Real kriptoqrafiya, bu gün işləyir: Tamga-nın ilk buraxılışı

Biz universitetin həqiqətən istifadə edəcəyi sistemi qurduq, sonra onu uydurma tələbələr üzərində işlətdik. Bütün kriptoqrafiya realdır; yalnız insanlar və bəzi əməliyyat hissələri real deyil.

Bu gün nə işləyir

• Universitet diplomu və ya tələbə biletini rəqəmsal cüzdana on nüsxə şəklində verir; hər nüsxə fərqli cihaz açarına bağlıdır.
• İşəgötürən iki sahə istəyir və məhz həmin ikisini alır — saniyələr ərzində yoxlanılmış şəkildə.
• Ləğv növbəti sabit dərc zamanı bütün yoxlayan tərəflərə çatır; universitetin fəaliyyəti dayandırıldıqda yeni sənəd verilməsi dayanır, əvvəl verilmiş diplomlar isə etibarlı qalır.
• Rəqəmsal sənədin ekran görüntüsü rədd edilir; başqa telefonun açarı ilə təqdim edilən nüsxə də rədd edilir.
• Şəxsiyyət yoxlaması şəxsiyyət sənədi yaradır, həm də ISO mdoc formatında: yaş yoxlaması yalnız “18 yaşdan yuxarı” məlumatını alır.
• Kampus turniketləri və tədbir girişləri 60 saniyəlik QR keçidini qəbul edir; bilet yalnız bir dəfə işləyir.
• Veb-sayt şəxsi rəqəmsal cüzdan vasitəsilə qeydiyyatdan keçirir, sonra isə hər gün passkey ilə daxil olmağa imkan verir.

Hələ nə güzəştlə işləyir

Hər bir sadələşdirmə qeydə alınır və pilotdan əvvəl aradan qaldırılır: tələbə qeydləri nümunədir, açarlar telefonun təhlükəsiz çipində deyil, proqram təminatında saxlanılır, universitetin imza açarı Tamga-da saxlanılır, cüzdan provayderi tətbiqin öz platforması barədə verdiyi məlumatı qəbul etmir (hər rəqəmsal cüzdan proqram təminatı səviyyəsində sayılır; App Store və Google Play-də buraxılışla App Attest / Play Integrity məcburi olacaq) və yalnız bir operator var. Veb-sayta giriş hələ də qeydiyyat zamanı bütün saytlar üçün eyni hesab dəyərindən istifadə edir; hər sayt üçün ayrıca təxəllüs yol xəritəsindədir. (Yeniləmə, 2026-10-06: hər sayt üçün ayrıca təxəllüslər artıq işləyir. Şəbəkə heç bir cüzdan provayderini idarə etmir: hər rəqəmsal cüzdan öz provayderini idarə edir (ADR-0042). Real şəbəkədə Tamga qurumların imza açarlarını saxlamır (Tamga ARF §3).)

Bütün bunları niyə deyirik

Çünki öz məhdudiyyətlərini gizlədən etibar infrastrukturu etibarlı deyil. Şəbəkənin nə etdiyi və nə etmədiyi Etibar şəbəkəsi nədir yazısındadır; niyə ledger olmadan başladığı isə Niyə blokçeynsiz başlayırıq yazısında izah olunur. Avropa İttifaqı (Aİ) arxitekturası ilə yanaşı müqayisə (eyni, körpü ilə bağlanan, planlaşdırılan) rollar və terminlər səhifəsindədir; plan isə ağ kitabda verilib.