هوية ذات سيادة ذاتية تمنح المستخدمين التحكم في بيانات اعتمادهم مع تلبية متطلبات KYC/AML.

تنفق المؤسسات المالية ما متوسطه 60 مليون دولار سنويًا على الامتثال لـ KYC/AML، ومع ذلك يتعين على العملاء تقديم نفس وثائق الهوية مرارًا وتكرارًا لكل مزود خدمة جديد يتعاملون معه. تخلق قواعد بيانات الهوية المركزية أهدافًا جذابة للمهاجمين — فالاختراق الواحد يمكن أن يكشف عن البيانات الشخصية لملايين الأفراد في وقت واحد.
يعد التحقق من الهوية عبر الحدود أمرًا صعبًا بشكل خاص، مع وجود معايير وثائق غير متسقة، وعمليات مراجعة يدوية بطيئة، وعدم قابلية التشغيل البيني بين أنظمة الهوية الوطنية. يفتقر العملاء إلى التحكم في من يصل إلى معلوماتهم الشخصية، ومدة الاحتفاظ بها، وما إذا كانت تُشارك مع أطراف ثالثة دون موافقة صريحة.
اكتشف المزيد من مخططات التنفيذ لمشروعك القادم
يمكن لـ MicrocosmWorks بناء منصة هوية ذات سيادة ذاتية تعتمد على معرفات W3C اللامركزية
Identifiers (DIDs) و Verifiable Credentials (VCs) التي تعيد هيكلة نموذج الثقة للتحقق من الهوية بشكل أساسي. يحتفظ المستخدمون ببيانات اعتمادهم الخاصة في محفظة محمولة آمنة ويكشفون بشكل انتقائي فقط عن المطالبات المحددة التي يحتاجها المُحقق — مثل إثبات العمر دون الكشف عن تاريخ الميلاد، أو تأكيد الاعتماد دون مشاركة التفاصيل المالية.
ينشر المُصدرون مثل البنوك والحكومات والجامعات مخططات بيانات الاعتماد وسجلات الإلغاء على السلسلة (on-chain)، بينما لا تلمس البيانات الشخصية الفعلية البلوك تشين أبدًا.
توفر المنصة لمؤسسات Fintech تدفقًا متوافقًا للتحقق من KYC/AML يكون أسرع وأقل تكلفة وأكثر حفاظًا على الخصوصية من البدائل المركزية.
تتبع الهندسة المعمارية نموذج مثلث الثقة مع أدوار مميزة للمصدر (Issuer) والحامل (Holder) و
المُحقق (Verifier) متصلة عبر سجل DID مشترك على بلوك تشين عامة. تعمل طبقة مُحلل DID على تجريد دعم الأساليب المتعددة (did:ethr, did:web, did:key) مما يتيح التشغيل البيني مع أنظمة بيئة الهوية الحالية وبرامج الهوية الرقمية الحكومية الناشئة. تتيح دوائر إثبات المعرفة الصفرية (Zero-knowledge proof circuits) الكشف الانتقائي وإثباتات المحمول (predicate proofs)، مما يسمح للمستخدمين بإثبات تصريحات حول بيانات اعتمادهم دون الكشف عن البيانات الأساسية.
المعرفات اللامركزية واكتشاف المفتاح العام
قوائم الحالة على السلسلة (on-chain)، ومراقبة تحليلات الإصدار
النسخ الاحتياطي/الاسترداد باستخدام الاسترداد الاجتماعي أو عبارات البذور (seed phrases)
قرارات الامتثال المنظمة إلى الأطراف المعتمدة في الوقت الفعلي
| الطبقة | التقنيات |
|---|---|
| الواجهة الخلفية | Rust (مُحلل DID), Node.js (واجهات برمجة تطبيقات الإصدار/التحقق), gRPC, Express.js |
| الذكاء الاصطناعي / تعلم الآلة | الكشف عن صحة المستندات (CNN), كشف الحيوية (liveness detection), OCR (Tesseract) |
| الواجهة الأمامية | React Native (محفظة الجوال), Next.js (لوحات تحكم المصدر/المُحقق) |
| قاعدة البيانات | PostgreSQL (بيانات تعريف خارج السلسلة off-chain), Redis (ذاكرة تخزين مؤقت للجلسات/nonces), Ethereum (سجل DID) |
| البنية التحتية | AWS KMS, HashiCorp Vault, Ethereum L2 (Polygon PoS), Docker, Kubernetes |
يبدأ المشروع بنشر عقد سجل DID وتطوير خدمة المُحلل
(الأسابيع 1-4)، مما يؤسس طبقة الهوية الأساسية. تركز الأسابيع 5-8 على خدمة إصدار بيانات الاعتماد وتطوير محفظة الجوال بالتوازي، بما في ذلك تكامل المنطقة الآمنة (secure enclave) وتدفقات النسخ الاحتياطي/الاسترداد. يتم بناء بوابة التحقق ودوائر إثبات المعرفة الصفرية (zero-knowledge proof circuits) خلال الأسابيع 9-11، يليها اختبار التكامل الشامل، والتدقيق الأمني، والتحقق من الامتثال مع المستشارين التنظيميين في الأسابيع 12-14.
يستهدف النشر التجريبي منظمتين مُصدرتين ومُحققًا واحدًا للتحقق الأولي.
| المقياس | التحسين | التفاصيل |
|---|---|---|
| وقت تأهيل KYC | خفض بنسبة 80% | تُقلل بيانات الاعتماد المُتحقق منها والقابلة لإعادة الاستخدام تكرار KYC من أيام إلى تفاعل موافقة واحد يعتمد على المحفظة |
| تكلفة الامتثال | أقل بنسبة 65% | تُقلل البنية التحتية المشتركة للتحقق وبيانات الاعتماد القابلة لإعادة الاستخدام بشكل كبير من إنفاق الامتثال لكل عميل |
| التعرض لخرق البيانات | شبه صفر | عدم وجود تخزين مركزي للمعلومات الشخصية (PII) يعني عدم وجود نقطة ضعف لاختراقها — فبيانات الاعتماد تعيش في محافظ المستخدمين فقط |
| التحقق عبر الحدود | أسرع 10 مرات | تُزيل بيانات الاعتماد القابلة للتحقق الموحدة ترجمة المستندات اليدوية والتحقق من السلطات الأجنبية |
| درجة خصوصية المستخدم | +90% | يضمن الكشف الانتقائي وإثباتات المعرفة الصفرية (zero-knowledge proofs) الحد الأدنى الضروري من مشاركة البيانات لكل تفاعل |
| معدل إعادة استخدام بيانات الاعتماد | 85%+ | بمجرد إصدارها، تلبي بيانات الاعتماد الواحدة طلبات التحقق عبر جميع الأطراف المعتمدة المشاركة |
إطلاق سوق يضع المبدعين أولاً، مع سك وتداول سلس، وفرض حقوق الملكية عبر سلاسل متعددة.
تُطبّق MicrocosmWorks معماريات self-sovereign identity (SSI) حيث يقوم المستخدمون بتخزين بيانات اعتمادهم الموثقة (العمر، الجنسية، التراخيص المهنية، التعليم) في محفظة شخصية على أجهزتهم، ولا يشاركون سوى zero-knowledge proofs أو الإفصاح الانتقائي عن سمات محددة مع الخدمات الطالبة — النظام المركزي يخزن فقط cryptographic proofs، وليس البيانات الشخصية الفعلية أبدًا. تتم عملية التحقق peer-to-peer بين محفظة المستخدم والجهة المعتمدة، مع عمل blockchain كمجرد سجل ثقة للمفاتيح العامة للمُصدرين وحالة إلغاء بيانات الاعتماد. هذا يعني عدم وجود قاعدة بيانات honeypot لاختراقها، مما يقضي أساسًا على فئة الثغرات الأمنية لاختراق البيانات المركزية.
تعتمد MicrocosmWorks على معايير W3C Decentralized Identifiers (DIDs) و Verifiable Credentials (VCs)، مما يضمن قابلية التشغيل المتبادل مع أي محفظة أو جهة إصدار أو مدقق متوافق في نظام SSI البيئي العالمي المتنامي، بما في ذلك Microsoft Entra Verified ID و Hyperledger Aries و Dock. يدعم النظام طرق DID متعددة (did:web، did:ion، did:key) لتحقيق التوازن بين نقاء اللامركزية واعتبارات النشر العملي، ويتم ترميز بيانات الاعتماد بتنسيق JSON-LD أو JWT لتوفير توافق واسع. يحمي التنفيذ القائم على المعايير استثمارك من vendor lock-in ويضمن قدرة نظام هويتك على المشاركة في شبكات التحقق الناشئة عبر الصناعات.
تطبق MicrocosmWorks نموذج مثلث الثقة حيث تقوم السلطات المعترف بها (الحكومات، الجامعات، هيئات الترخيص، أرباب العمل) بإصدار verifiable credentials موقّعة رقميًا للأفراد، الذين يقومون بتخزينها في محافظهم الشخصية وتقديمها عند الحاجة إلى التحقق. يتحقق المدقق من التوقيع التشفيري مقابل المفتاح العام للمُصدر (المنشور على on-chain أو على did:web) لتأكيد الأصالة دون الاتصال بالمُصدر مباشرة. لبدء إصدار verifiable credentials من الوثائق الورقية الحالية، تتكامل MicrocosmWorks مع مزودي خدمة التحقق من الهوية الذين يقومون بالمصادقة الأولية للوثائق والمطابقة البيومترية قبل صك بيانات الاعتماد الرقمية.
تقوم MicrocosmWorks بنشر الهوية اللامركزية لحالات الاستخدام الشائعة بما في ذلك التحقق من العمر للتجارة الإلكترونية (e-commerce) والترفيه (دون الكشف عن تاريخ الميلاد أو العنوان)، قابلية نقل بيانات اعتماد الموظفين بين المنظمات، التحقق من ترخيص مقدمي الرعاية الصحية عبر حدود الولايات، التحقق من الشهادات التعليمية للتوظيف، وإعادة استخدام KYC حيث يمكن قبول عملية تحقق بنكية واحدة من قبل خدمات مالية أخرى. تعتبر هذه التكنولوجيا ذات قيمة خاصة للسيناريوهات العابرة للحدود حيث لا توجد قواعد بيانات مركزية، مثل هوية اللاجئين والتحقق من بيانات اعتماد العمال النازحين. يتكلف النشر المؤسسي عادةً ما بين 25-50 دولارًا في الساعة للتطوير والتكامل مع أنظمة إدارة الهوية الحالية.
تطبق MicrocosmWorks إبطال أوراق الاعتماد باستخدام آليات تحافظ على الخصوصية مثل سجلات الإبطال (المبنية على المجمعات التشفيرية) حيث يمكن للسلطة المصدرة إبطال ورقة اعتماد دون الكشف عن هوية الحامل. عندما يتحقق المدقق من ورقة اعتماد مقدمة، فإنه يتحقق في الوقت نفسه من سجل الإبطال للتأكد من أن ورقة الاعتماد لم يتم إبطالها منذ الإصدار. يدعم النظام كلاً من الإبطال الفوري لسبب (تعليق الترخيص) والانتهاء الزمني للتجديدات الروتينية، مع فترات سماح قابلة للتكوين وسير عمل إشعارات التجديد لحاملي أوراق الاعتماد.