Qstampby Quantova

UK

GitHub Почати розробку →

Qstamp / Державний сектор

QGov

Публічні кошти, публічні рішення та голоси виборців, доказові без розкриття чиїхось даних.

QGov є напрямом сімейства Qstamp для державного сектору. Кожен інструмент запечатує окремий клас публічних записів у момент їх створення, тож аудитори, суди та парламенти можуть згодом перевірити, що нічого не було змінено, датовано заднім числом, вставлено чи вилучено. Записи та персональні дані залишаються в державних системах. До мережі Quantova потрапляють лише цифрові відбитки із сіллю, підписані постквантовими підписами, стандартизованими NIST.

Live flows

How each QGov tool runs inside government.

Each step lights in turn as a record moves through it. Steps inside your systems never send content out. Only the anchor reaches the Quantova network, and only chain facts are public on QVMScan.

Live flowQGov, from a government system to the explorer

Your systemsGovernment systemTax, finance, procurement, ethics, aid or election system of record
Your systemsQGov toolRecord signed with ML DSA and linked to the record it relies on
Your systemsSeparate role keysIntake, decision and payment held by different officials
Your systemsBatchSalted SHA3 fingerprints collected into one RFC 9162 tree
Quantova networkAnchorOne commitment per batch under the record kind of each tool, 1101 to 1106
PublicQVMScanFinal in about 0.2 seconds and indexed by tool, with no record content
PublicAuditors, parliaments and courtsVerify any record independently

Inside your systemsQuantova networkPublic and verifiable

Live flowQTax, from tax intake to the explorer

Your systemsTax intake systemA return arrives and is fingerprinted on receipt
Your systemsFilingSigned with ML DSA under the intake key and linked to any amended filing
Your systemsAssessmentSealed by a separate assessor key against the filing
Your systemsRefund chainPaid by an officer key with its position and running total
Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1101 in a transaction signed with ML DSA 65
PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QTax, with no record content
PublicAuditor or courtVerifies the whole chain without the systems of the authority

Inside your systemsQuantova networkPublic and verifiable

Live flowQSpend, from the budget to the explorer

Your systemsFinancial management systemAppropriation and allotment sealed when approved
Your systemsCommitmentSealed by the authorising officer against the allotment
Your systemsReceipt and invoiceDelivery confirmed by a separate officer and the invoice fingerprinted
Your systemsTreasury paymentSealed with its position and cumulative total
Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1102 in a transaction signed with ML DSA 65
PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QSpend, with no record content
PublicSupreme audit institutionFollows any payment back to its budget line

Inside your systemsQuantova networkPublic and verifiable

Live flowQProcure, from tender notice to the explorer

Your systemsProcurement platformNotice, criteria and weights sealed before publication
Your systemsBidder systemSalted bid commitment sealed before the deadline
Your systemsOpening and evaluationBids checked against commitments and each score signed
Your systemsAward and amendmentsAward and every variation sealed in sequence
Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1103 in a transaction signed with ML DSA 65
PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QProcure, with no record content
PublicReview body or bidderProves no bid was added or replaced after the deadline

Inside your systemsQuantova networkPublic and verifiable

Live flowQDeclare, from filing to the explorer

Your systemsDeclaration systemThe official files a declaration of assets and interests
Your systemsDeclarant signatureSigned under the official's own key
Your systemsAcknowledgementThe ethics body seals the filing date
Your systemsSeries linkLinked to the previous declaration, with corrections as new versions
Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1104 in a transaction signed with ML DSA 65
PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QDeclare, with no record content
PublicInvestigator or courtVerifies the full declaration history

Inside your systemsQuantova networkPublic and verifiable

Live flowQAid, from programme rules to the explorer

Your systemsBenefit or grant systemProgramme rules sealed before applications open
Your systemsApplicationFingerprinted on receipt, the applicant named by a salted commitment
Your systemsDecision and approvalAssessed and approved under separate keys
Your systemsDisbursementEach payment sealed with its cumulative total
Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1105 in a transaction signed with ML DSA 65
PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QAid, with no record content
PublicAuditor or donorTraces every payment to its decision and rules

Inside your systemsQuantova networkPublic and verifiable

Live flowQBallot, from polling station to the explorer

Your systemsElection management systemSoftware builds and the mandates of officials registered
Your systemsPolling stationReturn signed by the presiding officer and witnesses
Your systemsCount centreBallot records fingerprinted with fresh salts, no voter identified
Your systemsTabulationEvery action sealed in a hash chained log
Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1106 in a transaction signed with ML DSA 65
PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QBallot, with no record content
PublicObservers and courtsProve the declared result equals the certified returns

Inside your systemsQuantova networkPublic and verifiable

Проблема

Шахрайство та корупція спираються на записи, які можна змінити згодом.

Зміни до договору, датовані заднім числом, рахунок, якого ніколи не існувало, тендерна пропозиція, замінена після кінцевого строку, декларація, відредагована після початку розслідування. Кожна з цих схем спирається на запис, який його розпорядник може непомітно переписати. Якщо публічні записи взагалі підписуються, то за класичними алгоритмами, які квантовий комп'ютер зможе підробити протягом років, упродовж яких ці записи мають зберігатися.

Інструменти QGov

Шість інструментів, одна доказова основа.

Quantova визначає QGov як перше сімейство постквантових інструментів доброчесності, створених для ключових записів державного управління. Кожен інструмент запечатує свої записи в момент їх створення і виявляє маніпуляції, на яких тримаються шахрайство та корупція.

Податкова доброчесність

QTax

Запечатує податкові декларації, рішення про нарахування, рішення про відшкодування та електронні рахунки в момент їх видання і пов'язує кожне відшкодування з рішенням про нарахування, яке його обґрунтувало.

Виявляє

Декларацію або нарахування, змінені чи датовані заднім числом після подання
Рахунок, заявлений покупцем, який продавець ніколи не виставляв
Відшкодування, виплачене без запечатаного рішення про нарахування, яке б його обґрунтовувало

Докладніше про QTax →

Публічні видатки

QSpend

Запечатує кожен етап руху публічних коштів, від бюджетного призначення до бюджетного зобов'язання, рахунку та платежу, і пов'язує кожен платіж зі статтею бюджету, яка його дозволила.

Виявляє

Платіж без дозволеної статті бюджету
Платіж, розділений або продубльований для обходу лімітів погодження
Затверджений бюджет, змінений після затвердження

Докладніше про QSpend →

Доброчесність закупівель

QProcure

Запечатує кожну тендерну пропозицію як криптографічне зобов'язання до кінцевого строку подання і розкриває її лише після нього, фіксує підписані оцінки кожного оцінювача та підписане рішення про визначення переможця, а також запечатує всі подальші зміни до договору.

Виявляє

Тендерну пропозицію, подану із запізненням, замінену або розкриту завчасно
Оцінки, змінені після підписання
Договір, змінений після визначення переможця без запечатаного рішення

Докладніше про QProcure →

Декларації про майно та інтереси

QDeclare

Запечатує декларації про майно та інтереси посадових осіб у момент їх подання, тож повну історію декларацій кожної посадової особи можна перевірити рік за роком.

Виявляє

Декларацію, відредаговану чи датовану заднім числом після подання
Незадекларовану зміну між двома роками
Декларацію, замінену під час розслідування

Докладніше про QDeclare →

Гранти, субсидії та допомога

QAid

Запечатує кожне рішення про право на допомогу та кожну виплату і пов'язує їх із затвердженою програмою та записом про отримувача, не оприлюднюючи жодних персональних даних.

Виявляє

Платіж отримувачу, якого ніколи не було затверджено
Ту саму допомогу, виплачену двічі
Виплату, здійснену поза правилами програми

Докладніше про QAid →

Доброчесність виборів

QBallot

Запечатує протоколи дільниць, записи бюлетенів і кожну дію зі зведення результатів, тож можна довести, що оголошений результат дорівнює засвідченим протоколам, не розкриваючи жодного голосу.

Виявляє

Протокол дільниці, змінений після засвідчення
Результат, поданий незареєстрованою посадовою особою
Підрахунок, змінений після оголошення результатів

Докладніше про QBallot →

Модель загроз

Маніпуляції, яким QGov покликаний запобігати.

QGov розглядає кожен публічний запис як доказ, який спроможний зловмисник може спробувати змінити. Рамкова модель виходить із того, що зловмисник може перебувати всередині установи, може вступати у змову з іншими установами та в майбутньому може мати криптографічно значущий квантовий комп'ютер.

T1

Внутрішнє втручання

Посадова особа чи адміністратор із повним доступом редагує, датує заднім числом або замінює запис у системі, де він зберігається.

T2

Знищення слідів

Запис, запис журналу або цілий період діяльності вилучається, щоб прибрати слід рішення чи платежу.

T3

Змова

Посадова особа і постачальник, підрядник або отримувач погоджують між собою неправдивий запис і видають його за справжній.

T4

Підроблені повноваження

Рішення, погодження чи платіж подаються як дозволені посадовою особою або системою, яка насправді їх ніколи не дозволяла.

T5

Квантова підробка

Запис, підписаний ключами RSA або на еліптичних кривих, у майбутньому підробляє зловмисник, який має потужний квантовий комп'ютер.

T6

Спори щодо доказів

Сторона розслідування чи судового процесу оспорює цілісність записів, які зберігала сама установа.

Цілі контролю

Вісім заходів контролю, кожен забезпечений криптографією.

C1 · Цілісність із моменту створення

Для кожного публічного запису в момент створення обчислюється цифровий відбиток за допомогою SHA3 256 і нової солі довжиною 256 біт, а відбиток закріплюється в мережі Quantova. Жодна подальша зміна запису вже не збігається з його закріпленим відбитком. Протидіє T1 і T6.

C2 · Неспростовність

Кожне рішення, погодження та засвідчення підписує посадова особа або система, що його ухвалила, за допомогою ML DSA 65 згідно з FIPS 204. Підписант не може згодом від нього відмовитися, і ніхто інший не може його створити. Протидіє T4.

C3 · Повноваження та розподіл обов'язків

QMandate прив'язує кожну посадову особу та кожну систему до дій, сум, контрагентів і періодів, на які їх уповноважено, за підписом вищого органу. Дію поза межами цього доручення буде відхилено до її виконання і виявлено в разі спроби. Протидіє T4.

C4 · Спільне засвідчення

Кожну операцію, що перетинає межі установи, незалежно запечатує кожна її сторона, тож жодна сторона не може самостійно підробити чи стерти спільний запис. Протидіє T3. Докладно описано нижче.

C5 · Повнота

QLog пов'язує кожну подію з попередньою в ланцюг і запечатує його закріпленими контрольними точками та регулярними сигналами активності. Вилучений, вставлений чи переставлений запис, а також прихована перерва в діяльності виявляються. Протидіє T1 і T2.

C6 · Незмінність

Щойно цифровий відбиток закріплено в остаточному блоці мережі Quantova, його не може змінити чи вилучити ні посадова особа, яка його запечатала, ні адміністратор установи, ні постачальник, ні Quantova Inc. Протидіє T1 і T2.

C7 · Квантова стійкість

Протокол Quantova не використовує ні RSA, ні еліптичних кривих, ні спарювань. Кожен підпис є постквантовим підписом, стандартизованим NIST, а кожен цифровий відбиток обчислюється за SHA3, щоб протистояти підробці квантовими комп'ютерами протягом усього строку зберігання публічних записів. Протидіє T5.

C8 · Незалежна перевірка зі збереженням конфіденційності

Органи аудиту, антикорупційні органи, суди та парламентські комітети перевіряють записи за допомогою відкритого ключа органу, що їх видав, без доступу до його систем і без потреби йому довіряти. Персональні дані, дані платників податків і зміст бюлетенів ніколи не оприлюднюються. Протидіє T6.

Спільне засвідчення з підприємствами

Жодна сторона не може самостійно підробити спільний запис.

Корупція зазвичай потребує, щоб єдина копія правди перебувала в руках однієї сторони. QGov усуває таке становище. Коли міністерство здійснює платіж постачальнику, міністерство запечатує платіжне доручення, банк платника запечатує виконаний переказ, а постачальник запечатує підтвердження отримання, кожен своїм ключем і у своїх системах. Три цифрові відбитки описують ту саму операцію і закріплюються незалежно.

Якщо одна зі сторін згодом змінить свій запис, він перестане збігатися з відбитками інших. Якщо дві сторони змовляться, закріплений запис третьої сторони залишиться чинним, а час і порядок кожного закріплення є публічними. Та сама схема застосовується до рахунків, які запечатують продавець, покупець і податковий орган, до тендерних пропозицій, які кожен учасник запечатує до кінцевого строку, та до допомоги, яку запечатують установа, що здійснює виплату, і установа, яка отримує кошти.

Хто що запечатує

Публічні видатки. Міністерство, банк платника та постачальник
Оподаткування. Продавець, покупець і податковий орган
Публічні закупівлі. Кожен учасник, кожен оцінювач і посадова особа, яка визначає переможця
Декларації. Посадова особа та орган із питань доброчесності, який отримує декларацію
Допомога. Установа, що здійснює виплату, та установа, яка отримує кошти
Вибори. Голови дільничних виборчих комісій, свідки та центр зведення результатів

Незмінність у ланцюгу

Що потрапляє до реєстру і чому воно там залишається.

Для кожного пакета записів у мережу Quantova записуються лише криптографічне зобов'язання із сіллю розміром 32 байти, обліковий запис підписанта, вид запису та час блоку. Блок стає остаточним, щойно його підписали ML DSA 65 понад дві третини вибірково сформованого комітету валідаторів, приблизно за 0.2 секунди, і остаточний блок ніколи не скасовується. Щоб вилучити закріплений запис, довелося б переписати остаточні блоки, підписані незалежними валідаторами, чого протокол не дозволяє, а щоб підробити запис, довелося б зламати ML DSA або SHA3, для яких не відомо жодної ефективної класичної чи квантової атаки. Сам запис ніколи не залишає установу, яка його зберігає.

Відповідність рамковим документам

Розроблено для підтримки заходів контролю, за якими органи влади вже проходять аудит.

NIST SP 800 53, редакція 5

Підтримує AU 9, захист інформації аудиту, AU 10, неспростовність, і SI 7, цілісність програмного забезпечення, мікропрограм та інформації, за допомогою закріплених цифрових відбитків, постквантових підписів і пов'язаних у ланцюг журналів.

Конвенція Організації Об'єднаних Націй проти корупції

Підтримує статтю 9 щодо публічних закупівель та управління публічними фінансами і статтю 8 щодо декларацій посадових осіб за допомогою QProcure, QSpend і QDeclare.

Рекомендація ОЕСР (OECD) щодо публічної доброчесності та ISO 37001

Підтримує підзвітність, внутрішній контроль і системи управління протидією хабарництву за допомогою записів, цілісність яких можна продемонструвати кожному рецензенту.

Постквантовий перехід

Уже сьогодні підписує за допомогою ML DSA згідно з FIPS 204, випереджаючи строки, встановлені Executive Order 14412 для постквантових підписів у федеральних системах високої цінності, і перехід, визначений NSA для систем національної безпеки в настановах CNSA 2.0. Quantova не заявляє про наявність сертифікації CNSA 2.0.

Управління впровадженням

Як орган влади запроваджує QGov.

1. Доручення та нагляд

Правовий акт визначає записи, які підлягають запечатуванню, органи, що їх запечатують, і органи, уповноважені їх перевіряти, під наглядом національного вищого органу аудиту.

2. Церемонія генерації ключів

Ключі кожної установи, посадової особи та сертифікованої системи створюються під час церемоній генерації ключів у присутності свідків і зберігаються в апаратно захищених сховищах, кожен із підписаним дорученням.

3. Залучення підприємств

Банки, постачальники, сертифіковані провайдери виставлення рахунків і установи, що отримують кошти, одержують власні ключі та запечатують свою частину кожної операції у власних системах.

4. Безперервне запечатування

Записи запечатуються в момент створення і закріплюються пакетами, а сигнали активності роблять видимим кожен період мовчання.

5. Незалежна перевірка

Органи аудиту та антикорупційні органи безперервно перевіряють вибірки, а повні записи на запит, без доступу до систем органів, які вони перевіряють.

6. Компрометація ключів і зберігання

Скомпрометований ключ відкликається новою підписаною реєстрацією, записи, запечатані до компрометації, залишаються чинними, а докази залишаються придатними до перевірки протягом усього строку зберігання.

Статус і сфера застосування

Being built for release, ready to pilot.

QTax is released, and QSpend, QProcure, QDeclare, QAid and QBallot are being built for release. Each is published only after rounds of security review and live testing on the Quantova network. Each is built on Qstamp, QSign, QMandate and QLog, which are live today, so a government can begin a pilot now with the protections described on this page. QGov makes records tamper evident and proves who sealed them and when. It does not by itself establish that a decision was lawful or detect wrongdoing that was never recorded, which remains the work of auditors and investigators. The current releases anchor on the Quantova test network ahead of production use.