התזה של CERTCRYPT

הבעיה המבנית של הסמכה דיגיטלית

ההסמכה הדיגיטלית המודרנית התפתחה במידה רבה על הנחה שכמעט ואינה מוטלת בספק: הצורך לסמוך על ישות כלשהי. בין אם מדובר ברשות, בספק מוסמך, בפלטפורמה טכנולוגית או בתשתית תפעולית קונקרטית, תוקף ההסמכה תלוי בדרך כלל ברציפות הפעילות של הגוף המנפיק.

המודל הזה עובד כל עוד המוסד קיים, מתחזק את מערכותיו ושומר את רישומיו בתנאים נאותים. עם זאת, הוא יוצר שבריריות מבנית שקשה להתעלם ממנה: כאשר האימות תלוי בהישרדות מוסדית, הוודאות לטווח ארוך נעשית מותנית בהכרח.

CERTCRYPT יוצא מהנחת יסוד שונה. האימות לא אמור להיות תלוי בהמשך קיומה של ישות, אלא ביכולת ליישם כללים ניתנים לשחזור המאפשרים לאמת עובדה דיגיטלית ללא תלות במפעיל המקורי.

סמכות מול יכולת אימות

במודלים מסורתיים, האמון הוא הציר המרכזי של המערכת. סומכים על זהות המנפיק, על שלמות התשתית המאחסנת את המידע, על אי-שינוי הרשומות ועל הרציפות התפעולית של המוסד האחראי.

CERTCRYPT אינו מבקש לבטל סמכות מוסדית או להחליף אותה. הוא מציע הסטה של המיקוד. השאלה מפסיקה להיות "על מי אני סומך?" והופכת ל-"האם ניתן לאמת זאת לפי כללים ניתנים לשחזור?".

ההבדל עמוק. סמכות היא תכונה חיצונית לעובדה המוסמכת; היא תלויה במבנים ארגוניים, במסגרת משפטית וברציפות תפעולית. יכולת האימות, לעומת זאת, היא תכונה פנימית של הקשר בין עובדה דיגיטלית לבין מערכת כללים פורמלית. היא אינה תלויה בזהות המאמת, אלא בעקביות של תהליך האימות.

מושג האמת הקריפטוגרפית

CERTCRYPT אינו מאשר את האמת הסמנטית של עובדה. הוא אינו קובע אם דבר מה תקף משפטית, אינו מעריך את כוונת הצדדים ואינו מפרש את תוכן המסמך. תחום פעולתו שונה.

מה שהוא קובע הוא צורה של אמת פורמלית: יחס ניתן לאימות בין עובדה דיגיטלית לבין מערכת כללים קריפטוגרפיים ניתנים לשחזור. יחס זה ניתן לבדיקה עצמאית, ללא גישה למאגרי מידע פנימיים, ללא משמורת מסמכים וללא התערבות מאוחרת של המנפיק.

זו אמת מבנית, לא פרשנית. אמת שאינה טוענת למשמעות העובדה, אלא לעקביות הניתנת לאימות של הקישור שלה תחת כללים מוגדרים.

עצמאות כעיקרון תכנון

עצמאות אינה תוצאה מקרית של המערכת; היא מגבלת תכנון מכוונת. CERTCRYPT נבנה תחת תנאי מהותי: האימות חייב להיות אפשרי ללא תלות מוסדית.

דרישה זו מחייבת החלטות ארכיטקטוניות ברורות: לא לאחסן מסמכים, לא להחזיק זהויות, לא לדרוש גישה למערכות פנימיות, ולא להתנות תוקף ברציפות התפעולית של ארגון מסוים.

עצמאות אינה הצהרה אידאולוגית ואינה עמדה פוליטית. זוהי תכונה טכנית. מאפיין מבני שמגדיר את גבולות המערכת וקובע את התנהגותה לאורך זמן.

יכולת אימות ואוטונומיה דיגיטלית

אוטונומיה דיגיטלית אינה מסתכמת בגישה לכלים טכנולוגיים, אלא ביכולת לשמר את יכולת האימות של הפעולות הדיגיטליות של האדם ללא תלות מבנית בגורמים שלישיים.

כאשר תוקף ההסמכה תלוי באופן בלעדי ברציפות התפעולית של מוסד, האוטונומיה מותנית בהכרח בתלות זו. לעומת זאת, כאשר האימות יכול להתבצע באמצעות כללים ניתנים לשחזור וללא גישה למערכות פנימיות, טיב הקשר בין הפרט לבין ההוכחה משתנה.

התשתית חדלה להיות נקודת שליטה והופכת למנגנון פורמלי. CERTCRYPT אינו מציע מודל פוליטי או מוסדי חלופי. הוא מציג, בפשטות, תכונה טכנית בעלת השלכות מבניות: היכולת לאמת ללא צורך לסמוך על קביעותה של ישות מסוימת.

יכולת זו מרחיבה את מרחב האוטונומיה הדיגיטלית כתוצאה של תכנון, ולא כהצהרה אידאולוגית.

תשתית, לא שירות

CERTCRYPT אינה פלטפורמה לניהול מסמכים, אינה מאגר, אינה שירות אחסון ואינה ספק מוסמך במובן המסורתי. טבעה שונה.

זו שכבה מבנית המאפשרת לקשור עובדות דיגיטליות מסוימות להוכחות ניתנות לאימות תחת כללים פורמליים. כתשתית, תפקידה אינו להחליף מערכות קיימות, אלא לספק בלוק יסוד שעליו ניתן לבנות מערכות הסמכה חזקות ועמידות יותר לאורך זמן.

מטרתה אינה ריכוזיות, אלא הגדרת התנאים שבהם האימות יכול להישמר ללא תלות במבנים תפעוליים קונקרטיים.

נייטרליות תפעולית

כדי שתשתית הסמכה תהיה יציבה לטווח ארוך, עליה לשמור על נייטרליות מול גורמים חיצוניים שעלולים לשנות את פרשנותה או את אופן פעולתה.

נייטרליות תפעולית פירושה שתוקף ההוכחה אינו תלוי בפרשנויות משפטיות משתנות, בציפיות פיננסיות, במודלי ממשל פנימיים או בהחלטות רטרואקטיביות. היא פירושה גם שדינמיקות כלכליות אינן מתערבות ביכולת האימות הטכנית.

יציבות מבנית מחייבת שהכללים שלפיהם משהו הוסמך יישארו ישימים לצורך אימותו, ללא תלות בשינויים מוסדיים או הקשריים.

הסמכה כיכולת תפעולית

ב-CERTCRYPT ההסמכה ממודלת כיכולת תפעולית. היא אינה נכס פיננסי, אינה זכות השתתפות ואינה כלי ממשל. היא פשוט שימוש בתשתית.

ההפרדה הזו בין יכולת תפעולית לבין תוקף קריפטוגרפי היא יסודית. היא מאפשרת לממד הכלכלי של המערכת שלא לשנות את הטבע הניתן לאימות של ההוכחות המונפקות. התוקף אינו תלוי בדינמיקות שוק, אלא ביישום נכון של כללים פורמליים.

מגבלה זמנית: יכולת אימות לאורך זמן

הקריטריון המחמיר ביותר לכל מערכת הסמכה אינו תפקודה המיידי, אלא יכולתה להישאר ניתנת לאימות לאורך זמן. שנים לאחר מכן. עשורים לאחר מכן. ללא צורך בשחזור מוסדי וללא גישה לתשתיות פנימיות שכבר אינן קיימות.

CERTCRYPT מתוכנן תחת מגבלה זמנית זו. מה שמוסמך לפי כלליו חייב להישאר ניתן לאימות לפי אותם כללים, ללא תלות במי שיפעיל את התשתית בעתיד או בשאלה האם המפעיל המקורי ממשיך להתקיים.

יכולת אימות לאורך זמן אינה תכונה נוספת; היא תנאי תכנון.

סיכום

CERTCRYPT אינו מבקש להחליף מוסדות, להגדיר מחדש מסגרות משפטיות או לכפות מודל אידאולוגי. התזה שלו פשוטה יותר ובו בזמן מבנית יותר: ניתן לתכנן הסמכה דיגיטלית כך שהאימות לא יהיה תלוי באמון בישות מסוימת, אלא בכללים ניתנים לשחזור.

כאשר תנאי זה מתקיים, טבע המערכת משתנה. האימות מפסיק להיות מעשה של אמון והופך לתהליך פורמלי. ההבדל הזה — מבני, לא רטורי — הוא הבסיס שעליו נבנית CERTCRYPT.