TetraFence: Re-Auditable Mobile Field Evidence with Immutable Location Anchoring

في العالم الحديث، نعتمد غالباً على الهواتف الذكية لتوثيق العالم المادي، بدءاً من تتبع رحلة الغذاء من المزرعة إلى المائدة وصولاً إلى التحقق من أن أعمال البناء تمت في مكانها المفترض. ولكن ثمة مشكلة صامتة تكمن في عمليات تسجيل السجلات الرقمية هذه: فالصورة الملتقطة بواسطة هاتف لا تكون موثوقة إلا بقدر موثوقية القصة التي تُروى حول مكان وزمان التقاطها. إذا تم رفع صورة إلى قاعدة بيانات، فلا يوجد شيء في قاعدة البيانات نفسها يضمن أن الصورة لم تُؤخذ من موقع مختلف، أو أن الإحداثيات المرفقة بها لم تكن مزيفة. هذه الفجوة بين لحظة التقاط الصورة ولحظة تخزينها تخلق "فجوة مصدر" (provenance gap)، وهي مساحة يمكن أن تُفقد فيها الثقة بسهولة. ولحل هذه المشكلة، بدأ الباحثون في التطلع إلى "البلوكشين" (blockchain)، وهو نوع من السجلات الرقمية التي تسجل المعلومات بطريقة يستحيل تغييرها تقريباً بمجرد كتابتها. ومع ذلك، فإن مجرد تسجيل نتيجة على البلوكشين لا يحل المشكلة إذا كانت النتيجة نفسها مبنية على كذبة أو خطأ حدث قبل وصول البيانات إلى السجل. التحدي الحقيقي هو التقاط ليس فقط الحكم النهائي، بل الأدلة الخام — الموقع الدقيق، والوقت، والصورة نفسها — بحيث يمكن لأي شخص العودة لاحقاً وإعادة التحقق من الحسابات ليرى ما إذا كانت القصة لا تزال صامدة.

هذه هي المشكلة المحددة التي سعى فريق بقيادة "دوي-كوان نجوين" (Duy-Quan Nguyen) لحلها باستخدام نظام يسمى "تيترافينس" (TetraFence). أراد الباحثون بناء مسار عمل موثوق للأدلة الميدانية المحمولة، وتحديداً للعمال الزراعيين الذين يحتاجون لإثبات أنهم فحصوا المحاصيل أو المنشآت في الأماكن الصحيحة. وقد اختبروا نظامهم في فيتنام عبر ثلاثة مواقع مختلفة: حقل أرز ضخم يغطي مئات الهكتارات، ومنشأة معالجة صغيرة، ومشتل نباتات. كان الهدف هو إنشاء سير عمل حيث يمكن لهاتف ذكي عادي يستخدمه العامل أن يلتقط صورة، ويجلب تلقائياً موقع الجهاز الحالي والوقت، ويقفل تلك المعلومات في سجل آمن وغير قابل للتغيير. صُمم النظام ليكون صارماً في كيفية دخول البيانات إلى النظام؛ فعلى سبيل المثال، لم يسمح التطبيق بالتقاط الصور إلا مباشرة من خلال عدسة الكاميرا، مما يمنع المستخدمين من مجرد رفع صور قديمة من معرض الصور الخاص بهم. وبمجرد جمع الصورة وبيانات الموقع، يتحقق النظام مما إذا كان العامل داخل مسافة معقولة من قطعة الأرض الصحيحة قبل إرسال المعلومات إلى شبكة بلوكشين خاصة.

كان جوهر البحث هو معرفة ما إذا كان هذا النظام يمكنه حقاً الحفاظ على القدرة على إعادة تدقيق الأدلة لاحقاً. في الأنظمة القياسية، إذا قام مدير بتغيير خريطة قطعة أرض زراعية، فقد تبدو الصور القديمة فجأة وكأنها التُقطت في مكان خاطئ، رغم أن الصورة نفسها لم تتغير. أراد البحث معرفة ما إذا كان بإمكانهم تخزين الخريطة الأصلية والصورة الأصلية معاً بطريقة تسمح لمدقق مستقبلي بتكرار نفس الحساب تماماً والحصول على نفس الإجابة، بغض النظر عن كيفية تغير الخرائط لاحقاً. ولاختبار ذلك، قاموا بتشغيل 44 واقعة حقيقية في الميدان. ثم بنوا برنامجين حاسوبيين مختلفين للتحقق من النتائج: أحدهما مكتوب بلغة شائعة لخدمات الويب، والآخر مكتوب بلغة مخصصة للبلوكشين. قاموا بتغذية نفس الـ 44 مجموعة من البيانات في كلا البرنامجين لمعرفة ما إذا كانا سيتفقان على ما إذا كان العامل داخل المنطقة المحددة أم خارجها.

أظهرت النتائج أن النظام يعمل باتساق ملحوظ. فبالنسبة للـ 25 واقعة التي لم تتغير فيها حدود الأرض، اتفق البرنامجان الحاسوبيان تماماً على ما إذا كان العامل داخل المنطقة أو خارجها. وعندما قام البرنامجان بحساب المسافة من الحدود، كانت إجاباتهما متطابقة تقريباً، حيث لم يتجاوز متوسط الفرق بينهما 0.16 متراً، وكان أكبر فرق هو متر واحد فقط. وهذا الهامش الصغير من الخطأ يقع تماماً ضمن النطاق الطبيعي لعدم اليقين الخاص بنظام تحديد المواقع العالمي (GPS) في الهواتف الذكية القياسية. كما تعامل النظام بنجاح مع الحالات الحدية، مثل وقوف عامل على بُعد 51 متراً من منشأة ما؛ فبدلاً من مجرد رفض الصورة باعتبارها "خاطئة"، قام النظام بوضع علامة تحذير "صفراء"، مما حافظ على السجل مع ملاحظة أنه بعيد بما يكفي ليتطلب نظرة فاحصة. سمح هذا النهج المتدرج للنظام بالاحتفاظ بالبيانات المفيدة دون فرض قرار صارم بـ "نعم أو لا" قد يؤدي إلى استبعاد عمل مشروع تم خارج خط السياج مباشرة.

ومع ذلك، كشفت الدراسة أيضاً عن خلل حرج في كيفية تصميم مثل هذه الأنظمة، وهو خلل لم يصبح مرئياً إلا عندما نظر الباحثون إلى موقع المشتل. في هذه الحالة، تم تغيير قطعة الأرض المخصصة لمجموعة من السجلات من مساحة صغيرة تبلغ 9,999 متراً مربعاً إلى مساحة ضخمة تبلغ 448 هكتاراً تقع على بعد تسعة كيلومترات. وعندما حاول الباحثون إعادة تقييم الصور القديمة باستخدام الخريطة الجديدة الأكبر، تغيرت النتائج تماماً. فصورتان كانتا تُعتبران سابقاً "داخل" القطعة الصغيرة، أصبحتا الآن "خارج" القطعة الجديدة، والعكس صحيح. حدث هذا لأن السجلات القديمة لم تخزن سوى الصورة والموقع، وليس نسخة الخريطة المحددة التي كانت مستخدمة وقت التقاط الصورة. وجد الباحثون أنه بدون ربط نسخة الخريطة بالحدث، يمكن إعادة كتابة معنى الأدلة بصمت من خلال تغيير إداري بسيط. ولإصلاح ذلك، خلصوا إلى أنه يجب ربط كل قطعة من الأدلة بنسخة محددة من الهندسة التي حُكم بناءً عليها، لضمان إمكانية إعادة إنتاج القرار الأصلي دائماً.

كما قامت الدراسة أيضاً بقياس تكلفة تشغيل هذه التحققات على البلوكشين. ووجدوا أن التحقق من صورة واحدة مقابل خريطة معقدة مكونة من 17 زاوية يتطلب جهداً حاسوبياً محدداً، يُعرف بـ "الغاز" (gas)، وهو ما يقع ضمن حدود الشبكة. وهذا يشير إلى أن النظام يمكنه التعامل مع تدفق مستمر من التحققات دون إغراق الشبكة. ومع ذلك، كان المؤلف حريصاً على توضيح ما لم يفعله نظامهم؛ فهم لم يثبتوا أن الهاتف كان موجوداً مادياً في المكان الذي ادعى وجوده فيه؛ إذ يمكن لمستخدم ماهر يمتلك هاتفاً مخترقاً أن يزيف الموقع. لم تكن قوة النظام في إيقاف مخادع مصمم، بل في إنشاء سجل شفاف وغير قابل للتغيير يسمح لأي شخص برؤية البيانات المستخدمة بالضبط لاتخاذ قرار ما. ومن خلال الحفاظ على المدخلات الخام — الصورة، والإحداثيات، والوقت، ونسخة الخريطة — حول النظام السجل الرقمي البسيط إلى دليل قابل لإعادة الإنتاج.

في نهاية المطاف، أثبت مشروع "تيترافينس" أن توثيق البيانات المحمولة أمر ممكن، لكنه يتطلب تحولاً في طريقة تفكيرنا في السجلات الرقمية. فلا يكفي مجرد تخزين صورة وموقع؛ بل يجب على النظام أيضاً تخزين السياق الذي تم فيه الحكم على ذلك الموقع. أظهر البحث أنه عندما تربط نسخة الخريطة بالحدث، فإنك تمنع الماضي من التغير عرضياً بسبب التغييرات في الحاضر. وبينما يعتمد النظام على افتراض أن الهاتف نفسه صادق، فقد نجح في إنشاء مسار عمل حيث يمكن لأي شخص مراجعة منطق القرار والتحقق منه مراراً وتكراراً، لفترة طويلة بعد أن يضع العامل هاتفه جانباً. يقدم هذا النهج طريقة عملية لبناء الثقة في الأدلة المحمولة، مما يضمن أن القصة التي ترويها السجلات الرقمية تظل متسقة، حتى مع تغير العالم من حولها.