QuantovaQstampby Quantova
ZH
EnglishEN日本語JAFilipinoFIL한국어KO简体中文ZHFrançaisFREspañolESУкраїнськаUK
GitHub 开始开发 →
Qstamp / QSpend
QSpend · 公共支出完整性

将每一笔公共资金支付以可证明的方式与为其提供授权的预算相关联。

QSpend 是 Qstamp 系列产品政府分支 QGov 旗下的公共支出完整性工具。它在公共支出的每个阶段发生的瞬间即予以封存，从立法机关表决通过的拨款，到承诺事项、货物或服务的收货确认、发票及支付，并将每个阶段与为其提供授权的阶段相关联。由此，最高审计机关、议会及法院均可在不依赖于付款机构自身系统的情况下，核验任何一笔支付的完整链条。

Live flow

How QSpend runs inside a finance ministry and treasury.

Each step lights in turn as a record moves through it. Steps inside your systems never send content out. Only the anchor reaches the Quantova network, and only chain facts are public on QVMScan.

Live flowQSpend, from the budget to the explorer
  1. Your systemsFinancial management systemAppropriation and allotment sealed when approved
  2. Your systemsCommitmentSealed by the authorising officer against the allotment
  3. Your systemsReceipt and invoiceDelivery confirmed by a separate officer and the invoice fingerprinted
  4. Your systemsTreasury paymentSealed with its position and cumulative total
  5. Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1102 in a transaction signed with ML DSA 65
  6. PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QSpend, with no record content
  7. PublicSupreme audit institutionFollows any payment back to its budget line
Inside your systemsQuantova networkPublic and verifiable
问题所在

被挪用的公共资金往往隐藏在可事后调整的记录之中。

在资金离开国库之前，公共支出会经过多个系统及多名官员。每一次交接都是记录可能在事后被创建、变更或删除的节点，而审计通常仅抽样检查，且往往是在数年之后。

无权限支付

在没有有效拨款或承诺事项的情况下支付的资金，或超出已获授权金额的支付，往往只能在数年后的审计抽样中才被发现（如果能被发现的话）。

拆分与重复支付

为规避核准门槛而被拆分的支付，或针对同一张发票重复支付两次的情形，均依赖于可事后调整的记录。

被改写的预算

核准后被变更的拨款与分配，会使日后审查账簿时，未经授权的支出看似已获授权。

数据流

每个阶段均予封存的支出链条。

QSpend 遵循预算执行的标准阶段。每个阶段均由负责该阶段的官员签署、计算指纹并锚定，并指明其所依据的记录，因此从拨款到支付的链条可逐一环节进行核验。

  1. 01拨款

    立法机关表决通过的预算科目，连同其金额、期间及用途分类，由财政部予以封存。

  2. 02分配额度

    向支出单位拨付资金须依据拨款予以封存，且每条记录均载有累计分配总额，因此绝不会在不被察觉的情况下超出拨款额度。

  3. 03承诺值

    采购订单或合同承诺事项由经授权的官员依据分配额度予以封存，在义务产生之前预留相应资金。

  4. 04凭证

    对货物、工程或服务已收到的确认，须由持有与承诺资金官员不同密钥的另一名官员予以封存。

  5. 05发票

    供应商发票在收到时即被计算指纹，并与其所依据的承诺事项及收货确认相关联。

  6. 06支付

    国库依据发票对每笔支付予以封存。每笔支付均载有其顺序及已支付累计总额，因此任何隐藏或重复的支付都会破坏该链条。

已封存的记录

每一条记录、其签名者以及其所证明的内容。

每条记录都是在 QSpend 记录类型下，经 Qstamp 锚定而固定于特定时间的 ML DSA 签名声明。以下各角色分别由不同密钥持有，若同一密钥在同一链条中承担两种角色，验证将失败。

记录签名方关联对象验证可证明的内容
拨款财政部预算法参照已获批准的授权金额及用途
分配额度预算办公室拨款拨付额绝不超过拨款额度
承诺值核准人员分配额度义务产生之前资金已被预留
凭证收货人员承诺值交付已由另一名官员予以确认
发票受理人员承诺事项及收货确认已支付的发票与所收到的发票一致
支付国库人员发票支付总额未超出承诺事项范围，且无任何重复支付
检测

QSpend 可检测的内容。

每一项核验均仅依据已封存的记录及其凭证由验证者独立完成，不依赖于生成该记录机构的系统、人员或善意。

可通过验证检测出的情形

  • 背后没有已封存承诺事项或发票支持的支付
  • 累计金额超过承诺事项或分配额度的支付
  • 针对同一张发票的重复支付
  • 由同一密钥签署的承诺事项及其收货确认
  • 核准后被变更的拨款或分配额度
  • 锚定时间远远晚于其所标注时间的记录
集成

QSpend 的协作对象。

QSpend 在每条记录获得核准时，由已有的公共支出记录系统调用。它并不取代这些系统，本身也不持有任何资金。

系统连接方式
综合财务管理信息系统系统在拨款、分配、承诺事项或支付获得核准时调用 QSpend，并将已封存记录及凭证与其自身条目一并保存
国库单一账户与支付系统支付指令在发往付款银行前即被封存，因此可将已执行的指令与已核准的指令进行匹配
电子发票平台发票文件在收到时即被计算指纹，该指纹随后带入支付记录
最高审计机关的审计工具审计人员使用命令行验证工具或程序库，依据导出的记录及凭证核验完整链条
开放数据门户网站若法律要求公开支出数据，则可在其旁一并公开每条记录的指纹及凭证，以便公众确认该数据与已封存记录相符
监管对应

QSpend 旨在支持的义务。

以下每一项法律文件均规定了依赖于记录完整、未经更改且带有日期的义务。QSpend 为履行这些义务提供技术证据。遵守各项法律文件仍是受其规制机构自身的责任。

法规文件条款QSpend 的应对方式
《联合国反腐败公约》第9条第2款公共财政管理中的透明度与问责制，包括及时的支出报告、会计与审计标准以及内部控制审计人员可独立核验的支出各阶段的封存记录
《联合国反腐败公约》第9条第3款保存会计账簿、记录及财务报表完整性并防止其被伪造的措施对已封存记录的任何变造、插入或删除均可被察觉
国际货币基金组织财政透明度准则财政报告的完整性及其外部审计可证明自封存以来未经更改的财政记录
PEFA 框架预算执行中的可预测性与控制，包括对支出的内部控制以密钥强制实施的职责分离，以及不可超出其权限的累计总额
《2019年美国支付完整性信息法》对联邦机构不当支付的识别与削减检测无有效权限的支付或重复支付
NIST SP 800 53 第 5 修订版AU 9（审计信息保护）、AU 10（不可否认性）及 SI 7（信息完整性）已签名、封存并锚定的记录，任何验证者均可察觉其变造或删除
保密性

公开的内容与仅保留在政府内部的内容。

供应商银行信息、收款人个人数据及合同内容均保留在政府自身的系统内。记录中仅包含文件指纹、收款人的加盐承诺值以及官员的密钥标识符。到达 Quantova 网络的仅为每条记录的32字节加盐承诺值。

状态与范围

QSpend 的当前进展。

QSpend is being built for release as part of QGov, the government branch of the Qstamp family, on the construction of QTax, which is released. QSpend is published on GitHub and npm only after rounds of security review and live testing on the Quantova network, and its release is announced on this page. Governments can begin pilots today with the released SDKs of the family. The current releases anchor on the Quantova test network ahead of production use, and records on that network carry no evidential weight. QSpend proves that records are unchanged since they were sealed, who sealed them and when. It does not establish that a purchase represented value for money or that a payment was lawful, which remain matters for auditors and courts.