Mark Medum Bundgaard, CPO på Partisia – Intervjuserie

Mark Medum Bundgaard är en datavetare från Aarhus University i Danmark. Han har omfattande erfarenhet av molnbaserad arkitektur, infrastruktur som kod och blockkedjearkitektur. Hans arbete har haft en enorm inverkan på produkter som används idag inom branscher som fintech, IoT och telekom.

Partisia är ett blockkedjeföretag som specialiserar sig på integritetsskyddande teknologier genom avancerade kryptografiska metoder, särskilt multiparty computation (MPC). Dess plattform möjliggör säker datakollaboration och decentraliserade applikationer (dApps) som skyddar användarnas konfidentialitet samtidigt som den upprätthåller transparens. Genom att kombinera blockkedja med MPC ger Partisia utvecklare och företag möjlighet att bygga skalbara Web3-lösningar som prioriterar dataskydd, förtroende och interoperabilitet över ekosystem.

I den här intervjun utforskar vi hur företaget utnyttjar integritetsskyddande blockkedjeteknologier och MPC för att omdefiniera digital identitet, effektivisera KYC-processer, förbättra dataskydd och bana väg för decentraliserade identitetssystem inom finans och bortom.

Du har en unik bakgrund som kombinerar datavetenskap, mjukvaruutveckling och till och med festivallogistik – hur har det format ditt tillvägagångssätt som Chief Product Officer på Partisia?

Jag drivs av nyfikenhet, att försöka hitta nya vägar genom att förstå alla små detaljer i allt, och definitivt inte ta den mest enkla vägen. Så har jag genom livet försökt absorbera ny information och använda den för att bygga nya produkter.

Föreställ dig en stor festival med 40 000 personer som anländer, hur skulle du kontrollera deras biljetter? Och hur skulle du garantera att namnet på biljetten matchar personen som står framför dig? Detta är faktiskt en väldigt svår fråga att besvara och ännu svårare att implementera en lösning för som fungerar i verkligheten. Plötsligt ser du på en sådan utmaning och kombinerar den med lösningar som skyddar integriteten, samtidigt som du överväger hur det skulle vara möjligt att göra flödesanalys av en folkmassa… Att verkligen hitta de små delarna och se hur de passar ihop, även när andra ser dem annorlunda.

Så jag skulle säga att jag bidrar med ett intressant perspektiv på vissa klassiska utmaningar och försöker sätta ihop bitarna på ett unikt sätt baserat på alla de olika erfarenheter jag har.

Vilket problem försöker Partisia i slutändan lösa med integritetsskyddande digital identitet, och varför är det nu rätt tid för denna lösning?

Allt rör sig mot en digital värld, medlemskort och körkort är exempel på nyliga tillägg till vår digitala identitet. Men den nuvarande tekniken är ofta centraliserad hos några få huvudaktörer som hanterar det mesta av vår digitala identitet (Facebook, Google, Microsoft (MSFT ) och myndigheter), vilket ger dem stor makt att övervaka och spåra sina användare.

Ett vanligt exempel är när du vill registrera dig för en ny tjänst; många mindre tjänster låter dig verifiera dig med en av de större plattformarna som Google eller Facebook. Men detta sker ofta på bekostnad av integriteten, eftersom de får veta vilka tjänster du använder och när du loggar in. Integritetsskyddande digitala identiteter syftar till att lösa integritetsintrång genom att ge användaren en digital identitet som kan verifieras utan att kontakta den utfärdande parten under verifieringen.

En annan grundläggande utmaning är att dela för mycket privat information när du delar din identitet. Ofta kräver tjänsten du försöker komma åt bara en liten mängd information, men för att dela den måste du “läcka” ytterligare känslig information, såsom ditt fullständiga personnummer, bara för att bevisa din ålder. Strikt taget är den enda nödvändiga informationen svaret ja/nej på om du är över en viss ålder, men ofta delar vi vårt fullständiga namn, födelsedatum och personnummer samt annan privat information när vi delar vårt körkort för vad som borde vara en enkel ja/nej‑fråga om ålder.

Integritetsskyddande digitala identiteter löser denna utmaning genom att erbjuda användaren en plattform där endast den nödvändiga informationen delas, medan resten hålls säkert dolt bakom kryptografiska egenskaper. Några vanliga funktioner för att lösa detta är Zero Knowledge Proofs (ZK‑bevis), som kan bevisa påståenden utan att läcka ytterligare onödig information, samt Selective Disclosures som håller information dold såvida den inte uttryckligen avslöjas.

Varför är det rätt tid att säkra integriteten för våra digitala identiteter? Det har skett ett ökande fokus på att stärka medborgarnas rättigheter/ägande av sina egna personuppgifter. Speciellt inom EU har fokus på integritetsskyddande digitala identiteter ökat med eIDAS 2.0‑förordningen som kräver att medlemsstaterna tillhandahåller en EUDI‑kompatibel plånbok senast i slutet av 2026.

Definitionen av vad det innebär att vara en EUDI‑kompatibel plånbok ger också en gemensam förståelse för vilka protokoll/specifikationer som bör stödjas av de parter som utfärdar och verifierar digitala kredentialer. Detta möjliggör interoperabilitet mellan EU‑länder, så att medborgare kan använda sina identiteter över gränserna för en bättre användarupplevelse.

Hur uppstod partnerskapet med TOPPAN Edge och vad gör detta samarbete strategiskt viktigt för båda företagen?

Vi hade tur att diskutera framtiden för digitala identiteter och digitalisering med Toppan, via vår kontakt på Kungliga Danska Ambassaden i Tokyo, Japan. Genom våra samtal förstod båda parter att vi levererade en pusselbit för att skapa en sömlös digital upplevelse i vår vardag. Toppan Edge med sitt CloakOne‑system för att hantera digitalisering av enheter (finans, hälsa och utbildning) och Partisia med vår teknik för att skapa digital identitet med integritet i centrum. Med detta delade vi också samma tro på att framtiden handlar om att aktivera data, men på ett sätt där ingen bara ska ge bort allt, utan snarare äga och själva bestämma hur deras känsliga och personliga data används, och därmed plötsligt ha kontroll över en digital identitet som potentiellt kan användas överallt i världen.

Kan du förklara, på enkla termer, hur Multi-Party Computation (MPC) och blockkedja samverkar för att skydda personuppgifter samtidigt som de fortfarande kan verifieras?

På Partisia använder vi för närvarande blockkedja för att driva ett register över identiteter. Registret innehåller en identifierare för varje utfärdare samt information som används för att verifiera digitala identiteter som utfärdats av denna part.

Detta möjliggör verifiering av utfärdade kredentialer utan att kommunicera direkt med utfärdaren, vilket därmed frikopplar vår digitala identitet från den utfärdande parten.

Hur skiljer sig er plattform från traditionella KYC- eller identitetsverifieringssystem som används i bankvärlden idag?

Vår plattform erbjuder ett kryptografiskt säkert sätt att utföra Know Your Customer (KYC) via digitala identiteter. En bank definierar en lista över nödvändig information och fastställer vilka kredentialutfärdare de litar på (t.ex. regeringen eller betrodda källor som banker). Användaren får en KYC‑förfrågan från banken och kan sedan, med hjälp av digitala kredentialer, skicka den begärda informationen tillbaka till banken.

Det betyder att identiteten är verifierbar, inte av banken själv, utan av vilken enhet som helst som använder en verifieringstjänst – föreställ dig att vara KYC hos en bank och ta med det till ditt försäkringsbolag, vårdgivare eller biluthyrningsföretag, där de kan verifiera att ”Du är du” sömlöst.

Hur hanterar er plattform utmaningen med AML och bedrägeridetektion utan att bryta mot dataskyddsregler?

Den integritetsskyddande digitala identitetslösningen är en komponent i processen för Anti Money Laundering (AML); här får du plötsligt ett sätt att verkligen verifiera identiteten över gränser, och med vissa tillägg som Multi-Party Computation kan banker bygga ett storskaligt AML‑nätverk för att köra Confidential Computing mellan dem för att skapa storskaliga kartor för bedrägeridetektion, där AML‑”larm” kan utlösas i inte bara en bank utan flera.

Är ert system redan i pilotfas eller i bruk i finansiella miljöer, eller finns det kommande implementeringar som ni kan dela med er av?

Vår integritetsskyddande digitala identitetslösning är ännu inte i bruk i en finansiell miljö, men kärnkomponenten för att skapa en verifierbar digital identitet lägger grunden för att fortsätta in i banksektorn, oavsett om det är mer ”klassisk” bankverksamhet eller web3 spelar ingen roll.

Vilken infrastruktur eller vilka regulatoriska hinder finns fortfarande i vägen för bredare adoption av banker och regeringar?

Även om det har skett ett skifte och ett ökat fokus på integritetsskyddande digitala identitetslösningar från teknikföretag, har det ännu inte skett en omfattande konsumentinriktad adoption från stora företag.

Vilket sannolikt beror på en rädsla för att vara en tidig aktör i ett område som fortfarande väntar på att helt stabiliseras. Det finns en mängd olika protokoll, specifikationer och standarder som kan användas för att uppnå integritetsskyddande digitala identiteter, såsom ISO-18013-5(mDL), OID4VP (OpenID för verifierbara presentationer) och OID4VCI (OpenID för verifierbar kredentialutfärdande).

Dock har Android/Google nyligen meddelat tidigt inbyggt stöd för integritetsskyddande digitala identiteter, vilket stödjer några av de brett antagna protokollen som krävs för att bli en EUDI‑plånbok. Detta bör förhoppningsvis leda till en bredare adoption snart.

Inom OpenID‑gemenskapen pågår också arbete med en “High Assurance Interoperability Profile” som definierar en lista över teknologier som bör säkerställa hög interoperabilitet mellan olika leverantörer av digitala identitetslösningar.

Men vi befinner oss också på en kant där förändringar kommer snabbt, men med mycket osäkerhet. Här ser vi att platser som Japan eller Sydamerika har potential att gå först, helt enkelt för att de behöver hitta nya lösningar som potentiellt skiljer sig från vad som görs i Europa.

Ser du decentraliserad identitet spela en kritisk roll i initiativ för öppen bankverksamhet och dataportabilitet?

Absolut! Som individer bör vi ha möjlighet att autentisera oss, oavsett var vi befinner oss, men också göra det på ett sätt där vi inte avslöjar information om oss själva. Även när vi tänker på portabilitet bör vi beakta kombinationen av Open Banking och eIDAS2, där du nu bär kredentialer utfärdade av din bank, som används både för betalningar och för att bevisa att jag är jag – detta bör förhoppningsvis skapa enklare vägar till KYC, gränsöverskridande betalningar osv.

Vad är din långsiktiga vision för hur identitet och dataskydd kommer att utvecklas inom finanssektorn?

Identitet och dataskydd bör vara en naturlig del av vårt dagliga liv, men inte nödvändigtvis som något du måste tänka på varje gång du gör något, utan snarare som något som är inneboende i vår vardag. Med tillräcklig fantasi finns en framtid där banker gemensamt eliminerar bedrägerier genom att utföra krypterade beräkningar tillsammans, och kopplar identiteter över gränser utan att individens integritet någonsin avslöjas.

Om vi tittar lite närmare på den nära framtiden ser vi regler som DORA, PSD3, eIDAS2 som lägger grunden för inte bara mer samarbete, mer säkerhet och integritet, utan också sömlöshet i betalningar som skyddas och verifieras av din identitet – detta kommer att bli en spelväxlare!

Till sist, vad är nästa steg för Partisia‑ och TOPPAN Edge‑partnerskapet, och vad bör finansvärlden hålla ögonen på under de kommande 12 månaderna?

Det kommande året fokuserar på att genomföra ett PoC tillsammans med Okinawa University i Japan (OIST), men även på att expandera vår gemensamma lösning på marknaden, inte bara genom att kombinera universitet utan även företag i ett nätverk.

Och detta är bara början på vårt starka samarbetspartnerskap. Största delen av arbetet handlar om att ha identitet som grund för mer innovativa lösningar. Här spelar betalning en viktig roll i allas vardag, och att koppla det till en verkligt bevisbar identitet gör nya möjligheter möjliga.

Tack för den fantastiska intervjun, läsare som vill lära sig mer bör besöka Partisia.