مقابلات
مارك ميدوم بوندغارد، مدير المنتج الرئيسي في Partisia – سلسلة المقابلات
أضف Securities.io إلى مصادرك المفضلة على Google
Mark Medum Bundgaard هو عالم حاسوب من جامعة آرهوس، الدنمارك. لديه خبرة واسعة في هندسة السحابة الأصلية، البنية التحتية ككود، وهندسة البلوك تشين. لقد كان لعمله تأثير كبير على المنتجات المستخدمة اليوم في صناعات مثل التكنولوجيا المالية، إنترنت الأشياء، والاتصالات.
Partisia هي شركة بلوك تشين متخصصة في تقنيات الحفاظ على الخصوصية من خلال أساليب تشفير متقدمة، خصوصًا الحوسبة المتعددة الأطراف (MPC). تمكّن منصتها من التعاون الآمن للبيانات وتطبيقات لامركزية (dApps) تحمي سرية المستخدم مع الحفاظ على الشفافية. من خلال الجمع بين البلوك تشين وMPC، تمكّن Partisia المطورين والمؤسسات من بناء حلول Web3 قابلة للتوسع تُعطي الأولوية لخصوصية البيانات، الثقة، وقابلية التشغيل البيني عبر الأنظمة.
في هذه المقابلة نستكشف كيف تستفيد الشركة من تقنيات البلوك تشين التي تحافظ على الخصوصية وMPC لإعادة تعريف الهوية الرقمية، تبسيط عمليات معرفة العميل (KYC)، تعزيز خصوصية البيانات، وتمهيد الطريق لأنظمة الهوية اللامركزية في المالية وما بعدها.
لديك خلفية فريدة تجمع بين علم البيانات، هندسة البرمجيات، وحتى لوجستيات المهرجانات—كيف شكل ذلك نهجك كمسؤول المنتج الرئيسي في Partisia؟
أنا مدفوع بالفضول، أحاول العثور على مسارات جديدة من خلال فهم كل التفاصيل الصغيرة في كل شيء، وبالتأكيد لا أتبع المسار الأكثر مباشرة. لذا طوال حياتي حاولت استيعاب معلومات جديدة، واستخدام تلك المعلومات لبناء منتجات جديدة.
تخيل مهرجانًا كبيرًا يضم 40,000 شخص يصلون، كيف ستتحقق من تذاكرهم؟ وكيف ستضمن أن الاسم على التذكرة يطابق الشخص الواقف أمامك؟ هذا في الواقع سؤال صعب جدًا للإجابة عليه وأصعب لتطبيق حل عملي يعمل في الحياة الواقعية. الآن فجأة تنظر إلى تحدٍ كهذا، وتدمجه مع حلول تحمي الخصوصية، مع مراعاة كيفية إمكانية إجراء تحليلات تدفق للجمهور… حقًا العثور على القطع الصغيرة ورؤية كيف تتناسب، حتى عندما يرى الآخرون ذلك بشكل مختلف. (MSFT )
لذا أقول إنني أجلب منظورًا مثيرًا للاهتمام لبعض التحديات الكلاسيكية، وأحاول تجميع القطع معًا بطريقة فريدة بناءً على جميع الخبرات المختلفة التي أمتلكها.
ما المشكلة التي تسعى Partisia في النهاية لحلها من خلال الهوية الرقمية التي تحافظ على الخصوصية، ولماذا الآن هو الوقت المناسب لهذا الحل؟
كل شيء يتحول نحو عالم رقمي، بطاقات العضوية ورخص القيادة أمثلة على الإضافات الأخيرة لهويتنا الرقمية. لكن التكنولوجيا الحالية غالبًا ما تكون مركزية في عدد قليل من الكيانات الرئيسية التي تتعامل مع معظم هويتنا الرقمية (فيسبوك، جوجل، مايكروسوفت والحكومات) مما يمنحها الكثير من القوة لمراقبة وتعقب مستخدميها.
مثال شائع هو عندما ترغب في التسجيل لخدمة جديدة، تسمح لك العديد من الخدمات الصغيرة بالتحقق من هويتك باستخدام إحدى المنصات الكبيرة مثل جوجل أو فيسبوك. لكن هذا غالبًا ما يأتي على حساب الخصوصية، حيث سيعرفون أي الخدمات تستخدمها ومتى تقوم بتسجيل الدخول. الهوية الرقمية التي تحافظ على الخصوصية تهدف إلى حل خرق الخصوصية من خلال توفير هوية رقمية للمستخدم يمكن التحقق منها دون الاتصال بالجهة المصدرة أثناء عملية التحقق.
تحدٍ أساسي آخر هو الإفراط في مشاركة المعلومات الخاصة عند مشاركة هويتك. غالبًا ما تتطلب الخدمة التي تحاول الوصول إليها كمية قليلة من المعلومات، ولكن لمشاركة هذه المعلومات عليك “تسريب” معلومات حساسة إضافية مثل رقم الضمان الاجتماعي الكامل فقط لإثبات عمرك. صراحةً، المعلومة المطلوبة الوحيدة هي سؤال نعم/لا حول ما إذا كنت فوق عمر معين، لكننا غالبًا ما نشارك اسمنا الكامل، تاريخ الميلاد ورقم الضمان الاجتماعي وغيرها من المعلومات الخاصة عند مشاركة رخصة القيادة لسؤال بسيط بنعم أو لا حول العمر.
تحل الهوية الرقمية التي تحافظ على الخصوصية هذا التحدي من خلال توفير منصة للمستخدم لمشاركة المعلومات المطلوبة فقط مع إبقاء البقية مخفية بأمان خلف خصائص تشفيرية. بعض الميزات الشائعة لحل ذلك هي إثباتات المعرفة الصفرية (Zero Knowledge Proofs – ZK proofs)، التي يمكنها إثبات بيانات دون تسريب معلومات غير مطلوبة، والإفصاحات الانتقائية التي تبقي المعلومات مخفية ما لم يتم الكشف عنها صراحة.
لماذا الآن هو الوقت المناسب لتأمين خصوصية هوياتنا الرقمية؟ هناك تركيز متزايد على تمكين المواطنين وحقوقهم/ملكية بياناتهم الشخصية. خاصةً داخل الاتحاد الأوروبي، هناك تركيز متزايد على الهوية الرقمية التي تحافظ على الخصوصية مع تنظيم eIDAS 2.0 الذي يتطلب من الدول الأعضاء توفير محفظة متوافقة مع EUDI بحلول نهاية 2026.
تعريف ما يعني أن تكون محفظة متوافقة مع EUDI يمنح أيضًا فهماً مشتركًا للبروتوكولات/المواصفات التي يجب أن تدعمها الأطراف المصدرة والمتحقق منها للبيانات الرقمية. هذا يتيح قابلية التشغيل البيني بين دول الاتحاد الأوروبي، مما يسمح للمواطنين باستخدام هوياتهم عبر الحدود لتجربة مستخدم أفضل.
كيف نشأت الشراكة مع TOPPAN Edge وما الذي يجعل هذا التعاون استراتيجيًا مهمًا لكلا الشركتين؟
كنا محظوظين بمناقشة مستقبل الهويات الرقمية والرقمنة مع Toppan، من خلال اتصالنا بالسفارة الدنماركية الملكية في طوكيو، اليابان. من خلال محادثاتنا، أدرك الطرفان أننا نقدم قطعة من اللغز لإنشاء تجربة رقمية سلسة في حياتنا اليومية. Toppan Edge بنظام CloakOne الخاص بها لإدارة رقمنة الكيانات (المالية، الصحة والتعليم) وPartisia بتقنيتنا لإنشاء هوية رقمية مع الخصوصية في صميمها. شاركنا أيضًا الاعتقاد بأن المستقبل يتعلق بتنشيط البيانات، ولكن بطريقة لا يجب على أحد أن يفرط في إعطائها، بل يمتلكها ويقرر بنفسه ما يُستخدم من بياناته الحساسة والشخصية ولمن، وبالتالي يحصل على تحكم بهوية رقمية واحدة يمكن استخدامها في جميع أنحاء العالم.
هل يمكنك شرح، ببساطة، كيف تعمل الحوسبة المتعددة الأطراف (MPC) والبلوك تشين معًا لحماية البيانات الشخصية مع السماح بالتحقق منها؟
في Partisia نستخدم حاليًا البلوك تشين لتشغيل سجل للهوية. يحتوي السجل على معرف لكل مصدر إلى جانب معلومات تُستخدم للتحقق من الهويات الرقمية الصادرة عن هذا الطرف.
هذا يتيح التحقق من الاعتمادات الصادرة دون التواصل مباشرة مع المصدر، وبالتالي يفصل هويتنا الرقمية عن الطرف المصدّر.
كيف يختلف منصتكم عن أنظمة معرفة العميل (KYC) أو التحقق من الهوية التقليدية المستخدمة في البنوك اليوم؟
توفر منصتنا طريقة آمنة تشفيرياً لأداء معرفة العميل (KYC) من خلال الهويات الرقمية. تحدد البنك قائمة بالمعلومات المطلوبة وتحدد أي مصادر الاعتمادات التي يثق بها (مثل الحكومة أو مصادر موثوقة مثل البنوك). يتلقى المستخدم طلب KYC من البنك، ثم يمكنه باستخدام الاعتمادات الرقمية إرسال المعلومات المطلوبة مرة أخرى إلى البنك.
هذا يعني أن الهوية قابلة للتحقق، ليس من قبل البنك نفسه، بل من قبل أي كيان يستخدم خدمة التحقق – تخيل أن تكون قد أجريت KYC في بنك، ثم تحمل ذلك إلى شركة التأمين الخاصة بك، أو مزود الرعاية الصحية أو شركة تأجير السيارات، حيث يمكنهم التحقق من أن “أنت أنت” بسلاسة.
كيف يتعامل منصتكم مع تحدي مكافحة غسل الأموال (AML) واكتشاف الاحتيال دون خرق لوائح خصوصية البيانات؟
حل الهوية الرقمية التي تحافظ على الخصوصية هو أحد المكونات في عملية مكافحة غسل الأموال (AML)، حيث يصبح لديك طريقة للتحقق الفعلي من الهوية عبر الحدود، ومع بعض الامتدادات مثل الحوسبة المتعددة الأطراف، يمكن للبنوك بناء شبكة AML واسعة النطاق، لتشغيل الحوسبة السرية بينها لبناء خرائط اكتشاف الاحتيال على نطاق واسع، حيث يمكن رفع “إنذارات” AML ليس في بنك واحد فقط، بل في عدة بنوك.
هل يتم اختبار نظامكم بالفعل أو استخدامه في بيئات مالية، أم هناك أي عمليات نشر قادمة يمكنكم مشاركتها؟
حل الهوية الرقمية التي تحافظ على الخصوصية لم يُستخدم بعد في بيئة مالية، لكن المكوّن الأساسي لإنشاء هوية رقمية قابلة للتحقق يضع الأساس للاستمرار في المجال المصرفي، سواء كان ذلك بنوكًا “تقليدية” أكثر أو ويب 3 لا يهم.
ما هي العقبات البنية التحتية أو التنظيمية التي لا تزال تعترض طريق تبني أوسع من قبل البنوك والحكومات؟
بينما كان هناك تحول وتركيز متزايد على حلول الهوية الرقمية التي تحافظ على الخصوصية من قبل شركات التكنولوجيا، لا يزال هناك تبني واسع يواجه المستهلك من قبل الشركات الكبيرة.
والذي ربما ينبع من الخوف من أن تكون مبكرًا في مجال لا يزال ينتظر الاستقرار الكامل. هناك مجموعة متنوعة من البروتوكولات، المواصفات والمعايير التي يمكن استخدامها لتحقيق الهوية الرقمية التي تحافظ على الخصوصية، مثل ISO-18013-5(mDL)، OID4VP (OpenID للعروض القابلة للتحقق)، وOID4VCI (OpenID لإصدار الاعتمادات القابلة للتحقق).
مع ذلك، أعلن Android/Google مؤخرًا عن دعم أصلي مبكر للهوية الرقمية التي تحافظ على الخصوصية، داعمًا بعض البروتوكولات المتبناة على نطاق واسع المطلوبة لتصبح محفظة EUDI. من المفترض أن يؤدي ذلك إلى تبني أوسع قريبًا.
داخل مجتمع OpenID هناك أيضًا عمل جارٍ على “ملف تعريف التوافق العالي” الذي يحدد قائمة من التقنيات التي يجب أن تضمن توافقًا عاليًا عبر مختلف مزودي حلول الهوية الرقمية.
لكننا أيضًا على حافة حيث التغييرات قادمة بسرعة، ولكن مع الكثير من عدم اليقين. هنا نرى أن أماكن مثل اليابان أو أمريكا الجنوبية لديها إمكانية للتحرك أولاً، ببساطة لأنها تحتاج إلى إيجاد حلول جديدة قد تكون مختلفة عما يتم في أوروبا.
هل ترى أن الهوية اللامركزية تلعب دورًا حاسمًا في مبادرات البنوك المفتوحة وقابلية نقل البيانات؟
بالطبع! كأفراد يجب أن يكون لدينا الفرصة للمصادقة على أنفسنا، بغض النظر عن المكان الذي نذهب إليه، ولكن أيضًا القيام بذلك بطريقة لا تكشف عن معلومات عننا. حتى عند التفكير في القابلية للنقل، يجب أن نأخذ في الاعتبار الجمع بين البنوك المفتوحة وeIDAS2، حيث تحمل الآن اعتمادًا صادرًا عن بنكك، يُستخدم لكل من المدفوعات وإثبات أنني أنا – هذا سيسهل مسارات KYC، المدفوعات عبر الحدود، إلخ.
ما هي رؤيتك طويلة الأمد لكيفية تطور الهوية وخصوصية البيانات في القطاع المالي؟
يجب أن تكون الهوية وخصوصية البيانات جزءًا طبيعيًا من حياتنا اليومية، ولكن ليس بالضرورة كشيء تحتاج إلى التفكير فيه في كل مرة تقوم فيها بشيء، بل كشيء متأصل في كل يوم. مع خيال كافٍ، هناك مستقبل حيث تتعاون البنوك لإزالة الاحتيال من خلال إجراء حسابات مشفرة معًا، وربط الهويات عبر الحدود دون أن تُكشف خصوصية الأفراد.
إذا نظرنا قليلاً إلى المستقبل القريب، نرى تنظيمات مثل DORA، PSD3، eIDAS2 تمهد الطريق ليس فقط لمزيد من التعاون، الأمان والخصوصية، بل أيضًا سلاسة في المدفوعات التي تحميها وتتحقق من هويتك – هذا سيكون محوريًا!
أخيرًا، ما هو التالي لشراكة Partisia وTOPPAN Edge، وما الذي يجب على عالم المالية مراقبته خلال الـ12 شهرًا القادمة؟
السنة القادمة ستركز على تشغيل إثبات مفهوم (PoC) مع جامعة أوكيناوا في اليابان (OIST)، وكذلك توسيع حلنا المشترك في السوق، ليس فقط بدمج الجامعات، بل أيضًا الشركات معًا في شبكة.
وهذا مجرد بداية شراكتنا التعاونية القوية. الجزء الأكبر من العمل يدور حول جعل الهوية أساسًا لحلول أكثر ابتكارًا. هنا، يلعب الدفع دورًا مهمًا في حياة الجميع اليومية، وربط ذلك بهوية حقيقية قابلة للإثبات يجعل أشياء جديدة ممكنة.
شكرًا على هذه المقابلة الرائعة، القراء الذين يرغبون في معرفة المزيد يجب أن يزوروا Partisia.
