Proof of Croatian Personhood

0Sažetak

Problem: Hrvati imaju vrhunski digitalni identitet — Certilia MobileID (AKD, preko MUP-a, eIDAS razina High) — ali je centraliziran. Onchain svijet nema pouzdan, Sybil-otporan dokaz „ovo je jedinstvena stvarna osoba", što blokira legitimno onchain glasanje, demokratsko upravljanje i pravedno raspoređivanje resursa.

Rješenje: Otvoreni protokol koji verificiranu eID prijavu pretvara u soulbound token (SBT) osobnosti na Gnosisu. Jedinstvenost se ne veže za novčanik nego za nullifier izveden iz OIB-a (nullifier = HMAC-SHA256(OIB, pepper)), pa jedna osoba može imati više Safe novčanika, ali samo jedan identitet. Sirovi OIB nikad ne napušta backend (GDPR-first). Dizajn je source-agnostičan: Certilia danas, EU EUDI Wallet sutra — isti onchain sloj radi za svih 27 zemalja EU.

Ključni uvid (iz prior-art analize): za MVP ne treba skupa hardverska infrastruktura ni vlastita mreža potpisnika. Sybil-otpornost se postiže klijentskim dokazom (zkTLS nad Certilia OIDC-om, ili NFC čitanje eOI čipa) + onchain nullifier registrom. Decentralizirana Android verifier mreža je Faza 2 — poboljšava decentralizaciju povjerenja, nije preduvjet za rad.

1Problem

1. Centralizirano povjerenje. Certilia/AKD je jedina točka istine. Za onchain demokraciju trebamo dokaz osobnosti koji ne ovisi o jednom entitetu koji sve može sam kovati.
2. Sybil napadi. Bez dokaza osobnosti, jedna osoba otvori 1000 novčanika i preglasa poštene.
3. Vezanost za novčanik. Naivni „KYC po novčaniku" ne radi: ljudi imaju više novčanika (hladni, topli, Safe za udrugu, Safe za tvrtku), a identitet mora biti iznad njih.
4. Privatnost & GDPR. OIB je osjetljiv PII. Ne smije završiti onchain ni u plaintext bazi.
5. Nasljeđe/oporavak. Izgubljeni novčanik ne smije značiti izgubljeni identitet.

2Temeljni primitiv: nullifier, ne novčanik

nullifier = HMAC-SHA256(OIB, TAJNI_PEPPER)

• Deterministički (isti OIB → uvijek isti nullifier) i nepovratan (HMAC jednosmjeran, pepper tajan).
• Jedinstvenost na razini osobe, ne novčanika. 100 Safeova iste osobe → isti OIB → isti nullifier → ugovor odbija drugi mint. Ovo je Sybil-otpornost.
• Već dokazano u produkciji: domovina-api radi oib_hash = HMAC-SHA256(oib, key) s unique ograničenjem → jedan OIB = jedan račun.

3Onchain arhitektura

Tri open-source ugovora na Gnosisu:

3.1 IdentityRegistry

mapping(bytes32 nullifier => Identity) registry;
struct Identity { address anchor; uint64 loa; uint64 verifiedAt; uint64 reverifiedAt; }

function claim(Attestation calldata a, bytes calldata proof) external {
    require(registry[a.nullifier].anchor == address(0), "one person, one identity");
    require(_verify(a, proof), "invalid attestation");   // vidi 4. — pluggable verifier
    registry[a.nullifier] = Identity(a.anchor, a.loa, _now(), _now());
    sbt.mint(a.anchor, a.nullifier);
}

3.2 PersonhoodSBT (EIP-5484)

Non-transferable bedž vezan uz anchor Safe. Nosi LoA i vremenske oznake; čita se iz glasačkih ugovora.

3.3 Razrješavanje više novčanika

• SBT živi u jednom anchor Safeu.
• Ostali novčanici se razrješavaju u nullifier: (a) potpisom iz anchor Safea (ERC-1271 LinkedWallets), ili (b) zk članstvom (glasaju bez otkrivanja koji su — vidi §6).
• Oporavak = eID. Izgubiš anchor? Ponovni Certilia login → isti nullifier → migrateAnchor() na novi Safe. Tvoj eID je tvoj recovery.

4Most eID → onchain (pluggable verifier) — i zašto mesh nije MVP

_verify() je apstrakcija s više implementacija, biramo po fazi:

Ako ipak gradiš mesh (Faza 2): razmotri Acurast kao SUBSTRAT, ne gradi od nule. Acurast procesori (250k+ telefona) imaju vlastitu EVM adresu, code-bound hardverski ključ, hardversku atestaciju i mogu potpisati/settlati onchain. M-of-N Safe co-signing je custom logika na Acurastu — pretvara „kupi i pokreni telefone" u „deploy custom verifier na postojeću mrežu".

5Verifier mreža (Faza 2): geolokalizirani Android signer-mesh

Dizajn zadržan jer daje jaku decentralizaciju povjerenja; nije MVP.

• Signer-only, bez execution layera. Telefoni se spajaju read-only na Gnosis RPC; ne drže chain state → nema skupog hardvera/SSD-a. Uloga = offline M-of-N supotpisnici Safe multisiga.
• Izvršenje. Relayer plaća gas i submitta pre-potpisani execTransaction, ili svaki telefon drži malo xDAI-a pa je „zadnji potpisnik u krugu" nezavisni executor. Relayer nikad nije vlasnik → ne može krivotvoriti.
• Hardverski korijen. StrongBox/TEE ključ + Android Key Attestation (certifikatski lanac dokazuje da ključ nikad nije napustio certificirani secure element).
• DAO upravljanje. airKUNA DAO (Safe multisig) odobrava nove nodeove; statusi: pending → active → offline → ejected. Poznat ljudski operater po nodeu.
• Geolokacija & anti-spoof. Nodeovi se prikazuju na karti (MapLibre). GPS lažiranje se kažnjava staking/slashing ekonomijom (tip GEODNET/XYO proof-of-location).

6Privatnost i glasanje

• Transparentno glasanje (udruge, javni identiteti): obični SBT + nullifier dovoljni.
• Anonimno glasanje: MACI / Semaphore — zk dokaz članstva u skupu verificiranih građana + per-poll nullifier H(secret, pollId) sprječava dvostruko glasanje bez povezivanja novčanika; MACI dodaje receipt-freeness (otpornost na kupovinu glasova). Chain nikad ne nauči „ovaj Safe = taj građanin".

7GDPR / compliance

• Sirovi OIB nikad onchain ni u plaintext bazi. Onchain ide samo nullifier (nepovratan).
• Ako backend privremeno vidi OIB (verifier C/D), odmah ga hashira i odbaci; šifriranje at-rest (pgcrypto).
• Poklapa se s eIDAS načelima data minimisation / selective disclosure → prednost pred regulatorom i u grant prijavama.
• ITalk = non-custodial software provider; regulirane funkcije (eID izdavanje, KYC) rade licencirani (AKD/Certilia, kasnije EUDI).

8Pozicioniranje vs prior-art

Puni stack ne postoji kao jedan proizvod, ali komponente imaju jak prior-art (Acurast, Lit, Rarimo/zkPassport, GEODNET, Reclaim/zkTLS, EBSI). Potvrđeno u istraživanju: „živi eID-OIDC → onchain SBT preko decentralizirane verifier mreže" je genuino nezauzet prostor. Naša diferencijacija nije patent nego:

• Certilia/EUDI (hrvatski/EU eID) root — ne putovnica, ne biometrija; eIDAS High LoA. Ovo je jezgra novosti.
• Gnosis-native composable personhood SBT — javni chain, DeFi/DAO-composable (za razliku od permissioned EBSI).
• Nullifier-registar + zk = ista obitelj kao World ID (dokazan pattern); razlika je izvor, ne mehanizam.
• First-mover u Hrvatskoj + integracija s postojećim airKUNA/domovina stackom (pay/sms/karta).

9Open-source & financiranje

• Open-source ugovori + verifier node + dokumentacija; ITalk vodi razvoj koji svi koriste.
• EU NGI Pilots (cascade) — realan prvi ulaz: kapa ~€60.000 po primatelju, BEZ konzorcija.
• Digital Europe WALLET (~€129,6M) / MDL (~€77M) za EUDI — veći novac, ali preko konzorcija i LSP-ova (POTENTIAL/EWC/NOBID/DC4EU).
• Crypto-native dopuna: Gnosis/GnosisDAO ecosystem grants, Optimism RetroPGF / Octant / Gitcoin.

10Roadmap

11Otvorena pitanja / rizici

• Nužnost mesha — istraživanje jako sugerira da A/B daju ~90% vrijednosti bez mesha; dokazati na MVP-u prije gradnje D.
• zkTLS zrelost za Certilia OIDC endpoint (custom flow preko proxyja).
• Pepper governance — tko drži pepper? Ako curi, nullifieri se mogu brute-force korelirati s OIB-om (prostor ~10¹¹) → pepper mora biti u threshold/HSM custody, ili per-epoch rotacija.
• Google root-of-trust — Android Key Attestation korijeni u Googleu → mesh je trust-minimized, ne trustless; priznati u svakom pitchu.
• eOI kao NFC — podržava li hrvatska eOsobna pasivnu autentikaciju čipa kao putovnica? (Provjeriti.)
• FTO rizik (nChain US 11,347,838 B2) — glasačko-identitetski patent; FTO mišljenje prije komercijalizacije.

Dodatak: ADR baza

airKUNA ima vlastitu ADR bazu (docs/decisions/, kreće od 0001):

• 0001 — nullifier-registar vs per-wallet SBT (jedinstvenost na razini osobe).
• 0002 — pluggable verifier (A zkTLS / B NFC eOI / C EIP-712 orakl / D Android mesh); MVP = A/B, mesh = Faza 2.
• 0003 — pepper custody (threshold/HSM, rotacija).