Interoperable Architecture for Digital Identity Delegation for AI Agents with Blockchain Integration
यह शोध पत्र इंटरऑपरेबल डिजिटल पहचान प्रतिनिधिमंडल (डिजिटल आइडेंटिटी डेलिगेशन) के लिए एक एकीकृत ढांचे का प्रस्ताव करता है जो डेलिगेशन ग्रांट्स (Delegation Grants), एक कैनोनिकल वेरिफिकेशन कॉन्टेक्स्ट (Canonical Verification Context), एक लेयर्ड ट्रस्ट गेटवे आर्किटेक्चर (layered Trust Gateway architecture) और वैकल्पिक ब्लॉकचेन एंकरिंग (blockchain anchoring) के माध्यम से विषम पारिस्थित प्रणालियों (heterogeneous ecosystems) में मनुष्यों और एआई एजेंटों के बीच सुरक्षित, ऑडिट योग्य और न्यूनतम-विशेषाधिकार वाले अधिकार हस्तांतरण को सक्षम बनाता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि आप एक बॉस (एक इंसान) हैं जो अपने लिए एक बहुत ही सक्षम रोबोट सहायक (एक AI एजेंट) को काम पर रखना चाहते हैं, जैसे कि आपके लिए उड़ान बुक करना या आपके बैंक खाते का प्रबंधन करना। अतीत में, किसी को अपनी ओर से कार्य करने की अनुमति देना बहुत अव्यवस्थित था। या तो आपको उसे अपना मास्टर पासवर्ड देना पड़ता (जो जोखिम भरा है!) या किसी विशिष्ट कंपनी की अस्थायी कुंजी (key) पर निर्भर रहना पड़ता जो केवल एक घंटे के लिए काम करती थी।
यह शोध पत्र इस "डेलीगेशन" (अधिकार सौंपने) के तरीके को संभालने का एक नया, स्मार्ट तरीका प्रस्तावित करता है, विशेष रूप से तब जब विभिन्न प्रकार के डिजिटल आईडी सिस्टम (जैसे सरकारी आईडी, बैंक लॉगिन और नए ब्लॉकचेन-आधारित आईडी) को मिलाया जा रहा हो।
यहाँ मुख्य विचार दिया गया है, जिसे सरल उपमाओं (analogies) के माध्यम से समझाया गया है:
1. समस्या: टॉवर ऑफ बेबेल (Tower of Babel)
अभी, डिजिटल दुनिया एक ऐसे शहर की तरह है जहाँ हर कोई अलग भाषा बोलता है।
- केंद्रीकृत प्रणालियाँ (Centralized systems) (जैसे गूगल के साथ लॉगिन करना) एक भाषा बोलती हैं।
- विकेंद्रीकृत प्रणालियाँ (Decentralized systems) (जैसे ब्लॉकचेन आईडी) दूसरी भाषा बोलती हैं।
- AI एजेंट नए कर्मचारी हैं जिन्हें दोनों भाषाएँ बोलनी आनी चाहिए, लेकिन वर्तमान में, वे ऐसा नहीं कर सकते।
जब आप किसी को अपनी ओर से कार्य करने की अनुमति देने की कोशिश करते हैं, तो सिस्टम अक्सर यह नहीं समझ पाते कि अनुमति किसने दी है, AI को क्या करने की अनुमति है, या यह अनुमति कितनी देर तक वैध है। यह घर की चाबी रोबोट को देने जैसा है, लेकिन ताले को यह नहीं पता कि चाबी आपको मिली है या किसी अजनबी को।
2. समाधान: "डेलीगेशन ग्रांट" (एक विशेष पास)
लेखक एक नए प्रकार के डिजिटल दस्तावेज़ का प्रस्ताव करते हैं जिसे डेलीगेशन ग्रांट (DG) कहा जाता है।
- उपमा: एक मानक आईडी कार्ड (जैसे ड्राइविंग लाइसेंस) को वेरिफिएबल क्रेडेंशियल (VC) के रूप में सोचें। यह प्रमाणित करता है कि आप कौन हैं।
- नया विचार: एक डेलीगेशन ग्रांट एक सीमित उपयोग वाले पावर ऑफ अटॉर्नी की तरह है। यह केवल यह नहीं कहता कि "मैं जॉन हूँ"; बल्कि यह कहता है, "मैं, जॉन, अपने रोबोट सहायक को कॉफी खरीदने की अनुमति दे रहा हूँ, लेकिन केवल $10 तक, और केवल आज शाम 5 बजे तक।"
महत्वपूर्ण बात यह है कि यह ग्रांट एक अलग, प्रथम श्रेणी की वस्तु है। यह केवल लॉगिन टोकन के भीतर एक छिपी हुई सेटिंग नहीं है, बल्कि एक अलग, हस्ताक्षरित दस्तावेज़ है जिसे जांचा, ट्रैक किया और वापस लिया (revoke) जा सकता है।
3. "यूनिवर्सल ट्रांसलेटर" (ट्रस्ट गेटवे)
यह सुनिश्चित करने के लिए कि यह बैंक सिस्टम, सरकारी सिस्टम या ब्लॉकचेन, कहीं भी काम करे, लेखकों ने एक ट्रस्ट गेटवे बनाया है।
- उपमा: एक व्यस्त हवाई अड्डा कस्टम कार्यालय की कल्पना करें। यात्री फ्रेंच, जर्मन या जापानी (विभिन्न आईडी प्रारूप जैसे VC-JWT, VC-LD आदि) बोलते हुए आते हैं।
- गेटवे का काम: हर भाषा के लिए अलग कस्टम अधिकारी होने के बजाय, यह गेटवे एक यूनिवर्सल ट्रांसलेटर के रूप में कार्य करता है। यह किसी भी आने वाले दस्तावेज़ को लेता है, उसे एक एकल, मानक "यूनिवर्सल फॉर्म" (जिसे कैनोनिकल वेरिफिकेशन कॉन्टेक्स्ट या CVC कहा जाता है) में अनुवादित करता है, और फिर उसकी जांच करता है।
- यह क्यों मायने रखता है: एक बार जब दस्तावेज़ इस "यूनिवर्सल फॉर्म" में आ जाता है, तो कंप्यूटर को इससे फर्क नहीं पड़ता कि वह बैंक से आया है या ब्लॉकचेन से। वह बस नियमों की जांच करता है: "क्या हस्ताक्षर असली हैं? क्या रोबोट को यह करने की अनुमति है? क्या समय अभी भी वैध है?"
4. "चेन ऑफ कमांड" (डेलीगेशन टेट्राहेड्रॉन)
यह पेपर पुराने "ट्रस्ट ट्रायंगल" (इश्यूअर, होल्डर, वेरीफायर) को "डेलीगेशन टेट्राहेड्रॉन" (डेलीगेट को जोड़ते हुए) में अपडेट करता है।
- "घटती शक्ति" का नियम: सिस्टम इस नियम को लागू करता है कि जैसे-जैसे शक्ति श्रृंखला में नीचे जाएगी, वह केवल छोटी होती जाएगी।
- उपमा: यदि आप (बॉस) अपने मैनेजर को पूरे कार्यालय की चाबी देते हैं, तो मैनेजर इंटर्न को चाबी दे सकता है, लेकिन इंटर्न की चाबी छोटी होनी चाहिए (जैसे, केवल ब्रेक रूम की)। मैनेजर इंटर्न को पूरे कार्यालय की चाबी नहीं दे सकता यदि बॉस ने मैनेजर को वह विशिष्ट शक्ति नहीं दी थी।
- परिणाम: यह "प्रिविलेज एस्केलेशन" (अधिकारों का अनधिकृत विस्तार) को रोकता है, जहाँ एक छोटा रोबोट गलती से पूरे साम्राज्य की चाबियाँ प्राप्त कर सकता है।
5. "नोटरी पब्लिक" (ब्लॉकचेन वैकल्पिक है)
कई लोग सोचते हैं कि हर चीज़ के लिए सुरक्षित होने के लिए आपको ब्लॉकचेन का उपयोग करना ही होगा। यह पेपर तर्क देता है कि ब्लॉकचेन एक नोटरी पब्लिक या सार्वजनिक लेजर की तरह है, लेकिन आपको हर लेनदेन के लिए इसका उपयोग करने की आवश्यकता नहीं है।
- दृष्टिकोण: सिस्टम रोज़मर्रा की जाँचों के लिए ब्लॉकचेन के बिना भी पूरी तरह से काम करता है। हालाँकि, यदि आपको उच्च-दांव वाले कानूनी अनुबंधों की तरह किसी चीज़ के लिए अतिरिक्त प्रमाण की आवश्यकता है (जैसे कि डेलीगेशन चेन के साथ छेड़छाड़ नहीं की गई है), तो आप श्रृंखला को ब्लॉकचेन से "एंकर" कर सकते हैं।
- लाभ: यह वैकल्पिक है। आप सुरक्षा की इस अतिरिक्त परत के लिए "शुल्क" (समय और कंप्यूटिंग शक्ति के रूप में) केवल तभी चुकाने का विकल्प चुन सकते हैं जब आपको वास्तव में इसकी आवश्यकता हो, न कि इसे हर साधारण लॉगिन के लिए अनिवार्य बनाना।
6. "टेस्ट ड्राइव" (उन्होंने वास्तव में क्या किया)
शोधकर्ताओं ने केवल सिद्धांत नहीं लिखा; उन्होंने एक कामकाजी प्रोटोटाइप (एक "टेस्ट ड्राइव") बनाया।
- उन्होंने 1,200 अलग-अलग परीक्षण परिदृश्यों को संभालने के लिए एक प्रणाली बनाई।
- उन्होंने विभिन्न आईडी प्रकारों (बैंक-शैली और ब्लॉकचेन-शैली) को मिलाते हुए परीक्षण किया।
- उन्होंने AI एजेंटों को अधिकार देने का परीक्षण किया।
- परिणाम: सिस्टम ने काम किया। इसने सफलतापूर्वक विभिन्न भाषाओं को "यूनिवर्सल फॉर्म" में अनुवादित किया, नियमों की जांच की और नकली प्रयासों को पकड़ा।
- पकड़ (The Catch): उन्होंने पाया कि "नोटरी" (ब्लॉकचेन) चरण जोड़ने से प्रक्रिया थोड़ी धीमी हो गई (औसत रूप से लगभग 24 मिलीसेकंड धीमी), लेकिन यह वास्तविक दुनिया के उपयोग के लिए पर्याप्त तेज़ थी। उन्होंने यह भी नोट किया कि उनका प्रोटोटाइप एक "प्रूफ ऑफ कॉन्सेप्ट" था और अभी तक पूरी दुनिया द्वारा तुरंत उपयोग के लिए तैयार कोई अंतिम उत्पाद नहीं है।
सारांश
यह पेपर डिजिटल पहचान के लिए एक यूनिवर्सल ट्रांसलेटर का प्रस्ताव करता है जो मनुष्यों को अपने AI एजेंटों को विशिष्ट, सीमित शक्तियां सुरक्षित रूप से सौंपने की अनुमति देता है। यह एक नए प्रकार के "अनुमति पत्र" (डेलीगेशन ग्रांट) का उपयोग करता है जो यह सुनिश्चित करता है कि शक्ति श्रृंखला में गुजरते समय केवल कम हो सकती है, बढ़ नहीं सकती। यह ब्लॉकचेन को एक अनिवार्य आवश्यकता के बजाय एक वैकल्पिक "सुरक्षा सील" के रूप में मानता है, जिससे यह आज के मिश्रित-दुनिया वाले डिजिटल आईडी के अनुकूल लचीला बन जाता है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।