VeriV เปลี่ยนวัสดุหนึ่งล็อตให้กลายเป็นสิ่งที่คนแปลกหน้าตรวจสอบได้ หน้านี้อธิบายวิธีการทำงานด้วยภาษาที่เข้าใจง่าย ว่าบันทึกที่ลงนามดิจิทัลคืออะไรกันแน่ เหตุใดแท็กจึงคัดลอกไม่ได้ และใครเป็นผู้รับผิดชอบในแต่ละขั้นตอน โดยผู้อ่านไม่จำเป็นต้องมีพื้นฐานด้านวิศวกรรม
บันทึกที่ลงนามดิจิทัล (signed record) คือข้อมูลชิ้นหนึ่ง เช่น ผลการวิเคราะห์ การส่งมอบการครอบครอง หรือใบกำกับการขนส่ง ที่มีตราผนึกทางคณิตศาสตร์แนบติดอยู่
ตราผนึกดังกล่าวเรียกว่า ลายมือชื่อดิจิทัล (digital signature) ซึ่งในกรณีของ VeriV คือ ECDSA-P256 อันเป็นวิธีการลงลายมือชื่อที่ใช้กันแพร่หลายและได้รับการศึกษาอย่างละเอียด หลักการทำงานคล้ายตราครั่งประทับบนจดหมาย แต่ต่างออกไปในสองประเด็นที่เป็นประโยชน์ คือ ระบุได้อย่างชัดเจนว่าใครเป็นผู้ประทับ และจะแตกให้เห็นทันทีหากเนื้อหาของบันทึกเปลี่ยนไปแม้เพียงอักขระเดียว
ใครก็ตามสามารถตรวจสอบตราผนึกนี้ได้ การตรวจสอบไม่จำเป็นต้องเข้าถึงระบบของ VeriV ไม่ต้องขออนุญาตจากเรา และไม่ต้องเชื่อใจเรา นั่นคือสาระสำคัญทั้งหมด กล่าวคือ ลูกค้าของท่านตรวจสอบยืนยันตัวบันทึกโดยตรง ไม่ใช่ตรวจสอบคำรับรองของเราที่มีต่อบันทึกนั้น
VeriV ลงนามบันทึกตามมาตรฐาน ISO/IEC 20248:2022 ซึ่งเป็นมาตรฐานสากลว่าด้วยข้อมูลที่ลงนามดิจิทัลบนวัตถุทางกายภาพ เช่น แท็กและบาร์โค้ด บันทึกของ VeriV สอดคล้องตามมาตรฐานดังกล่าวและผ่านการตรวจทานโดยอิสระ ทั้งนี้ ISO/IEC 20248 ไม่มีระบบการให้การรับรอง (certification scheme) จึงไม่มีผู้ใดอ้างได้อย่างสุจริตว่า "ได้รับการรับรอง" ตามมาตรฐานนี้ สิ่งที่มีความหมายคือความสอดคล้องที่ตรวจสอบได้ด้วยตนเอง แพลตฟอร์มนี้พัฒนาขึ้นจากการวิจัยและทดสอบร่วมกับผู้ร่วมยกร่างมาตรฐาน อย่างต่อเนื่องตั้งแต่ พ.ศ. 2560 (ค.ศ. 2017)
ลายมือชื่อถูกต้อง
บันทึกไม่ถูกแก้ไขนับจากลงนาม
ECDSA-P256 · ISO/IEC 20248
วัสดุแต่ละล็อตจะมีแท็ก NFC ที่สร้างขึ้นบนชิป NXP NTAG 424 DNA ซึ่งเป็นชิปนิรภัยที่เป็นไปตามมาตรฐาน ISO/IEC 14443-A อันเป็นมาตรฐานการสื่อสารแบบไร้สัมผัสชนิดเดียวกับที่ใช้ในบัตรโดยสารระบบขนส่งและบัตรชำระเงิน ภายในชิปมีหน่วยประมวลผลด้านการเข้ารหัสขนาดเล็กที่ทำงานด้วยการเข้ารหัส AES-128 และหน่วยประมวลผลนี้เก็บกุญแจลับที่ไม่เคยออกไปนอกตัวชิปเลย
เมื่อแตะแท็กด้วยโทรศัพท์ ชิปจะสร้าง ข้อความ SUN หรือรหัส Secure Unique NFC ขึ้นมา ซึ่งมีคุณสมบัติสำคัญสองประการ
แตกต่างกันทุกครั้งที่แตะ
ชิปมีตัวนับจำนวนการแตะอยู่ภายในและเข้ารหัสค่าตัวนับนั้นไปด้วย จึงไม่มีการแตะสองครั้งใดที่ให้รหัสเหมือนกัน
ใช้ได้เพียงครั้งเดียว
เมื่อรหัสหนึ่งถูกนำมาแสดงแล้ว การนำรหัสเดิมมาแสดงซ้ำถือเป็นสัญญาณอันตราย ไม่ใช่การตรวจสอบที่ผ่าน
นี่คือเหตุผลที่การคัดลอกคิวอาร์โค้ดใช้ไม่ได้กับระบบนี้ คิวอาร์โค้ดเป็นเพียงภาพ ถ่ายภาพแล้วพิมพ์ซ้ำ สำเนาที่ได้ก็สแกนได้เหมือนต้นฉบับทุกประการ ในขณะที่รหัส SUN ถูกสร้างขึ้นใหม่โดยชิปที่เก็บกุญแจลับไว้ ซึ่งความลับนั้นถ่ายภาพไม่ได้ และสำเนาที่พิมพ์จากรหัสของการแตะครั้งหนึ่งก็จะใช้ไม่ได้ทันทีเมื่อถูกนำมาใช้เป็นครั้งที่สอง
การอ่านแท็กไม่ต้องใช้อุปกรณ์พิเศษใด ๆ สมาร์ตโฟนรุ่นใหม่เครื่องใดก็ได้ที่มี NFC ในตัวสามารถอ่านได้ โดยไม่ต้องติดตั้งแอปพลิเคชัน
การแตะทุกครั้งจะผ่านการตรวจสอบสี่ชั้นที่เป็นอิสระจากกัน และการตรวจสอบเพียงชั้นใดชั้นหนึ่งก็สามารถระงับวัสดุล็อตนั้นได้
รหัสที่ได้จากแท็กจะถูกถอดรหัสด้วยกุญแจ AES-128 ที่บันทึกไว้สำหรับแท็กนั้น ชิปของแท้จะสร้างรหัสที่ถอดออกมาได้อย่างถูกต้อง ส่วนกรณีอื่น ไม่ว่าจะเป็นการเดา การนำรหัสเก่ามาเล่นซ้ำ หรือแท็กปลอม จะไม่ผ่านทันที และวัสดุล็อตนั้นจะถูกตั้งสถานะเตือนในทันที
ชิปนับจำนวนการแตะของตัวเอง VeriV จะยอมรับการสแกนก็ต่อเมื่อค่าตัวนับสูงกว่าค่าที่บันทึกไว้ครั้งล่าสุด ภายในช่วงการกระโดดของค่าที่สมเหตุสมผล กติกานี้รองรับสภาพการทำงานจริง เช่น แท็กที่ถูกสแกนหลายครั้งในคลังสินค้าที่ไม่มีสัญญาณ จะยังตรวจสอบยืนยันผ่านได้เมื่อกลับมาเชื่อมต่อได้อีกครั้ง เพราะค่าตัวนับเดินหน้าไปทางเดียวเสมอ
หากพบรหัสและค่าตัวนับชุดเดียวกันปรากฏขึ้นสองครั้ง นั่นคือลักษณะเฉพาะของแท็กที่ถูกโคลน กล่าวคือ มีผู้ดักจับรหัสจากการแตะครั้งหนึ่งไว้แล้วนำมาเล่นซ้ำ VeriV จะล็อกวัสดุล็อตนั้น แทนที่จะยอมรับการสแกนครั้งที่สองอย่างเงียบ ๆ
ตำแหน่งของการสแกนแต่ละครั้งจะถูกเปรียบเทียบกับใบกำกับการขนส่ง วัสดุล็อตที่ถูกสแกนที่ท่าเรือแห่งหนึ่ง แล้วอีกหนึ่งชั่วโมงต่อมากลับถูกสแกนในอีกทวีปหนึ่ง ย่อมไม่ใช่การเดินทาง แต่คือการถูกทำซ้ำ ความไม่สอดคล้องนี้จะถูกยกขึ้นเพื่อการตรวจสอบ
วัสดุเคลื่อนผ่านขั้นตอนที่กำหนดไว้ชัดเจน แต่ละขั้นตอนสร้างบันทึกที่ลงนามดิจิทัล และแต่ละจุดอนุมัติลงนามโดย บุคคลผู้มีอำนาจที่ระบุชื่อ ซึ่งรับผิดชอบต่อการตัดสินใจนั้น
ขั้นตอนเริ่มจาก การเปิดล็อตวัสดุ (สร้างล็อตและกำหนดอัตลักษณ์เฉพาะของล็อต) ผ่าน การวิเคราะห์วัตถุดิบต้นทาง การแปรรูป และ การรับรองความบริสุทธิ์ขั้นสุดท้าย (ออกใบรับรองผลการวิเคราะห์ (Certificate of Analysis) ภายใต้อัตลักษณ์ล็อตเดียวกัน) ต่อด้วย โลจิสติกส์ (ใบตราส่งสินค้า ผนึก NFC และบันทึกระหว่างการขนส่ง จัดเก็บไปพร้อมกับการเดินทางของวัสดุ) จนถึง การตรวจสอบเมื่อสิ้นอายุการใช้งาน ซึ่งเป็นขั้นที่ปิดวงจรให้ครบรอบ กล่าวคือ วัสดุที่นำกลับคืนกลายเป็นวัตถุดิบหมุนเวียนชุดใหม่ และล็อตถัดไปเริ่มต้น ณ จุดที่ล็อตก่อนหน้าสิ้นสุดลง
ระหว่างทาง ปัญญาประดิษฐ์ช่วยในการวิเคราะห์ เช่น เปรียบเทียบข้อมูลที่ยื่นเข้ามากับค่าฐาน และชี้ให้เห็นความแตกต่างที่ควรพิจารณาซ้ำ ทั้งนี้ AI ช่วยวิเคราะห์เท่านั้น กล่าวคือ ให้ผลการวิเคราะห์ แต่ไม่มีอำนาจลงนามหรืออนุมัติ
การแบ่งบทบาทนี้เป็นไปโดยเจตนาและไม่เคยถูกทำให้พร่าเลือน AI ช่วยวิเคราะห์ ส่วนผู้ลงนามคือมนุษย์ ทุกจุดอนุมัติมีชื่อผู้ลงนามกำกับ และชื่อนั้นจะติดอยู่กับบันทึกอย่างถาวร
บันทึกของ VeriV จัดเก็บอยู่ใน ฐานข้อมูลแบบบันทึกต่อท้ายเท่านั้น (append-only) กล่าวคือ มีการเพิ่มรายการใหม่เข้าไป โดยไม่มีการเขียนทับหรือลบสิ่งใดออก ทั้งกุญแจของฮาร์ดแวร์ บันทึกผลวิเคราะห์ และประวัติการครอบครอง ล้วนสะสมต่อเนื่องกันไป หากมีสิ่งใดเปลี่ยนแปลง ผู้ตรวจสอบจะเห็นทั้งรายการแก้ไข และ รายการเดิม เรียงตามลำดับ
คำถามที่ตามมาอย่างสมเหตุสมผลคือ แล้วถ้าบันทึกนั้นผิดพลาดจะทำอย่างไร
บันทึกทุกรายการสามารถ โต้แย้งอย่างเป็นทางการ ได้ภายในช่วงเวลาที่กำหนดไว้นับจากวันที่บันทึก การนับวันเป็นวันทำการโดยคำนึงถึงปฏิทินวันหยุดในพื้นที่ สามารถขอขยายเวลาได้แต่มีขอบเขตจำกัด เพื่อไม่ให้การโต้แย้งถูกถ่วงเวลาออกไปอย่างไม่สิ้นสุด และในกรณีที่มีผลประโยชน์ทับซ้อน คือผู้ยื่นโต้แย้งเป็นผู้ลงนามในบันทึกนั้นเอง การโต้แย้งจะเข้าสู่กระบวนการอนุญาโตตุลาการที่เป็นอิสระโดยตรง แทนที่จะย้อนกลับไปยังผู้สร้างบันทึกรายเดิม ทั้งนี้ ค่าตัวแปรที่แน่นอนของกระบวนการจะตกลงร่วมกันในแต่ละการติดตั้งใช้งาน
การแก้ไขดำเนินการอย่างเปิดเผย ข้อผิดพลาดได้รับการแก้ไข แต่ประวัติไม่ถูกเขียนขึ้นใหม่
การไม่ผ่านการตรวจสอบไม่ใช่การปฏิเสธแบบเงียบ ๆ
ผู้ที่แตะแท็กจะเห็นผลลัพธ์ที่ชัดเจนไม่กำกวม ไม่ใช่ข้อความแสดงข้อผิดพลาดที่คลุมเครือ แต่เป็นคำระบุว่าวัสดุล็อตนี้ไม่ผ่านการตรวจสอบยืนยัน และการตรวจสอบหยุดลงด้วยเหตุใด
เหตุการณ์ดังกล่าวถูกบันทึกลงในฐานข้อมูล พร้อมเวลาและตำแหน่งของการสแกน
ขึ้นอยู่กับว่าไม่ผ่านที่ด่านใด วัสดุล็อตนั้นอาจถูก ตั้งสถานะเตือน เพื่อทบทวน หรือถูก ล็อก โดยสิ้นเชิง ทั้งนี้ รหัสที่ปรากฏซ้ำ ซึ่งเป็นลักษณะเฉพาะของการโคลนแท็ก จะทำให้ถูกล็อก
คู่สัญญาอีกฝ่ายจะได้รับแจ้ง และบันทึกนั้นสามารถโต้แย้งได้ภายใต้กระบวนการโต้แย้งอย่างเป็นทางการเช่นเดียวกัน
การตรวจสอบที่ไม่ผ่านไม่ได้หมายความว่าวัสดุนั้นไร้มูลค่า แต่หมายความว่าห่วงโซ่ของหลักฐานมีรอยขาดอยู่ และรอยขาดนั้นบัดนี้ปรากฏให้ทุกฝ่ายที่จำเป็นต้องเห็นได้เห็นแล้ว ซึ่งเป็นสิ่งที่ห่วงโซ่อุปทานที่ตรวจสอบยืนยันไม่ได้ ไม่เคยมอบให้แก่ท่านเลย
วิธีที่เร็วที่สุดในการเข้าใจบันทึกที่ลงนามดิจิทัล คือการลงมือตรวจสอบด้วยตนเอง
ทดลองใช้ระบบตรวจสอบยืนยัน