, 과세처분, 환급 결정 및 전자세금계산서를 발행 시점에 봉인하고, 각 환급을 그 근거가 된 과세처분과 연결합니다.

탐지 대상

제출 후 수정되거나 소급된 신고 또는 과세처분
판매자가 발행한 적 없는 세금계산서를 구매자가 공제에 사용한 경우
봉인된 과세처분의 근거 없이 지급된 환급

QTax 자세히 보기 →

공공지출

QSpend

예산 편성에서 지출원인행위, 송장, 지급에 이르기까지 공공 자금의 모든 단계를 봉인하고, 각 지급을 이를 승인한 예산과목과 연결합니다.

탐지 대상

승인된 예산과목이 없는 지급
승인 한도를 회피하기 위해 분할되거나 중복된 지급
사후에 변경된 승인 예산

QSpend 자세히 보기 →

조달 무결성

QProcure

각 입찰서를 입찰 마감 전에 커밋먼트로 봉인하고 마감 후에만 개봉하며, 각 평가위원이 서명한 평가 점수와 서명된 낙찰 결정을 기록하고, 이후의 모든 계약 변경을 봉인합니다.

탐지 대상

마감 후 제출되거나 교체되거나 조기에 개봉된 입찰서
서명 후 변경된 평가 점수
봉인된 결정 없이 낙찰 후 변경된 계약

QProcure 자세히 보기 →

재산 및 이해관계 신고

QDeclare

공직자의 재산 및 이해관계 신고를 제출 시점에 봉인하여, 각 공직자의 신고 이력 전체를 연도별로 검증할 수 있도록 합니다.

탐지 대상

제출 후 수정되거나 소급된 신고
두 연도 사이에 신고되지 않은 변동
조사 중에 교체된 신고

QDeclare 자세히 보기 →

교부금, 보조금 및 지원금

QAid

각 수급자격 결정과 각 지급을 봉인하고, 개인정보를 일절 공개하지 않으면서 승인된 사업 및 수급자 기록과 연결합니다.

탐지 대상

승인된 적 없는 수급자에 대한 지급
동일한 수급권에 대한 이중 지급
해당 사업의 규정을 벗어난 지급

QAid 자세히 보기 →

선거 무결성

QBallot

투표소 결과보고서, 투표 기록 및 모든 집계 처리를 봉인하므로, 어떠한 표도 공개하지 않고 공표된 결과가 인증된 결과보고서와 일치함을 증명할 수 있습니다.

탐지 대상

인증 이후 변경된 투표소 결과보고서
등록되지 않은 공무원이 제출한 결과
결과 공표 후 변경된 집계

QBallot 자세히 보기 →

위협 모델

QGov가 무력화하도록 설계된 조작 유형.

QGov는 모든 공공 기록을 유능한 공격자가 변경을 시도할 수 있는 증거로 취급합니다. 이 프레임워크는 공격자가 기관 내부에 있을 수 있고, 여러 기관에 걸쳐 공모할 수 있으며, 향후 암호 해독 능력을 갖춘 양자 컴퓨터를 보유할 수 있다고 가정합니다.

T1

내부자에 의한 변경

전체 접근 권한을 가진 공무원 또는 관리자가 기록을 보관하는 시스템 안에서 그 기록을 수정하거나, 소급하거나, 교체합니다.

T2

흔적 삭제

결정이나 지급의 흔적을 없애기 위해 기록, 로그 항목 또는 특정 기간의 활동 전체가 삭제됩니다.

T3

공모

공무원과 공급업체, 계약업체 또는 수급자가 허위 기록에 합의하고 이를 진본으로 제시합니다.

T4

위조된 권한

결정, 승인 또는 지급이 실제로는 이를 승인한 적 없는 공무원이나 시스템이 승인한 것으로 제시됩니다.

T5

양자 위조

RSA 또는 타원곡선 키로 서명된 기록이 향후 대규모 양자 컴퓨터를 보유한 공격자에 의해 위조됩니다.

T6

증거 분쟁

조사나 재판의 당사자가 기관 스스로 보관해 온 기록의 무결성에 이의를 제기합니다.

통제 목표

여덟 가지 통제, 모두 암호기술로 집행.

C1 · 생성 시점의 무결성

각 공공 기록은 생성 시점에 SHA3 256과 새로 생성된 256비트 솔트로 지문이 생성되며, 그 지문은 Quantova 네트워크에 앵커링됩니다. 이후 기록에 가해진 모든 변경은 앵커링된 지문과 더 이상 일치하지 않습니다. T1 및 T6에 대응합니다.

C2 · 부인 방지

각 결정, 승인 및 인증은 이를 수행한 공무원 또는 시스템이 FIPS 204에 따른 ML DSA 65로 서명합니다. 서명자는 이후 이를 부인할 수 없으며, 다른 누구도 이를 생성할 수 없습니다. T4에 대응합니다.

C3 · 권한 및 직무분리

QMandate는 모든 공무원과 모든 시스템을 그에게 허용된 행위, 금액, 거래 상대방 및 기간에 결속시키며, 상위 권한자가 이에 서명합니다. 위임 범위를 벗어난 행위는 실행 전에 거부되고, 시도될 경우 탐지됩니다. T4에 대응합니다.

C4 · 공동 증명

기관 간 경계를 넘는 각 거래는 그 모든 당사자가 각각 독립적으로 봉인하므로, 어느 한 당사자도 공유 기록을 위조하거나 삭제할 수 없습니다. T3에 대응합니다. 상세 내용은 아래에 설명합니다.

C5 · 완전성

QLog는 모든 이벤트를 직전 이벤트에 연결하고, 앵커링된 체크포인트와 예정된 하트비트로 그 체인을 봉인합니다. 삭제, 삽입 또는 순서가 바뀐 항목이나 기록 없이 비어 있는 활동 공백은 탐지됩니다. T1 및 T2에 대응합니다.

C6 · 영구성

지문이 Quantova 네트워크의 확정 블록에 앵커링되면, 이를 봉인한 공무원, 기관의 관리자, 공급업체 또는 Quantova Inc. 누구도 이를 변경하거나 삭제할 수 없습니다. T1 및 T2에 대응합니다.

C7 · 양자내성

Quantova 프로토콜은 RSA, 타원곡선, 페어링을 일절 사용하지 않습니다. 모든 서명은 NIST가 표준화한 양자내성 서명이며 모든 지문은 SHA3로, 공공 기록의 보존 기간 전체에 걸쳐 양자 컴퓨터에 의한 위조에 견디도록 설계되었습니다. T5에 대응합니다.

C8 · 프라이버시를 보장하는 독립적 검증

감사기관, 반부패기관, 법원 및 의회 위원회는 발행 기관의 공개키로 어떠한 기록이든 검증하며, 이때 해당 기관의 시스템에 접근하거나 그 기관을 신뢰할 필요가 없습니다. 개인정보, 납세자 정보 또는 투표 내용은 어떠한 경우에도 공개되지 않습니다. T6에 대응합니다.

민간 부문과의 공동 증명

어느 한 당사자도 공유 기록을 위조할 수 없습니다.

부패는 대개 한 당사자가 사실에 관한 유일한 사본을 보유하는 구조를 필요로 합니다. QGov는 그러한 지위를 없앱니다. 부처가 공급업체에 대금을 지급할 때, 부처는 지급 지시를, 지급 은행은 실행된 이체를, 공급업체는 수령을 각자의 키로 각자의 시스템에서 봉인합니다. 세 개의 지문은 동일한 거래를 나타내며 각각 독립적으로 앵커링됩니다.

어느 당사자가 이후 자신의 기록을 변경하면 그 기록은 다른 당사자들의 지문과 더 이상 일치하지 않습니다. 두 당사자가 공모하더라도 제3 당사자의 앵커링된 기록은 그대로 유지되며, 모든 앵커의 시각과 순서는 공개되어 있습니다. 동일한 방식이 판매자, 구매자 및 과세관청이 봉인하는 세금계산서, 각 입찰자가 마감 전에 봉인하는 입찰서, 그리고 지급 기관과 수령 기관이 봉인하는 지원금에도 적용됩니다.

봉인 주체와 대상

공공지출. 부처, 지급 은행 및 공급업체
조세. 판매자, 구매자 및 과세관청
공공조달. 각 입찰자, 각 평가위원 및 낙찰 결정 공무원
재산신고. 신고 공직자 및 신고를 접수하는 청렴 기관
지원금. 지급 기관 및 수령 기관
선거. 투표관리관, 입회인 및 집계 센터

온체인 영구성

원장에 기록되는 것과 그것이 영구히 남는 이유.

기록의 각 배치에 대해 Quantova 네트워크에는 솔트가 적용된 32바이트 커밋먼트, 서명 계정, 기록 유형 및 블록 시각만 기록됩니다. 블록은 표본 추출된 검증자 위원회의 3분의 2를 초과하는 구성원이 ML DSA 65로 서명하면 약 0.2초 만에 확정되며, 확정된 블록은 되돌려지지 않습니다. 앵커링된 기록을 삭제하려면 독립된 검증자들이 서명한 확정 블록을 다시 써야 하는데 프로토콜은 이를 허용하지 않으며, 기록을 위조하려면 ML DSA 또는 SHA3를 깨야 하는데 이에 대한 효율적인 고전적 공격이나 양자 공격은 알려져 있지 않습니다. 기록 자체는 이를 보관하는 기관을 결코 떠나지 않습니다.

프레임워크 대응

각 기관이 이미 감사 기준으로 삼고 있는 통제를 지원하도록 설계되었습니다.

NIST SP 800 53 개정 5판

앵커링된 지문, 양자내성 서명 및 연결된 로그를 통해 AU 9(감사 정보 보호), AU 10(부인 방지) 및 SI 7(소프트웨어, 펌웨어 및 정보 무결성)을 지원합니다.

국제연합 부패방지협약

QProcure, QSpend 및 QDeclare를 통해 공공조달 및 공공재정 관리에 관한 제9조와 공직자의 신고에 관한 제8조를 지원합니다.

OECD 공공청렴 권고 및 ISO 37001

어떠한 검토자에게도 무결성을 입증할 수 있는 기록으로 책임성, 내부통제 및 부패방지경영시스템을 지원합니다.

양자내성 전환

현재 FIPS 204에 따른 ML DSA로 서명하고 있으며, 이는 연방 고가치 시스템의 양자내성 서명에 관해 Executive Order 14412가 정한 기한과, NSA가 CNSA 2.0 지침에서 국가안보 시스템에 대해 제시한 전환 일정보다 앞서 있습니다. Quantova는 CNSA 2.0 인증을 주장하지 않습니다.

도입 거버넌스

정부가 QGov를 도입하는 방법.

1. 위임 및 감독

법적 근거 문서는 국가 감사기관의 감독 아래, 봉인 대상 기록, 이를 봉인하는 기관 및 이를 검증할 권한이 있는 기관을 지정합니다.

2. 키 생성 의식

각 기관, 공무원 및 인증된 시스템의 키는 입회하에 진행되는 키 생성 의식에서 생성되어 하드웨어로 보호되는 저장소에 보관되며, 각 키에는 서명된 위임이 부여됩니다.

3. 민간 부문 참여

은행, 공급업체, 인증된 세금계산서 발행 사업자 및 수령 기관은 각자의 키를 발급받아 각 거래 중 자신의 부분을 자체 시스템에서 봉인합니다.

4. 지속적 봉인

기록은 생성 즉시 봉인되어 배치 단위로 앵커링되며, 하트비트를 통해 기록이 없는 기간이 드러나게 됩니다.

5. 독립적 검증

감사기관과 반부패기관은 감사 대상 기관의 시스템에 접근하지 않고 표본을 상시 검증하며, 필요할 때 전체 기록을 검증합니다.

6. 키 손상 및 보존

손상된 키는 서명된 신규 등록으로 철회되고, 손상 이전에 봉인된 기록은 유효한 상태로 유지되며, 증거는 보존 기간 전체에 걸쳐 검증 가능한 상태로 남습니다.

현황 및 범위

Being built for release, ready to pilot.

QTax is released, and QSpend, QProcure, QDeclare, QAid and QBallot are being built for release. Each is published only after rounds of security review and live testing on the Quantova network. Each is built on Qstamp, QSign, QMandate and QLog, which are live today, so a government can begin a pilot now with the protections described on this page. QGov makes records tamper evident and proves who sealed them and when. It does not by itself establish that a decision was lawful or detect wrongdoing that was never recorded, which remains the work of auditors and investigators. The current releases anchor on the Quantova test network ahead of production use.