Цифровая платформа Earthlings

Цифровая платформа Earthlings - ядро, в котором соединяются четыре уровня народа:

• идентичность - подтверждённая и при этом приватная;
• участие - подписание Декларации, голосование, обсуждения, совместные действия;
• проекты и соты - инициирование, формирование, координация, выполнение и фиксация результатов;
• экономика участия - расчётная единица, общий фонд, вознаграждение за вклад.

Платформа не является социальной сетью или ещё одной блокчейн-системой. Это инструмент, с помощью которого народ Earthlings может существовать: с прозрачной, но бережной к человеку инфраструктурой.

Главная задача - сделать участие практическим, безопасным и честным: от первого подписания Декларации до реализации сложных международных проектов.

Архитектура строится по многослойному принципу. Каждый слой решает свою задачу и минимально вмешивается в другие.

1. Уровень представления. Веб-интерфейсы; мобильные приложения и API для внешних интеграций - в перспективе. Здесь человек видит Декларацию, карту участников по странам, панель сот, голосования, личный кабинет. Приоритет - доступность и ясность.

2. Уровень приложений. Модули функциональности: управление профилем, подача инициатив, работа сот, голосования, делегирование, управление фондами, вспомогательные ИИ-инструменты. Бизнес-логика без хранения низкоуровневых данных.

3. Уровень данных. Хранилища профилей, метаданные проектов, статусы сот, конфигурации DAO, результаты голосований, журналы событий. Принципы минимизации, разделения и «не собирать лишнего».

4. Уровень идентичности и доверия. Собственная система подтверждения личности, выпуск и учёт непередаваемых токенов идентичности, фиксация подписания Декларации. Слой максимально изолирован и защищён.

5. Уровень экономики участия. Инфраструктура расчётной единицы, общий фонд, распределение вознаграждений, интеграция с проектами и сотами.

6. Уровень интеграции с DAO. Интерфейсы и протоколы, через которые решения Ассамблеи отражаются в работе платформы: настройках, доступах, параметрах экономики, приоритетах развития.

Слои эволюционируют по отдельности: можно обновить уровень приложений, не трогая идентичность, или менять экономические механизмы, не затрагивая ядро DAO.

Кто эксплуатирует платформу

Техническую эксплуатацию обеспечивают Core Nodes - выборные технические координаторы (Устав, статья 2). Они поддерживают инфраструктуру, отвечают за кибербезопасность и техническую поддержку голосований, но не принимают решений от имени народа, не управляют финансами, не имеют особого веса в голосованиях и не могут блокировать решения DAO. Отзываются простым большинством в любой момент.

Emergency Multisig (Устав, статья 3) вправе приостановить работу отдельных смарт-контрактов при обнаружении критической уязвимости или кибератаке. Каждое такое действие требует публичного отчёта в течение 48 часов и подтверждения Ассамблеей в течение 7 дней, иначе отменяется.

Иных структур с техническими полномочиями над платформой Устав не предусматривает. До принятия Декларации этих органов нет (Устав, статья 38), а после принятия, до избрания Core Nodes и Emergency Multisig, их функции исполняются процедурно (Устав, статья 39); где сегодня приходится доверять тем, кто эксплуатирует платформу, названо в документе «Где мы сейчас».

Об ИИ

Для анализа инициатив, поддержки проектов и автоматизации рутины платформа будет использовать существующие модели искусственного интеллекта; сегодня таких инструментов в ней нет. В перспективе рассматривается разработка собственной модели, адаптированной под задачи народа.

Пределы применения ИИ установлены статьёй 3 Декларации: никакой алгоритм, код или система искусственного интеллекта не может быть окончательным источником решения, затрагивающего права, достоинство или положение человека, и никакая технология не может использоваться для скрытого манипулирования людьми или подавления человеческой автономии. Отсюда три жёстких правила, действующих независимо от того, какая модель используется:

• ИИ ничего не решает окончательно (Декларация, статья 3). Вывод ИИ об инициативе или проекте рекомендателен и основанием для отказа не является; отказ автоматической системы при подтверждении личности не окончателен, а пересмотр человеком - по Политике биометрической верификации.
• Основания раскрываются. Человек, чью инициативу ИИ пометил, получает изложение причин в понятном виде, а не отказ без объяснения.
• Человеческий пересмотр гарантирован. Инициатор вправе потребовать рассмотрения человеком, и такое рассмотрение проводится в установленный срок.

Идентичность строится вокруг непередаваемого цифрового паспорта (SBT), связанного с подтверждённой личностью. Соблюдается строгое разделение:

• биометрия и документы обрабатываются собственной системой подтверждения личности в реальном времени;
• от системы подтверждения личности платформа получает результат проверки, номер записи паспорта, идентификатор участника, псевдоним, адрес кошелька, почту и страну, но не биометрические данные, не снимки и не данные документа;
• после проверки и подписания Декларации на адрес кошелька участника выпускается паспорт, подтверждающий его принадлежность; в учредительный период подписание приостановлено, и по итогам подтверждения личности выдаётся временный документ участника учреждения (документ «Учредительный период», часть 2, пункт 5);
• один человек - один паспорт; паспорт не передаётся, не продаётся и не отбирается.

Разделение осей: идентичность, голос, экономика

Архитектура требует, чтобы идентичность, голос и экономический след не сливались в одну точку власти:

• идентичность задаётся паспортом и подтверждением личности;
• голос вытекает из статуса earthling: один человек - один голос;
• экономическая активность отражается в расчётной единице и не даёт дополнительных голосов ни при каком объёме.

Гашение паспорта

По общему правилу паспорт гасит только сам держатель, собственным ключом, из собственного кошелька. Платформа не хранит ключей участника и технически не способна воспрепятствовать гашению; погасить паспорт за участника не вправе никто, но пока права владельца контракта не переданы мультиподписи, выпуск и погашение паспорта технически доступны одному ключу (документ «Где мы сейчас»).

Устав (статья 21) устанавливает два и только два исключения, которые платформа обязана поддерживать и не вправе расширять:

1. аннулирование недействительной выдачи - если установлено, что паспорт выдан с нарушением условий выдачи; только по решению Ассамблеи санкционным большинством, тайным голосованием, с правом обжалования;
2. технический перевыпуск - по заявлению самого держателя при утрате доступа к кошельку или миграции контракта; принадлежность не прерывается.

Иных оснований для гашения не самим держателем в платформе не реализуется, а помимо воли держателя паспорт гасится только при аннулировании недействительной выдачи. Смерти держателя среди оснований нет: платформа не располагает и не может располагать сведениями о смерти, а принадлежность прекращается смертью сама, без чьего-либо решения (Декларация, статья 4); паспорт остаётся в реестре, а участие, которого больше нет, учитывается механизмом неактивности (Устав, статья 20).

Личный кабинет - основная точка контакта человека с экосистемой.

Основные элементы профиля

• псевдоним earthling - публичное имя в экосистеме;
• страна проживания;
• статус подтверждения личности;
• отметка о наличии паспорта, без раскрытия персональных данных;
• области интересов и компетенций - по желанию.

Отметки участия

• участие в сотах;
• участие в проектах: роль, вклад, статус завершения;
• участие в голосованиях не отмечается: участие конкретного человека в голосовании не публикуется (раздел 06);
• полученные отметки признания.

Чего в кабинете нет

Паспортные данные, биометрия и чувствительные юридические атрибуты не отображаются и не хранятся. Они остаются в системе подтверждения личности и не сохраняются после проверки. Платформа работает с псевдонимом, адресом почты, страной, адресом кошелька, отметкой о паспорте и данными о пользовании платформой; перечень и цели - в Политике конфиденциальности.

Фотографии и сканы не сохраняются; биометрия обрабатывается только в момент проверки. Что именно сохраняется для защиты от повторной регистрации - в Политике биометрической верификации.

Платформа обеспечивает полный цикл: от появления идеи до завершения проекта.

1. Заявка на проект. Любой earthling через личный кабинет предлагает проект. Заявка включает описание темы, цели, ожидаемого эффекта, необходимых компетенций и горизонта реализации. Первичный анализ может выполнять ИИ - на соответствие Декларации, этике и приоритетам, - и этот анализ рекомендателен: отказа он не образует, основания раскрываются, рассмотрение человеком гарантировано (раздел 02).

2. Уведомление профильных участников. После первичного анализа заявка направляется тем, чьи заявленные компетенции ей соответствуют, - юристам, инженерам, программистам, аналитикам и другим.

3. Формирование соты. Сота формируется из откликнувшихся. Размер - от 2 до 6 человек (Устав, статья 23). Если задача требует больше людей, создаётся несколько связанных сот, а не одна громоздкая.

4. Координация и выполнение. Доска задач, таймлайны, каналы коммуникации, отчётность по этапам, интеграция с хранилищами документов и вспомогательными инструментами. Решения внутри соты принимаются по согласию; если обоснованное возражение о вреде, невыполнимости или серьёзном риске не снято, вопрос решает голосование соты: решение принято, если голосов «за» больше, чем голосов «против»; воздержавшиеся участвовали в голосовании, но в счёт «за» и «против» не идут. Голосование действительно, если в нём участвовало больше половины участников соты (документ «Соты», раздел 05).

5. Завершение и фиксация. Платформа фиксирует результат, распределяет вознаграждения, если они предусмотрены, обновляет статус участников и отражает вклад проекта в общей карте деятельности.

Платформа будет основным интерфейсом практического использования расчётной единицы; сегодня единица не выпущена: экономика участия ведётся во внутреннем учёте платформы (документ «Earthlings Coin», раздел 8), и сценарии ниже описывают её назначение. Разделение между экономикой и властью соблюдается строго.

Внутренние сценарии

• вознаграждение за вклад в проекты и соты;
• управление внутренними фондами;
• оплата доступа к отдельным сервисам и инструментам;
• поддержка инициатив: микро-гранты, эксперименты, пилотные программы.

Чего расчётная единица не делает

• не даёт дополнительных голосов и политического веса;
• не определяет доступ к базовому участию: подписанию Декларации, голосованию, обсуждениям;
• не влияет на место предложения в ленте и на приоритет рассмотрения;
• не может использоваться как инструмент давления или исключения людей из процессов;
• не заменяет национальные валюты и не навязывается как средство повседневных расчётов.

Расчётная единица отражает вклад и позволяет запускать проекты, но не делит людей на важных и неважных. Платформа следит, чтобы экономическая логика не разрушала равенство участия.

Платформа создаётся с учётом принципов GDPR и аналогичных стандартов. Исходный принцип: сохранение человеческого достоинства и права на частную жизнь важнее удобства аналитики.

Основные принципы

• минимизация - собирается только то, что действительно необходимо;
• разделение - идентичность, участие, экономика и аналитика разнесены по слоям и хранилищам;
• прозрачность - участник понимает, какие данные о нём есть и как используются;
• контроль - участник может запросить исправление или удаление данных, обрабатываемых платформой.

Что происходит с данными в распределённом реестре

Здесь нужна честность, а не обещание, которого нельзя исполнить.

Данные, находящиеся в базах платформы, исправляются по запросу участника и по его запросу удаляются - кроме тех, что названы в Политике конфиденциальности; у того, кто принадлежит к народу, удаление учётной записи идёт только вместе с выходом. Записи в распределённом реестре по своей природе не удаляются - и именно поэтому имя, документ, биометрия и хеши проверки при выпуске в него не записываются. При выпуске в реестр записываются адрес кошелька, номер записи паспорта, идентификатор участника, по которому запись связана с данными системы подтверждения личности, и время выпуска; в поле псевдонима при выпуске записывается одно слово «Earthling», в поле хеша проверки - случайное значение, не связанное с данными проверки; выпуск и гашение оставляют в реестре отметки. Это псевдонимные данные, которые у нас связаны с вашей учётной записью.

При выходе паспорт гасится, и в реестре остаётся псевдонимная отметка о том, что принадлежность существовала в определённый период. Это факт прошлого, а не длящаяся принадлежность. Такая модель преобладает в европейской практике по церковным метрическим книгам: запись сохраняется, статус помечается; достаточна ли эта модель, сейчас решает Суд ЕС (дело C-12/25).

Стирания истории свобода объединения не требует: отказ от гражданства не уничтожает государственные архивы.

Подтверждение личности и защита данных

• биометрия и документы обрабатываются собственной системой в момент проверки; снимки и сканы не сохраняются;
• платформа получает от системы подтверждения личности не биометрию и не данные документа, а результат проверки и данные для учётной записи (раздел 03);
• по вступившему в силу решению суда или равносильному законному требованию данные передаются в порядке Политики конфиденциальности (раздел 05); биометрических данных среди них нет - они не хранятся;
• записи в реестре подчиняются принципу псевдонимности и минимизации персональных связей.

Платформа не строится как система тотального учёта. Она стремится стать примером бережного обращения с данными в эпоху, когда технически возможно почти всё.

Конкретные технологии - блокчейны, базы данных, языки, фреймворки - могут меняться. Значение имеет архитектурная логика:

• модульность - ядро, подсистема идентичности, DAO-компонент, экономический слой и интерфейсы развиваются независимо;
• масштабируемость - архитектура рассчитана на рост состава на порядки без потери доступности и безопасности;
• устойчивость - отказоустойчивые конфигурации, резервные хранилища, независимые узлы;
• восстановление - резервное копирование, план восстановления после критических сбоев, протоколы действий при компрометации ключей;
• аудируемость - возможность внешнего технического и юридического аудита ключевых компонентов.

Платформа не привязана навсегда к одному технологическому стеку. При любых миграциях сохраняются принципы: непередаваемая идентичность, равный неотчуждаемый голос, проверяемость процессов и защита человека.

Существенно и то, как устроена целевая архитектура, и то, как к ней прийти.

Этап 1. Ядро - построено и развёрнуто. Личный кабинет, карта участников по странам, статусы сот, механизм голосования, интеграция с собственной системой подтверждения личности. Минимум функций, достаточный для начала.

Этап 2. Соты и проекты - построено и развёрнуто. Цикл работы с сотами: заявки, формирование, реализация, фиксация результатов.

Этап 3. Наполнение практикой - предстоит. Регулярные содержательные голосования, тайное голосование с проверяемым подсчётом, делегирование по областям, подписание Декларации, вспомогательные ИИ-инструменты для анализа инициатив, работающие фонды, расширение сценариев использования расчётной единицы. Наполнение начинается с открытием вступления и происходит по мере роста числа участников.

Этап 4. Внешнее взаимодействие - предстоит. Взаимодействие с международными организациями, университетами, исследовательскими центрами. Предоставление агрегированных данных для анализа глобальных процессов. Участие народа в обсуждении вопросов, выходящих за рамки одной страны.

Разделение на построенное и предстоящее приводится честно. Контракт реестра паспортов, проверка личности, соты и учёт внутренней экономики развёрнуты и работают; публичный канал голосования развёрнут, но содержательных голосований в нём ещё не было, средство тайного голосования выбирается, а смарт-контракты Казначейства не развёрнуты (документ «Где мы сейчас»). Доказательная и практическая ценность инфраструктуры возникает по мере накопления участия, а не в момент развёртывания.