DID däl X.509: guramalary nähili kesgitleýäris

Guramalar milli kök edaralara çyzyklanan X.509 sertifikatlary bilen kesgitlenýär — dizaýn boýunça düzgünleşdiriji-okalýar. Raýata bolsa hiç global şahsyýet berilmeýär.

Başda guramalary ýörite decentralized identifier (DID) bilen kesgitleýärdik. Ugry üýtgetdik. Şu gün guramalar — uniwersitetler, ministrlikler, hassahanalar, banklar — X.509 sertifikatlary bilen kesgitlenýär; bu düzgünleşdirilen dünýäniň eýýäm ulanýan standartydyr (eIDAS qualified certificates, QWAC/QSeal).

Guramalar üçin näme üçin X.509

Köp kurumsal akymda garşy tarap eýýäm sertifikatlydyr. “Qualified certificate bilen barlandy” diýen sözlem kanunda garşylygy bar; “DID bilen barlandy” diýen sözlemiň ýok. Pul we barlag bar bolanda bu düzgünleşdiriji-okalýanlyk çözgütlidir. Her agza döwlet öz national Root CA-syny işledýär; Tamga köküň fingerprint-ini zynjyra çyzyklaýar.

trust chain

National Root CA   (fingerprint anchored on-chain, stateCode = "TR")
   +-- (optional Intermediate CA)
         +-- Institution certificate  (leaf, e.g. a university)

issuerId  = keccak256( stateCode || SHA-256(DER(cert)) )
on-chain  : Root CA anchors + issuer registry (public key, category, status)
off-chain : the credential itself — never on the chain

Raýat: global şahsyýet ýok

Raýat beýle sertifikat we hiç global şahsyýet almaýar. Şahsy gatnaşyklar pairwise pseudonim ulanýar — her gatnaşykda başga, baglanmaýan lakam. Adamyň bilim, saglyk, logistika we töleg yzlary ýeke-täk ýüpe düzülip bilmeýär. Zynjyr hasaplary bolsa adaty EVM salgylarydyr, şahsyýetden aýry saklanýar. Çyzyklanan kökler we hasaba alnan issuer-leriň toplumy biziň Trusted List-imizdir. Köpräk: DID we VC.