Digitalisation des Diplômes et système de sécurité (source)

Qui suis-je ?

• Une élève ingénieur en développement et génie logiciel qui, depuis plusieurs années, utilise, investis et est passionnées par les systèmes de programmation et développement informatique (surtout par les DLT system “Distributed-Ledger-Technology” (Blockchain, Tangle, Hashgraph, ...).
• Pour mieux me connaitre

Pourquoi, j'ai choisi de porter un regard sur vos travaux ?

• Simplement pour contribuer modestement de façon constructive aux efforts que vous avez réalisés.
• Avant de commencer cette lecture, je tiens à vous féliciter de cette initiative très innovante.

Les supports de cette lecture

Voici le lien principale qui permet d'accéder à l'ensemble des contenus qui seront commentés
Liens d'accès aux support via la page du Pr. @pboulet

• Présentation de divers technologies blockchains par des étudiants de master de maths appliquées

Mes lectures et commentaires

1. Lecture sur XRP

• Présentation de la société Ripple (Cryptomonnaie XRP) par @chrispietro98
• Voir mes critiques personnelles

2. Lecture sur polkadot

• Présentation du projet POLKADOT par @valcvr (COUVREUR Valentin)
• Voir mes critiques personnelles

3. Lecture sur EBSI

• • Présentation du partenariat EBSI par @cdreumont ; (Chloé DREUMONT)
    EBSI: European Blockchain Services Infrastructure

---

---

Cet exposé soulève dès le départ les 2 transitions actuelles : la transition écologique et la transition digitale.
• Il insiste sur la digitalisation des documents administratifs et la nécessité de leur sécurisation (anti-fraude, authenticité, sécurité,..) via la blockchain et les méthodes cryptographiques.
• L'objectif le plus apparent semble être la mise en place par l’EBSI (European Blockchain Services Infrastructure) de services publics digitaux et transnationaux, sécurisés et respectueux de la réglementation sur les données personnelles.
• Plusieurs usages sont spécifiés et celui portant sur les diplômes est pris comme exemple à travers un scénario très explicite : "avoir obtenu un diplôme dans un pays et vouloir candidater à un master dans un autre pays".
A la lumière de ce scénario, plusieurs alternatives d'utilisation du diplôme et de sa vérification sont clarifiées.

Capture d'écran d'une partie de l'exposé sur EBSI - Diploma

• Le vocabulaire qui accompagne les processus d'échange, de traçabilité, de sécurité et de confiance sont progressivement introduit et explicités.

Ainsi, l’identité numérique d’un diplôme peut être vérifiée par:

• Création d’un identificateur décentralisé DID
• Acceptation par autorité + stockage dans la blockchain EBSI (informations codées)
• Gestion de certificats numériques émis sur l’infrastructure EBSI à l’aide de la plateforme Bcdiploma
• Mise en place de nœuds EBSI à travers l’Europe et quelques pays frontaliers
  REMARQUE
  La signification précise de DID n'est pas clarifiée et elle doit être devinée (DID ? = Diploma ID ? ou Diploma Id Décentralisé ?)

Ensuite, le document présente les mécanismes de consensus utilisés et qui sont articulés à une infrastructure « durable » qui exclut l’utilisation de l’algorithme de preuve de travail (PoW) au profit de technologies utilisant des algorithmes tels que la preuve d’enjeu (PoS) ou la preuve d’autorité (PoA).

Ce qui est intéressant c'est l'utilisation de deux protocoles open source : Hyperledger Fabric et Hyperledger Besu, qui intègrent un algorithme de validation de la preuve d’autorité (PoA). Comme le précise l’étudiant :

"Cette notion de preuve d’autorité est fondamentale car elle permet à l’État et ses services publics de pouvoir devenir nœuds validateurs de données et d’écrire sur le registre de manière immuable et irrévocable des événements (transactions), traduisant un changement d’état sur des données du service public"
Afin de ne pas être répétitif voici un extrait de l’explicitation des PoA et PoS

---

• La preuve d'autorité (PoA) :
  La Proof-Of-Authority (PoA) est une méthode de consensus qui donne à un nombre restreint et désigné d’acteurs d’une blockchain le pouvoir de valider des transactions ou interactions avec le réseau.
  • Il s’agit d’un algorithme de consensus basé sur la réputation. L’identité des validateurs (qui sont arbitrairement sélectionnés) étant connue, ils assureront la fiabilité du fonctionnement de la blockchain.
  • La PoA ne nécessitant qu’un nombre restreint d’acteurs, le réseau peut se permettre de mettre à jour plus fréquemment la blockchain en réduisant la durée entre chaque bloc et de traiter plus de transactions.
  • La PoA présente un certain nombre d’avantages, principalement en termes de coût et de scalabilité (peut s’adapter d’un point de vue dimensionnel), mais sacrifie la décentralisation.

Une seconde version est alors proposée :

Version 2:

• Ajout d’un nouveau protocole intégrant une implémentation de l’algorithme de validation de la preuve d’enjeu (PoS), qui permettra de travailler sur l’interopérabilité d’au moins deux modèles de blockchain.
• L’interopérabilité progressive avec d’autres types de blockchain viendra en soutien à la massification des transactions réalisées.
• La preuve d’enjeu (PoS) : Pour devenir un validateur, un utilisateur doit envoyer des fonds dans un type spécial de transaction. Ces fonds sont bloqués et ne sont libérés que si le validateur agit conformément aux règles du protocole. Si le validateur incluait des transactions frauduleuses dans son bloc, il perdrait sa participation et le droit de forger des blocs.
• La chance de valider un nouveau bloc pour un validateur est proportionnelle à sa mise. L’enjeu fait référence au montant des fonds qu’un validateur est prêt à bloquer pour la période pendant laquelle il veut être un validateur.
• Récemment, dans le cadre du contrat d’approvisionnement pré-commercial d’EBSI, des caractéristiques spécifiques de l’IOTA Tangle ont été introduites dans la plate-forme EBSI. Parmi ces caractéristiques :

• La Décentralisation et les logiciels open source.
• La technologie d’IOTA (Tangle) correspond aux objectifs d’EBSI : être évolutive, ouverte, décentralisée et interopérable.

Dans ce qui précèdent il est intéressant de monter la force du système et surtout l’alternative de sanction et celle l’interopérabilité. Cependant, certaines lacunes du système mis en place peuvent limiter ou bloquer la décentralisation, car le système actuellement mis en place privilégie les validateurs avec d'important fond, et la solution apportée avec la technologie d’IOTA bien très efficace se devra de réduire cette contrainte majeure que je qualifierai grossièrement d’un glissement impérialiste (des pays les plus riches) dans la validation et la sécurisation digitales des diplômes.

(D'après mon avis) Ce qui est très intéressant dans cet exposé c’est :
• D’une part, la compréhension pratique et via une réflexion sur les limites de PoW au dépend des PoA et PoS. Et les limites du processus de Blockchain au dépend de « Tangle »
• D’autre part, il montre clairement l’évolution et la plus grande popularisation des processus de sécurité articlés de plus en plus au service public.

Ce qui est dommage c’est la terminologie utilisée par l’ « European Blockchain Services Infrastructure » qui limite (implicitement) ses investigations, de part leur acronyme EBSI, au seul système de Blockchain et leur lacune de vocabulaire relativement au DLT system “Distributed-Ledger-Technology” (Blockchain, Tangle, Hashgraph, ...).
J’aurai préférée EDLTS (European “Distributed-Ledger-Technology” Service) (didactiquement plus correct) au terme de EBSI (restrictif aux blockchains)

---

ENCORE MES FELICITATIONS à @cdreumont ; (Chloé DREUMONT) POUR CET EXPOSE QUI ECLAIRE LES NOVICES ET CLARIFIE BEAUCOUPS DE POINTS