Mark Medum Bundgaard, CPO di Partisia – Seri Wawancara

Mark Medum Bundgaard adalah seorang Ilmuwan Komputer dari Universitas Aarhus, Denmark. Ia memiliki pengalaman luas dalam arsitektur cloud-native, infrastruktur sebagai kode, dan arsitektur blockchain. Karyanya telah memberikan dampak besar pada produk yang digunakan saat ini di industri seperti fintech, IoT, dan Telko.

Partisia adalah perusahaan blockchain yang mengkhususkan diri dalam teknologi yang melindungi privasi melalui metode kriptografi canggih, khususnya komputasi multipihak (MPC). Platformnya memungkinkan kolaborasi data yang aman dan aplikasi terdesentralisasi (dApps) yang melindungi kerahasiaan pengguna sambil mempertahankan transparansi. Dengan menggabungkan blockchain dengan MPC, Partisia memberdayakan pengembang dan perusahaan untuk membangun solusi Web3 yang skalabel dengan prioritas pada privasi data, kepercayaan, dan interoperabilitas lintas ekosistem.

Dalam wawancara ini kami mengeksplorasi bagaimana perusahaan memanfaatkan teknologi blockchain yang melindungi privasi dan MPC untuk mendefinisikan ulang identitas digital, menyederhanakan proses KYC, meningkatkan privasi data, dan membuka jalan bagi sistem identitas terdesentralisasi dalam keuangan dan bidang lainnya.

Anda memiliki latar belakang unik yang menggabungkan ilmu data, rekayasa perangkat lunak, bahkan logistik festival—bagaimana hal itu membentuk pendekatan Anda sebagai Chief Product Officer di Partisia?

Saya didorong oleh rasa ingin tahu, berusaha menemukan jalur baru dengan memahami semua detail kecil dalam segala hal, dan tentu saja tidak mengambil jalur yang paling lurus. Jadi sepanjang hidup saya berusaha menyerap informasi baru, dan menggunakan informasi tersebut untuk membangun produk baru.

Bayangkan sebuah festival besar dengan 40.000 orang yang datang, bagaimana Anda memeriksa tiket mereka? Dan bagaimana Anda menjamin bahwa nama pada tiket cocok dengan orang yang berdiri di depan Anda? Ini sebenarnya pertanyaan yang sangat sulit dijawab dan bahkan lebih sulit untuk mengimplementasikan solusi yang berfungsi dalam kehidupan nyata. Sekarang tiba‑tiba Anda melihat tantangan seperti itu, dan menggabungkannya dengan solusi yang melindungi privasi, sambil tetap mempertimbangkan bagaimana memungkinkan analitik aliran kerumunan… Benar‑benar menemukan potongan‑potongan kecil dan melihat bagaimana mereka cocok, bahkan ketika orang lain mungkin melihatnya secara berbeda.

Jadi saya akan mengatakan bahwa saya membawa perspektif menarik pada beberapa tantangan klasik, dan berusaha menyatukan potongan‑potongan tersebut dengan cara unik berdasarkan semua pengalaman berbeda yang saya miliki.

Masalah apa yang sebenarnya ingin diselesaikan Partisia dengan identitas digital yang melindungi privasi, dan mengapa sekarang adalah waktu yang tepat untuk solusi ini?

Segala sesuatu bergerak menuju dunia digital, kartu keanggotaan dan SIM adalah contoh penambahan terbaru pada identitas digital kami. Namun teknologi saat ini sering terpusat pada beberapa entitas utama yang menangani sebagian besar identitas digital kami (Facebook, Google, Microsoft (MSFT ), dan pemerintah) yang memberi mereka banyak kekuasaan untuk memantau dan melacak pengguna mereka.

Salah satu contoh umum adalah ketika Anda ingin mendaftar layanan baru, banyak layanan kecil memungkinkan Anda memverifikasi diri menggunakan salah satu platform besar seperti Google atau Facebook. Namun hal ini sering mengorbankan privasi, karena mereka akan mengetahui layanan apa yang Anda gunakan dan kapan Anda masuk. Identitas digital yang melindungi privasi bertujuan menyelesaikan pelanggaran privasi dengan memberikan pengguna identitas digital yang dapat diverifikasi tanpa menghubungi pihak penerbit selama proses verifikasi.

Tantangan inti lainnya adalah berbagi informasi pribadi secara berlebihan saat membagikan identitas Anda. Seringkali layanan yang ingin Anda akses hanya memerlukan sedikit informasi, tetapi untuk membagikannya Anda harus “membocorkan” informasi sensitif tambahan seperti nomor Jaminan Sosial lengkap hanya untuk membuktikan usia Anda. Secara ketat, satu‑satunya informasi yang diperlukan adalah pertanyaan ya/tidak apakah Anda di atas usia tertentu, tetapi sering kami membagikan nama lengkap, tanggal lahir, dan nomor Jaminan Sosial bersama informasi pribadi lainnya ketika membagikan SIM kami untuk pertanyaan usia yang seharusnya sederhana ya atau tidak.

Identitas digital yang melindungi privasi menyelesaikan tantangan ini dengan menyediakan platform bagi pengguna untuk hanya membagikan informasi yang diperlukan sementara sisanya disembunyikan secara aman di balik properti kriptografis. Beberapa fitur umum untuk menyelesaikannya adalah Zero Knowledge Proofs (bukti pengetahuan nol), yang dapat membuktikan pernyataan tanpa membocorkan informasi tambahan yang tidak diperlukan, dan Selective Disclosures yang menyembunyikan informasi kecuali secara eksplisit diungkapkan.

Mengapa ini waktu yang tepat untuk mengamankan privasi Identitas Digital kita? Telah ada fokus yang meningkat pada pemberdayaan warga dan hak/kepemilikan data pribadi mereka. Khususnya di dalam UE, terdapat fokus yang meningkat pada identitas digital yang melindungi privasi dengan regulasi eIDAS 2.0 yang mengharuskan negara anggota menyediakan dompet yang mematuhi EUDI pada akhir 2026.

“Definisi” tentang apa artinya menjadi dompet yang mematuhi EUDI juga memberikan pemahaman bersama tentang protokol/spesifikasi mana yang harus didukung oleh pihak yang menerbitkan dan memverifikasi kredensial digital. Ini memungkinkan interoperabilitas di antara negara‑negara UE, memungkinkan warga menggunakan identitas mereka lintas batas untuk pengalaman pengguna yang lebih baik.

Bagaimana kemitraan dengan TOPPAN Edge terbentuk, dan apa yang membuat kolaborasi ini penting secara strategis bagi kedua perusahaan?

Kami beruntung dapat membahas masa depan identitas digital dan digitalisasi dengan Toppan, melalui kontak kami di Kedutaan Besar Denmark di Tokyo, Jepang. Melalui percakapan kami, kedua pihak memahami bahwa kami menyediakan satu potongan puzzle untuk menciptakan pengalaman digital yang mulus dalam kehidupan sehari‑hari. Toppan Edge dengan sistem CloakOne mereka untuk mengelola digitalisasi entitas (Keuangan, Kesehatan, dan Pendidikan) dan Partisia dengan teknologi kami untuk menciptakan Identitas Digital dengan privasi sebagai inti. Dengan itu kami juga berbagi keyakinan yang sama bahwa masa depan adalah tentang mengaktifkan data, tetapi dengan cara di mana tidak ada yang harus memberikan semuanya, melainkan memiliki dan memutuskan sendiri apa data sensitif dan pribadi mereka digunakan, dan dengan itu tiba‑tiba memiliki kontrol atas satu identitas digital yang berpotensi dapat digunakan di seluruh dunia.

Bisakah Anda menjelaskan, dengan istilah sederhana, bagaimana Multi‑Party Computation (MPC) dan blockchain bekerja bersama untuk melindungi data pribadi sekaligus tetap memungkinkan verifikasi?

Di Partisia kami saat ini menggunakan blockchain untuk menjalankan registri identitas. Registri tersebut berisi pengidentifikasi untuk setiap penerbit beserta informasi yang digunakan untuk memverifikasi identitas digital yang diterbitkan oleh pihak tersebut.

Ini memungkinkan verifikasi kredensial yang diterbitkan tanpa berkomunikasi langsung dengan penerbit, sehingga memisahkan identitas digital kami dari pihak penerbit.

Bagaimana platform Anda berbeda dari sistem KYC tradisional atau sistem verifikasi identitas yang digunakan di perbankan saat ini?

Platform kami menyediakan cara yang aman secara kriptografis untuk melakukan Know Your Customer (KYC) melalui identitas digital. Sebuah bank mendefinisikan daftar informasi yang diperlukan dan menetapkan penerbit kredensial yang mereka percayai (misalnya pemerintah atau sumber tepercaya seperti bank). Pengguna menerima permintaan KYC dari bank, dan kemudian, menggunakan kredensial digital, mengirimkan informasi yang diminta kembali ke bank.

Ini berarti identitas dapat diverifikasi, bukan oleh bank itu sendiri, tetapi oleh entitas mana pun yang menggunakan layanan verifikasi – Bayangkan melakukan KYC di bank, dan membawa itu ke perusahaan asuransi, penyedia layanan kesehatan, atau perusahaan penyewaan mobil, di mana mereka dapat memverifikasi bahwa “Anda adalah Anda” secara mulus.

Bagaimana platform Anda mengatasi tantangan AML dan deteksi penipuan tanpa melanggar regulasi privasi data?

Solusi identitas digital yang melindungi privasi adalah salah satu komponen dalam proses Anti Money Laundering (AML), di sini Anda tiba‑tiba memiliki cara untuk benar‑benar memverifikasi identitas lintas batas, dan dengan beberapa ekstensi seperti Multi‑Party Computation, bank dapat membangun jaringan AML berskala besar, untuk menjalankan Confidential Computing di antara mereka guna membangun Peta Deteksi Penipuan berskala besar, di mana “alarm” AML dapat dikeluarkan tidak hanya di satu bank, tetapi di beberapa bank.

Apakah sistem Anda sudah dipilot atau digunakan dalam lingkungan keuangan, atau ada penerapan mendatang yang dapat Anda bagikan?

Solusi identitas digital yang melindungi privasi kami belum digunakan dalam lingkungan keuangan, tetapi komponen inti dalam menciptakan identitas digital yang dapat diverifikasi, menetapkan fondasi untuk melanjutkan ke perbankan, baik itu perbankan “klasik” maupun web3 tidak menjadi masalah.

Infrastruktur atau hambatan regulasi apa yang masih menghalangi adopsi lebih luas oleh bank dan pemerintah?

Meskipun telah terjadi pergeseran dan peningkatan fokus pada solusi identitas digital yang melindungi privasi dari perusahaan teknologi, belum ada adopsi luas yang berorientasi pada konsumen dari perusahaan besar.

Hal ini kemungkinan berasal dari ketakutan menjadi pelopor awal dalam bidang yang masih menunggu untuk sepenuhnya menetap. Terdapat berbagai protokol, spesifikasi, dan standar yang dapat digunakan untuk mencapai identitas digital yang melindungi privasi, seperti ISO-18013-5(mDL), OID4VP (OpenID untuk presentasi yang dapat diverifikasi), dan OID4VCI (OpenID untuk penerbitan kredensial yang dapat diverifikasi).

Namun, baru-baru ini Android/Google mengumumkan dukungan native awal untuk identitas digital yang melindungi privasi, mendukung beberapa protokol yang banyak diadopsi yang diperlukan untuk menjadi dompet EUDI. Ini diharapkan dapat mendorong adopsi yang lebih luas segera.

Di dalam komunitas OpenID juga ada pekerjaan yang sedang dilakukan pada “High Assurance Interoperability Profile” yang mendefinisikan daftar teknologi yang harus memastikan interoperabilitas tinggi di antara penyedia solusi identitas digital yang berbeda.

Namun kami juga berada di ambang perubahan yang datang dengan cepat, namun penuh ketidakpastian. Di sini kami melihat bahwa tempat seperti Jepang atau Amerika Selatan memiliki potensi untuk bergerak lebih dulu, hanya karena mereka perlu menemukan solusi baru yang mungkin berbeda dari apa yang dilakukan di Eropa.

Apakah Anda melihat identitas terdesentralisasi memainkan peran penting dalam inisiatif open banking dan portabilitas data?

Tentu saja! Sebagai individu, kami harus memiliki kesempatan untuk mengautentikasi diri, di mana pun kami berada, tetapi juga melakukannya dengan cara di mana saya tidak mengungkapkan informasi tentang diri saya. Bahkan ketika mempertimbangkan portabilitas, kami harus mempertimbangkan kombinasi Open Banking dan eIDAS2, di mana Anda kini membawa kredensial yang diterbitkan oleh bank Anda, yang digunakan baik untuk pembayaran maupun untuk membuktikan bahwa saya adalah saya – ini diharapkan menciptakan jalur yang lebih mudah ke KYC, pembayaran lintas batas, dll.

Apa visi jangka panjang Anda tentang bagaimana identitas dan privasi data akan berkembang di sektor keuangan?

Identitas dan privasi data harus menjadi bagian alami dari kehidupan sehari‑hari kita, tetapi tidak harus menjadi hal yang harus dipertimbangkan setiap kali Anda melakukan sesuatu, melainkan sebagai hal yang melekat dalam setiap hari kita. Dengan imajinasi yang cukup, ada masa depan di mana bank secara kolaboratif menghilangkan penipuan dengan melakukan komputasi terenkripsi bersama, dan menghubungkan identitas lintas batas tanpa privasi individu pernah terungkap.

Jika kita melihat lebih dekat pada masa depan dekat, kita melihat regulasi seperti DORA, PSD3, eIDAS2 yang menyiapkan panggung tidak hanya untuk lebih banyak kolaborasi, keamanan dan privasi, tetapi juga kelancaran dalam pembayaran yang dilindungi dan diverifikasi oleh identitas Anda – ini akan menjadi pengubah permainan!

Terakhir, apa selanjutnya untuk kemitraan Partisia dan TOPPAN Edge, dan apa yang harus diperhatikan dunia keuangan dalam 12 bulan ke depan?

Tahun depan akan difokuskan pada pelaksanaan PoC bersama Universitas Okinawa di Jepang (OIST), serta memperluas solusi bersama kami ke pasar, tidak hanya menggabungkan universitas, tetapi juga perusahaan dalam sebuah jaringan.

Dan ini baru permulaan dari kemitraan kolaboratif kami yang kuat. Sebagian besar pekerjaan berfokus pada memiliki Identitas sebagai fondasi untuk solusi yang lebih inovatif. Di sini, pembayaran memainkan peran penting dalam kehidupan sehari‑hari semua orang, dan menghubungkannya dengan identitas yang dapat dibuktikan secara nyata memungkinkan hal‑hal baru menjadi mungkin.

Terima kasih atas wawancara yang luar biasa, pembaca yang ingin belajar lebih lanjut sebaiknya mengunjungi Partisia.