Цифровая платформа Earthlings

Цифровая платформа Earthlings - ядро, в котором соединяются четыре уровня народа:

• идентичность - подтверждённая и при этом приватная;
• участие - подписание Декларации, голосование, обсуждения, совместные действия;
• проекты и соты - инициирование, формирование, координация, выполнение и фиксация результатов;
• экономика участия - расчётная единица, общий фонд, вознаграждение за вклад.

Платформа не является социальной сетью или ещё одной блокчейн-системой. Это инструмент, с помощью которого народ Earthlings может существовать: с прозрачной, но бережной к человеку инфраструктурой.

Главная задача - сделать участие практическим, безопасным и честным: от первого подписания Декларации до реализации сложных международных проектов.

Архитектура строится по многослойному принципу. Каждый слой решает свою задачу и минимально вмешивается в другие.

1. Уровень представления. Веб-интерфейсы, мобильные приложения, API для внешних интеграций. Здесь человек видит Декларацию, карту проектов, панель сот, голосования, личный кабинет. Приоритет - доступность и ясность.

2. Уровень приложений. Модули функциональности: управление профилем, подача инициатив, работа сот, голосования, делегирование, управление фондами, вспомогательные ИИ-инструменты. Бизнес-логика без хранения низкоуровневых данных.

3. Уровень данных. Хранилища профилей, метаданные проектов, статусы сот, конфигурации DAO, результаты голосований, журналы событий. Принципы минимизации, разделения и «не собирать лишнего».

4. Уровень идентичности и доверия. Собственная система подтверждения личности, выпуск и учёт непередаваемых токенов идентичности, фиксация подписания Декларации. Слой максимально изолирован и защищён.

5. Уровень экономики участия. Инфраструктура расчётной единицы, общий фонд, распределение вознаграждений, интеграция с проектами и сотами.

6. Уровень интеграции с DAO. Интерфейсы и протоколы, через которые решения Ассамблеи отражаются в работе платформы: настройках, доступах, параметрах экономики, приоритетах развития.

Слои эволюционируют по отдельности: можно обновить уровень приложений, не трогая идентичность, или менять экономические механизмы, не затрагивая ядро DAO.

Кто эксплуатирует платформу

Техническую эксплуатацию обеспечивают Core Nodes - выборные технические координаторы (Устав, статья 2). Они поддерживают инфраструктуру, отвечают за кибербезопасность и техническую поддержку голосований, но не принимают решений от имени народа, не управляют финансами, не имеют особого веса в голосованиях и не могут блокировать решения DAO. Отзываются простым большинством в любой момент.

Emergency Multisig (Устав, статья 3) вправе приостановить работу отдельных смарт-контрактов при обнаружении критической уязвимости или кибератаке. Каждое такое действие требует публичного отчёта в течение 48 часов и подтверждения Ассамблеей в течение 7 дней, иначе отменяется.

Иных лиц и структур с техническими полномочиями над платформой не существует.

Об ИИ

На начальном этапе платформа использует существующие модели искусственного интеллекта для анализа инициатив, поддержки проектов и автоматизации рутины. В перспективе рассматривается разработка собственной модели, адаптированной под задачи народа.

Пределы применения ИИ установлены статьёй 10 Декларации: никакая цифровая архитектура не может оправдывать скрытое манипулирование или подавление человеческой автономии. Отсюда три жёстких правила, действующих независимо от того, какая модель используется:

• ИИ ничего не решает. Любой его вывод носит рекомендательный характер и не является основанием для отказа.
• Основания раскрываются. Человек, чью инициативу ИИ пометил, получает изложение причин в понятном виде, а не отказ без объяснения.
• Человеческий пересмотр гарантирован. Инициатор вправе потребовать рассмотрения человеком, и такое рассмотрение проводится в установленный срок.

Идентичность строится вокруг непередаваемого цифрового паспорта (SBT), связанного с подтверждённой личностью. Соблюдается строгое разделение:

• биометрия и документы обрабатываются собственной системой подтверждения личности в реальном времени;
• платформа получает только факт успешной проверки, а не сырые биометрические данные или сканы;
• после проверки на адрес участника выпускается паспорт, подтверждающий его статус;
• один человек - один паспорт; паспорт не передаётся, не продаётся и не отбирается.

Разделение осей: идентичность, голос, экономика

Архитектура требует, чтобы идентичность, голос и экономический след не сливались в одну точку власти:

• идентичность задаётся паспортом и подтверждением личности;
• голос вытекает из статуса earthling: один человек - один голос;
• экономическая активность отражается в расчётной единице и не даёт дополнительных голосов ни при каком объёме.

Гашение паспорта

По общему правилу паспорт гасит только сам держатель, собственным ключом, из собственного кошелька. Платформа не хранит ключей участника и технически не способна ни выполнить гашение за него, ни воспрепятствовать ему.

Устав (статья 21) устанавливает два и только два исключения, которые платформа обязана поддерживать и не вправе расширять:

1. аннулирование недействительной выдачи - если установлено, что паспорт выдан с нарушением условий выдачи; только по решению Ассамблеи санкционным большинством, тайным голосованием, с правом обжалования;
2. технический перевыпуск - по заявлению самого держателя при утрате доступа к кошельку или миграции контракта; членство не прерывается.

Иных оснований для гашения помимо воли держателя в платформе не реализуется. Смерти держателя среди них нет: платформа не располагает и не может располагать сведениями о смерти, а прекращение участия учитывается механизмом неактивности (Устав, статья 20).

Личный кабинет - основная точка контакта человека с экосистемой.

Основные элементы профиля

• псевдоним earthling - публичное имя в экосистеме;
• страна проживания или принадлежности - по выбору участника;
• статус подписания Декларации;
• отметка о наличии паспорта, без раскрытия персональных данных;
• области интересов и компетенций - по желанию.

Отметки участия

• участие в сотах;
• участие в проектах: роль, вклад, статус завершения;
• участие в голосованиях - в объёме, установленном правилами открытости и тайны (раздел 06);
• полученные отметки признания.

Чего в кабинете нет

Паспортные данные, биометрия и чувствительные юридические атрибуты не отображаются и не хранятся. Они остаются в системе подтверждения личности и не сохраняются после проверки. Платформа работает с псевдонимом, отметкой о паспорте и агрегированными показателями участия.

Фотографии и сканы не сохраняются; биометрия обрабатывается только в момент проверки. Что именно сохраняется для защиты от повторной регистрации - в Политике биометрической верификации.

Платформа обеспечивает полный цикл: от появления идеи до завершения проекта.

1. Заявка на проект. Любой earthling через личный кабинет предлагает проект. Заявка включает описание темы, цели, ожидаемого эффекта, необходимых компетенций и горизонта реализации. Первичный анализ выполняет ИИ - на соответствие Декларации, этике и приоритетам, - и этот анализ рекомендателен: отказа он не образует, основания раскрываются, рассмотрение человеком гарантировано (раздел 02).

2. Уведомление профильных участников. После первичного анализа заявка направляется тем, чьи заявленные компетенции ей соответствуют, - юристам, инженерам, программистам, аналитикам и другим.

3. Формирование соты. Сота формируется из откликнувшихся. Размер - от 2 до 6 человек (Устав, статья 23). Если задача требует больше людей, создаётся несколько связанных сот, а не одна громоздкая.

4. Координация и выполнение. Доска задач, таймлайны, каналы коммуникации, отчётность по этапам, интеграция с хранилищами документов и вспомогательными инструментами.

5. Завершение и фиксация. Платформа фиксирует результат, распределяет вознаграждения, если они предусмотрены, обновляет статус участников и отражает вклад проекта в общей карте деятельности.

Платформа - основной интерфейс практического использования расчётной единицы. Разделение между экономикой и властью соблюдается строго.

Внутренние сценарии

• вознаграждение за вклад в проекты и соты;
• управление внутренними фондами;
• оплата доступа к отдельным сервисам и инструментам;
• поддержка инициатив: микро-гранты, эксперименты, пилотные программы.

Чего расчётная единица не делает

• не даёт дополнительных голосов и политического веса;
• не определяет доступ к базовому участию: подписанию Декларации, голосованию, обсуждениям;
• не влияет на место предложения в ленте и на приоритет рассмотрения;
• не может использоваться как инструмент давления или исключения людей из процессов;
• не заменяет национальные валюты и не навязывается как средство повседневных расчётов.

Расчётная единица отражает вклад и позволяет запускать проекты, но не делит людей на важных и неважных. Платформа следит, чтобы экономическая логика не разрушала равенство участия.

Платформа создаётся с учётом принципов GDPR и аналогичных стандартов. Исходный принцип: сохранение человеческого достоинства и права на частную жизнь важнее удобства аналитики.

Основные принципы

• минимизация - собирается только то, что действительно необходимо;
• разделение - идентичность, участие, экономика и аналитика разнесены по слоям и хранилищам;
• прозрачность - участник понимает, какие данные о нём есть и как используются;
• контроль - участник может запросить исправление или удаление данных, обрабатываемых платформой.

Что происходит с данными в распределённом реестре

Здесь нужна честность, а не обещание, которого нельзя исполнить.

Данные, находящиеся в базах платформы, исправляются и удаляются по запросу участника. Записи в распределённом реестре по своей природе не удаляются - и именно поэтому персональных данных в нём нет: там находятся псевдонимные адреса и отметки о действиях, но не имя, не документ и не биометрия.

При выходе паспорт гасится, и в реестре остаётся псевдонимная отметка о том, что членство существовало в определённый период. Это факт прошлого, а не длящееся членство. Такая модель соответствует практике, сложившейся в европейских спорах о церковных метрических книгах: запись сохраняется, статус помечается.

Стирания истории свобода объединения не требует: отказ от гражданства не уничтожает государственные архивы.

Подтверждение личности и защита данных

• биометрия и документы обрабатываются собственной системой в момент проверки; снимки и сканы не сохраняются;
• платформа получает только технический результат: успешно или неуспешно;
• при запросах государственных органов народ может подтвердить факт статуса участника при наличии законных оснований, но не раскрывает биометрических данных, которых у него нет;
• записи в реестре подчиняются принципу псевдонимности и минимизации персональных связей.

Платформа не строится как система тотального учёта. Она стремится стать примером бережного обращения с данными в эпоху, когда технически возможно почти всё.

Конкретные технологии - блокчейны, базы данных, языки, фреймворки - могут меняться. Значение имеет архитектурная логика:

• модульность - ядро, подсистема идентичности, DAO-компонент, экономический слой и интерфейсы развиваются независимо;
• масштабируемость - архитектура рассчитана на рост состава на порядки без потери доступности и безопасности;
• устойчивость - отказоустойчивые конфигурации, резервные хранилища, независимые узлы;
• восстановление - резервное копирование, план восстановления после критических сбоев, протоколы действий при компрометации ключей;
• аудируемость - возможность внешнего технического и юридического аудита ключевых компонентов.

Платформа не привязана навсегда к одному технологическому стеку. При любых миграциях сохраняются принципы: непередаваемая идентичность, равный неотчуждаемый голос, проверяемость процессов и защита человека.

Существенно и то, как устроена целевая архитектура, и то, как к ней прийти.

Этап 1. Ядро - построено и развёрнуто. Личный кабинет, подписание Декларации, карта проектов, статусы сот, механизм голосования, интеграция с собственной системой подтверждения личности. Минимум функций, достаточный для начала.

Этап 2. Соты и проекты - построено и развёрнуто. Цикл работы с сотами: заявки, формирование, реализация, фиксация результатов. Вспомогательные ИИ-инструменты для анализа инициатив.

Этап 3. Наполнение практикой - предстоит. Регулярные содержательные голосования, тайное голосование с проверяемым подсчётом, делегирование по областям, работающие фонды, расширение сценариев использования расчётной единицы. Наполнение начинается с открытием вступления и происходит по мере роста числа участников.

Этап 4. Внешнее взаимодействие - предстоит. Взаимодействие с международными организациями, университетами, исследовательскими центрами. Предоставление агрегированных данных для анализа глобальных процессов. Участие народа в обсуждении вопросов, выходящих за рамки одной страны.

Разделение на построенное и предстоящее приводится честно: инфраструктура существует и проверена в рабочей среде, но её доказательная и практическая ценность возникает по мере накопления участия, а не в момент развёртывания.