Mark Medum Bundgaard, Partisia के CPO – साक्षात्कार श्रृंखला

Mark Medum Bundgaard Aarhus University, Denmark से एक कंप्यूटर वैज्ञानिक हैं। उनके पास क्लाउड‑नेटिव आर्किटेक्चर, इन्फ्रास्ट्रक्चर ऐज़ कोड, और ब्लॉकचेन आर्किटेक्चर में व्यापक अनुभव है। उनका कार्य आज फिनटेक, IoT, और टेलको जैसे उद्योगों में उपयोग होने वाले उत्पादों पर बड़ा प्रभाव डालता है।

Partisia एक ब्लॉकचेन कंपनी है जो उन्नत क्रिप्टोग्राफिक विधियों के माध्यम से, विशेष रूप से मल्टीपार्टी कंप्यूटेशन (MPC) के द्वारा, प्राइवेसी‑प्रिज़र्विंग तकनीकों में विशेषज्ञता रखती है। इसका प्लेटफ़ॉर्म सुरक्षित डेटा सहयोग और विकेंद्रीकृत एप्लिकेशन (dApps) को सक्षम बनाता है जो उपयोगकर्ता की गोपनीयता की रक्षा करते हुए पारदर्शिता बनाए रखते हैं। ब्लॉकचेन को MPC के साथ मिलाकर, Partisia डेवलपर्स और उद्यमों को स्केलेबल Web3 समाधान बनाने में सक्षम बनाता है जो डेटा गोपनीयता, विश्वास, और पारिस्थितिक तंत्रों के बीच इंटरऑपरेबिलिटी को प्राथमिकता देते हैं।

इस साक्षात्कार में हम देखेंगे कि कंपनी प्राइवेसी‑प्रिज़र्विंग ब्लॉकचेन तकनीकों और MPC का उपयोग करके डिजिटल पहचान को पुनर्परिभाषित करने, KYC प्रक्रियाओं को सरल बनाने, डेटा गोपनीयता को बढ़ाने, और वित्त तथा अन्य क्षेत्रों में विकेंद्रीकृत पहचान प्रणालियों का मार्ग प्रशस्त करने के लिए कैसे काम कर रही है।

आपका पृष्ठभूमि डेटा विज्ञान, सॉफ्टवेयर इंजीनियरिंग, और यहाँ तक कि फेस्टिवल लॉजिस्टिक्स को मिलाकर अनोखी है—इसने Partisia में मुख्य उत्पाद अधिकारी के रूप में आपके दृष्टिकोण को कैसे आकार दिया?

मैं जिज्ञासा से प्रेरित हूँ, हर चीज़ में छोटे‑छोटे विवरणों को समझकर नए रास्ते खोजने की कोशिश करता हूँ, और निश्चित रूप से सबसे सीधा रास्ता नहीं अपनाता। इसलिए मैंने अपने जीवन में लगातार नई जानकारी को आत्मसात करने और उस जानकारी का उपयोग नए उत्पाद बनाने में किया है।

कल्पना कीजिए एक बड़े फेस्टिवल की जिसमें 40,000 लोग आते हैं, आप उनके टिकट कैसे जांचेंगे? और आप कैसे सुनिश्चित करेंगे कि टिकट पर लिखा नाम आपके सामने खड़े व्यक्ति से मेल खाता है? यह वास्तव में उत्तर देना बहुत कठिन प्रश्न है और वास्तविक जीवन में काम करने वाला समाधान लागू करना और भी कठिन है। अब अचानक आप ऐसे चुनौती को देखते हैं, और इसे प्राइवेसी की रक्षा करने वाले समाधान के साथ मिलाते हैं, जबकि अभी भी विचार करते हैं कि भीड़ के प्रवाह विश्लेषण को कैसे संभव बनाया जा सकता है… वास्तव में छोटे‑छोटे टुकड़ों को खोजकर देखना कि वे कैसे फिट होते हैं, भले ही अन्य लोग उन्हें अलग तरह से देखें।

इसलिए मैं कहूँगा कि मैं कुछ पारंपरिक चुनौतियों पर एक रोचक दृष्टिकोण लाता हूँ, और अपने विभिन्न अनुभवों के आधार पर टुकड़ों को एक अनोखे तरीके से जोड़ने की कोशिश करता हूँ।

Partisia अंततः प्राइवेसी‑प्रिज़र्विंग डिजिटल पहचान के साथ कौन सी समस्या हल करने की कोशिश कर रहा है, और अब इस समाधान का सही समय क्यों है?

सब कुछ डिजिटल दुनिया की ओर बढ़ रहा है, सदस्यता कार्ड और ड्राइवर लाइसेंस हमारे डिजिटल पहचान में हाल के जोड़ के उदाहरण हैं। लेकिन वर्तमान तकनीक अक्सर कुछ प्रमुख संस्थाओं के पास केंद्रीकृत होती है जो हमारी अधिकांश डिजिटल पहचान को संभालती हैं (Facebook, Google, Microsoft (MSFT ) और सरकारें), जिससे उन्हें उपयोगकर्ताओं की निगरानी और ट्रैक करने की बड़ी शक्ति मिलती है।

एक सामान्य उदाहरण यह है कि जब आप किसी नई सेवा के लिए पंजीकरण करना चाहते हैं, कई छोटे सेवाएँ आपको Google या Facebook जैसे बड़े प्लेटफ़ॉर्म के माध्यम से स्वयं को सत्यापित करने की अनुमति देती हैं। लेकिन यह अक्सर गोपनीयता की कीमत पर आता है, क्योंकि वे जानेंगे कि आप कौन‑सी सेवाएँ उपयोग करते हैं और कब लॉगिन करते हैं। प्राइवेसी‑प्रिज़र्विंग डिजिटल पहचान का लक्ष्य गोपनीयता के उल्लंघन को हल करना है, उपयोगकर्ता को एक डिजिटल पहचान प्रदान करके जिसे सत्यापन के दौरान जारी करने वाले पक्ष से संपर्क किए बिना सत्यापित किया जा सकता है।

एक और मुख्य चुनौती पहचान साझा करते समय निजी जानकारी का अधिक साझा करना है। अक्सर जिस सेवा तक आप पहुँचने की कोशिश कर रहे हैं, उसे केवल थोड़ी सी जानकारी की आवश्यकता होती है, लेकिन इस जानकारी को साझा करने के लिए आपको अपनी पूरी सामाजिक सुरक्षा संख्या जैसी अतिरिक्त संवेदनशील जानकारी “लीक” करनी पड़ती है केवल अपनी आयु साबित करने के लिए। सख्ती से कहा जाए तो केवल आवश्यक जानकारी यह हाँ/ना प्रश्न है कि आप एक निश्चित आयु से ऊपर हैं या नहीं, लेकिन अक्सर हम अपना पूरा नाम, जन्म तिथि और सामाजिक सुरक्षा संख्या आदि निजी जानकारी साझा कर देते हैं जब हम अपने ड्राइवर लाइसेंस को साझा करते हैं, जबकि यह केवल एक सरल हाँ या ना आयु प्रश्न होना चाहिए। 

प्राइवेसी‑प्रिज़र्विंग डिजिटल पहचान इस चुनौती को इस प्रकार हल करती है कि उपयोगकर्ता को केवल आवश्यक जानकारी साझा करने के लिए एक प्लेटफ़ॉर्म प्रदान करती है, जबकि बाकी जानकारी को क्रिप्टोग्राफ़िक गुणों के पीछे सुरक्षित रूप से छिपा रखा जाता है।

इसको हल करने के सामान्य फीचर में ज़ीरो नॉलेज प्रूफ़ (ZK प्रूफ़) शामिल हैं, जो अतिरिक्त अनावश्यक जानकारी को लीक किए बिना बयानों को सिद्ध कर सकते हैं, और सिलेक्टिव डिस्क्लोज़र जो जानकारी को तब तक छिपा रखता है जब तक कि स्पष्ट रूप से प्रकट न किया जाए।

हमारी डिजिटल पहचान की गोपनीयता को सुरक्षित करने का सही समय क्यों है? नागरिकों को सशक्त बनाने और उनके व्यक्तिगत डेटा के अधिकार/स्वामित्व पर बढ़ता ध्यान रहा है। विशेष रूप से EU में प्राइवेसी‑प्रिज़र्विंग डिजिटल पहचान पर बढ़ता फोकस है, जहाँ eIDAS 2.0 नियमावली सदस्य देशों को 2026 के अंत तक EUDI अनुपालन वाला वॉलेट प्रदान करने की आवश्यकता रखती है।

“EUDI अनुपालन वॉलेट” की परिभाषा यह भी एक सामान्य समझ देती है कि कौन‑से प्रोटोकॉल/स्पेसिफिकेशन को डिजिटल क्रेडेंशियल जारी करने और सत्यापित करने वाले पक्षों द्वारा समर्थित होना चाहिए। यह EU देशों के बीच इंटरऑपरेबिलिटी को सक्षम करता है, जिससे नागरिक अपनी पहचान को सीमा‑पार उपयोग कर बेहतर उपयोगकर्ता अनुभव प्राप्त कर सकते हैं।

TOPPAN Edge के साथ साझेदारी कैसे हुई, और यह सहयोग दोनों कंपनियों के लिए रणनीतिक रूप से क्यों महत्वपूर्ण है?

हम भाग्यशाली थे कि टोक्यो, जापान में रॉयल डेनिश एंबेसी के हमारे संपर्क के माध्यम से हम Toppan के साथ डिजिटल पहचान और डिजिटलाइजेशन के भविष्य पर चर्चा कर सके। हमारी बातचीत के दौरान दोनों पक्षों ने समझा कि हम रोज़मर्रा की जीवन में एक सहज डिजिटल अनुभव बनाने के लिए पहेली का एक टुकड़ा प्रदान कर रहे हैं। Toppan Edge अपने CloakOne सिस्टम के साथ संस्थाओं (वित्त, स्वास्थ्य और शिक्षा) के डिजिटलाइजेशन को प्रबंधित करता है और Partisia अपनी तकनीक के साथ प्राइवेसी को मूल में रखकर डिजिटल पहचान बनाता है। इसके साथ ही हम यह समान मान्यता साझा करते हैं कि भविष्य डेटा को सक्रिय करने के बारे में है, लेकिन इस तरह कि कोई भी इसे पूरी तरह से न दे, बल्कि स्वयं अपने संवेदनशील और व्यक्तिगत डेटा के उपयोग को नियंत्रित और तय करे, और इस प्रकार एक डिजिटल पहचान पर नियंत्रण हो जो संभावित रूप से दुनिया भर में उपयोग की जा सके।

क्या आप सरल शब्दों में समझा सकते हैं कि मल्टी‑पार्टी कंप्यूटेशन (MPC) और ब्लॉकचेन कैसे साथ मिलकर व्यक्तिगत डेटा की रक्षा करते हैं जबकि उसे सत्यापित भी किया जा सकता है?

Partisia में हम वर्तमान में ब्लॉकचेन का उपयोग करके पहचान रजिस्ट्री चलाते हैं। इस रजिस्ट्री में प्रत्येक जारीकर्ता के लिए एक पहचानकर्ता और उस पार्टी द्वारा जारी डिजिटल पहचान को सत्यापित करने के लिए उपयोग की जाने वाली जानकारी शामिल है।

यह जारी किए गए क्रेडेंशियल्स को सीधे जारीकर्ता से संवाद किए बिना सत्यापित करने में सक्षम बनाता है, जिससे हमारी डिजिटल पहचान जारी करने वाले पक्ष से अलग हो जाती है।

आपका प्लेटफ़ॉर्म आज बैंकिंग में उपयोग किए जाने वाले पारंपरिक KYC या पहचान सत्यापन प्रणालियों से कैसे अलग है?

हमारा प्लेटफ़ॉर्म डिजिटल पहचान के माध्यम से Know Your Customer (KYC) को क्रिप्टोग्राफ़िक रूप से सुरक्षित तरीके से करने का तरीका प्रदान करता है। एक बैंक आवश्यक जानकारी की सूची निर्धारित करता है और यह स्थापित करता है कि किन क्रेडेंशियल जारीकर्ताओं पर वह भरोसा करता है (जैसे सरकार या भरोसेमंद स्रोत जैसे बैंक)। उपयोगकर्ता को बैंक से एक KYC अनुरोध प्राप्त होता है, और फिर डिजिटल क्रेडेंशियल्स का उपयोग करके वह अनुरोधित जानकारी को बैंक को वापस भेज सकता है।

इसका मतलब है कि पहचान सत्यापनीय है, न कि स्वयं बैंक द्वारा, बल्कि किसी भी इकाई द्वारा जो सत्यापन सेवा का उपयोग करती है – कल्पना कीजिए कि आप बैंक में KYC हैं, और इसे अपने बीमा कंपनी, स्वास्थ्य सेवा प्रदाता या कार किराए की कंपनी तक ले जाते हैं, जहाँ वे बिना रुकावट के यह सत्यापित कर सकते हैं कि “आप वही हैं”。

आपका प्लेटफ़ॉर्म डेटा गोपनीयता नियमों का उल्लंघन किए बिना AML और धोखाधड़ी पहचान की चुनौती को कैसे संबोधित करता है?

प्राइवेसी‑प्रिज़र्विंग डिजिटल पहचान समाधान एंटी मनी लॉन्ड्रिंग (AML) प्रक्रिया का एक घटक है, यहाँ आपके पास सीमा‑पार पहचान को वास्तव में सत्यापित करने का तरीका है, और मल्टी‑पार्टी कंप्यूटेशन जैसी विस्तारण के साथ, बैंक बड़े पैमाने पर AML नेटवर्क बना सकते हैं, जो उनके बीच कॉन्फिडेंशियल कंप्यूटिंग चलाकर बड़े पैमाने पर धोखाधड़ी पहचान मानचित्र बनाते हैं, जहाँ AML “अलार्म” केवल एक बैंक में नहीं बल्कि कई में उठाए जा सकते हैं।

क्या आपकी प्रणाली का वित्तीय परिवेश में पहले से परीक्षण या उपयोग हो रहा है, या क्या आप आगामी तैनातियों के बारे में कुछ साझा कर सकते हैं?

हमारा प्राइवेसी‑प्रिज़र्विंग डिजिटल पहचान समाधान अभी तक वित्तीय सेटिंग में उपयोग नहीं किया गया है, लेकिन एक सत्यापनीय डिजिटल पहचान बनाने का मुख्य घटक बैंकिंग में आगे बढ़ने की नींव रखता है, चाहे वह अधिक “पारम्परिक” बैंकिंग हो या web3, इससे कोई फर्क नहीं पड़ता।

बैंकों और सरकारों द्वारा व्यापक अपनाने के रास्ते में अभी भी कौन‑से बुनियादी ढांचे या नियामक बाधाएँ मौजूद हैं?

जबकि तकनीकी कंपनियों से प्राइवेसी‑प्रिज़र्विंग डिजिटल पहचान समाधान पर बदलाव और बढ़ता फोकस रहा है, बड़े कंपनियों से व्यापक उपभोक्ता‑मुखी अपनाने अभी तक नहीं हुआ है।

जो संभवतः इस कारण से है कि इस क्षेत्र में शुरुआती कदम रखने से डर है, जो अभी पूरी तरह से स्थापित होने की प्रतीक्षा में है। प्राइवेसी‑प्रिज़र्विंग डिजिटल पहचान हासिल करने के लिए विभिन्न प्रोटोकॉल, स्पेसिफिकेशन और मानक मौजूद हैं, जैसे ISO-18013-5(mDL), OID4VP (OpenID for verifiable presentations), और OID4VCI (OpenID for verifiable credential issuance)।

हालाँकि, हाल ही में Android/Google ने प्राइवेसी‑प्रिज़र्विंग डिजिटल पहचान के लिए प्रारंभिक नेटिव समर्थन की घोषणा की है, जो EUDI वॉलेट बनने के लिए आवश्यक व्यापक रूप से अपनाए गए प्रोटोकॉल का समर्थन करता है। यह आशा है कि जल्द ही व्यापक अपनाने की ओर ले जाएगा।

OpenID समुदाय के भीतर High Assurance InteroperabilityProfile पर भी काम चल रहा है, जो विभिन्न डिजिटल पहचान समाधान प्रदाताओं के बीच उच्च इंटरऑपरेबिलिटी सुनिश्चित करने वाली तकनीकों की सूची को परिभाषित करता है।

लेकिन हम एक ऐसे मोड़ पर हैं जहाँ परिवर्तन तेज़ी से आ रहे हैं, लेकिन बहुत अनिश्चितता के साथ। यहाँ हम देखते हैं कि जापान या दक्षिण अमेरिका जैसे स्थानों के पास पहले आगे बढ़ने की संभावना है, क्योंकि उन्हें नई समाधान खोजने की आवश्यकता है जो संभवतः यूरोप में किए जा रहे कार्यों से अलग हों।

क्या आप देखते हैं कि विकेंद्रीकृत पहचान ओपन बैंकिंग और डेटा पोर्टेबिलिटी पहलों में महत्वपूर्ण भूमिका निभाएगी?

बिल्कुल! व्यक्तियों के रूप में हमें स्वयं को प्रमाणित करने का अवसर होना चाहिए, चाहे हम कहीं भी जाएँ, लेकिन इसे इस तरह करना चाहिए कि हम अपने बारे में जानकारी उजागर न करें। पोर्टेबिलिटी पर विचार करते समय, हमें Open Banking और eIDAS2 के संयोजन को देखना चाहिए, जहाँ आप अब अपने बैंक द्वारा जारी किए गए क्रेडेंशियल्स ले जाते हैं, जो भुगतान के साथ-साथ यह साबित करने के लिए भी उपयोग होते हैं कि मैं वही हूँ – यह आशा है कि KYC, सीमा‑पार भुगतान आदि के आसान रास्ते बनाएगा।

वित्तीय क्षेत्र में पहचान और डेटा गोपनीयता के विकास के लिए आपका दीर्घकालिक दृष्टिकोण क्या है?

पहचान और डेटा गोपनीयता हमारे दैनिक जीवन का स्वाभाविक हिस्सा होना चाहिए, लेकिन यह जरूरी नहीं कि हर बार कुछ करने पर इसे विचार करना पड़े, बल्कि यह हमारे हर दिन में अंतर्निहित हो। पर्याप्त कल्पना के साथ, एक ऐसा भविष्य संभव है जहाँ बैंक मिलकर एन्क्रिप्टेड कंप्यूटेशन करके धोखाधड़ी को समाप्त कर सकते हैं, और सीमाओं के पार पहचान को जोड़ सकते हैं बिना व्यक्तियों की गोपनीयता को कभी उजागर किए।

यदि हम निकट भविष्य को थोड़ा करीब से देखें, तो हम DORA, PSD3, eIDAS2 जैसे नियमों को देखते हैं जो न केवल अधिक सहयोग, अधिक सुरक्षा और गोपनीयता के लिए मंच तैयार कर रहे हैं, बल्कि भुगतान में सहजता भी लाते हैं जो आपकी पहचान द्वारा संरक्षित और सत्यापित होती है – यह एक गेम‑चेंजर होगा！

अंत में, Partisia और TOPPAN Edge साझेदारी के लिए आगे क्या है, और वित्तीय दुनिया को अगले 12 महीनों में क्या देखना चाहिए?

आगे का अगला वर्ष जापान (OIST) में ओकिनावा विश्वविद्यालय के साथ मिलकर एक PoC चलाने पर केंद्रित होगा, लेकिन साथ ही हमारे संयुक्त समाधान को बाजार में विस्तारित करने पर भी, न केवल विश्वविद्यालयों को, बल्कि कंपनियों को भी एक नेटवर्क में जोड़ते हुए।

और यह हमारी मजबूत सहयोगी साझेदारी की केवल शुरुआत है। अधिकांश कार्य पहचान को अधिक नवाचारी समाधान के आधार के रूप में रखने के बारे में है। यहाँ, भुगतान हर व्यक्ति के दैनिक जीवन में एक महत्वपूर्ण भूमिका निभाता है, और इसे वास्तविक प्रमाणित पहचान से जोड़ना नई चीज़ों को संभव बनाता है।

उत्कृष्ट साक्षात्कार के लिए धन्यवाद, जो पाठक अधिक जानना चाहते हैं उन्हें Partisia पर जाना चाहिए।