公共资金、公共决策和公共投票均可证明，且不暴露任何人的数据。

内部人员篡改

拥有完全访问权限的官员或管理员在保存记录的系统中修改记录、倒签日期或替换记录。

痕迹清除

为抹去某项决定或支付的痕迹，删除一条记录、一条日志条目或一整段时期的活动。

串通

官员与供应商、承包商或受益人之间商定一份虚假记录，并将其作为真实记录出示。

伪造的授权

某项决定、审批或支付被说成已由某位官员或某个系统授权，而该官员或系统实际上从未授权。

量子伪造

以 RSA 或椭圆曲线密钥签名的记录，在将来被拥有大型量子计算机的对手伪造。

证据争议

调查或审判中的一方当事人对机构自身所保存记录的完整性提出质疑。

每份公共记录在生成之时即使用 SHA3 256 和新生成的 256 位盐值计算指纹，并将指纹锚定于 Quantova 网络。此后对记录的任何更改都将与其已锚定的指纹不再相符。应对 T1 和 T6。

每项决定、审批和核证均由作出该行为的官员或系统以符合 FIPS 204 的 ML DSA 65 签名。签名者事后无法否认，其他任何人也无法生成该签名。应对 T4。

QMandate 将每位官员和每个系统与其获授权的行为、金额、交易对方和期限相绑定，并由其上级授权机构签署。超出授权范围的行为在执行之前即被拒绝，一旦尝试即被发现。应对 T4。

每笔跨越机构边界的交易均由所有参与方各自独立封存，因此任何单一参与方都无法伪造或抹除共享记录。应对 T3。详见下文。

QLog 将每个事件与其前一个事件链接，并以已锚定的检查点和定时心跳封存该链。被删除、插入或重新排序的条目，以及无声的活动空白，均会被发现。应对 T1 和 T2。

指纹一旦锚定于 Quantova 网络的最终确认区块，封存该指纹的官员、机构管理员、供应商或 Quantova Inc. 均无法对其进行更改或删除。应对 T1 和 T2。

Quantova 协议不使用 RSA、椭圆曲线或配对。每个签名都是 NIST 标准化的后量子签名，每个指纹都采用 SHA3，其设计目标是在公共记录的整个保存期内抵御量子计算机的伪造。应对 T5。

审计机关、反腐败机构、法院和议会委员会可使用签发机构的公钥核验任何记录，无需访问其系统，也无需信任该机构。任何个人数据、纳税人数据或选票内容都不会被公开。应对 T6。

NIST SP 800 53 第 5 修订版

通过已锚定的指纹、后量子签名和链式日志，支持 AU 9（审计信息保护）、AU 10（不可否认性）和 SI 7（软件、固件和信息完整性）。

《联合国反腐败公约》

通过 QProcure、QSpend 和 QDeclare，支持关于公共采购和公共财政管理的第 9 条以及关于公职人员申报的第 8 条。

OECD《公共诚信建议》与 ISO 37001

以完整性可向任何审查者证明的记录，支持问责、内部控制和反贿赂管理体系。

后量子迁移

目前即以符合 FIPS 204 的 ML DSA 签名，先于 Executive Order 14412 针对联邦高价值系统后量子签名所规定的时间节点，也先于 NSA 在其 CNSA 2.0 指南中为国家安全系统规定的迁移安排。Quantova 不声称获得 CNSA 2.0 认证。

1. 授权与监督

由法律文件指明需要封存的记录、负责封存的机构以及有权核验的机构，并由国家审计机关实施监督。

2. 密钥仪式

每个机构、每位官员和每个经认证系统的密钥均在有见证的密钥仪式中生成，保存在受硬件保护的存储中，并各自附有经签署的授权委托。

3. 企业接入

银行、供应商、经认证的开票服务提供商和接收机构各自获得密钥，并在各自的系统中封存每笔交易中属于本方的部分。

4. 持续封存

记录在生成时即被封存并分批锚定，心跳机制使任何无声的时段都清晰可见。

5. 独立核验

审计机关和反腐败机构无需访问被审计机构的系统，即可持续核验抽样记录，并可按需核验全部记录。

6. 密钥泄露与留存

已泄露的密钥通过一次新的经签署登记予以撤销，泄露之前封存的记录依然有效，证据在整个保存期内始终可供核验。