Güven Altyapısının Geliştirilmesi: VLEI'nin Değerinin İletilmesi

Key State Capital'in CMO'su dijital güven altyapısında teknik kapasite ile pazarda benimsenme arasındaki boşluğu doldurma konusunda

---

---

Dijital kimlik alanının önde gelen oyuncularından biri olan Key State Capital, tüzel kişiler için doğrulanabilir veriler ve dijital kimlik çözümleri aracılığıyla geleceğin güvenini sağlamaya kendini adamıştır. Bu hedef doğrultusunda Key State Capital, kısa süre önce New York'ta düzenlenen GLEIF vLEI Hackathon'un ana sponsorlarından biri olmuştur. Londra Menkul Kıymetler Borsası Grubu (LSEG), 3 Kasım'da New York'ta Chainlink'in SmartCon'undaki Küresel Forum sırasında, finans ve dijital varlık sektörlerinde doğrulanabilir Tüzel Kişi Kimlik Kodu (vLEI) tarafından desteklenen dijital kurumsal kimlik potansiyelini ortaya çıkarmaya odaklanan bu küresel girişimin ilk kategorisinin galibi olarak ilan edildi. Clearstream ikinci seçildi.

Bu çalışma, Key State Capital'in merkezi olmayan kimlik ekosisteminde netliği ve erişilebilirliği artırmaya yönelik son çabalarına dayanmaktadır.vLEI.wiki MCP sunucusunun lansmanı, herhangi bir ajan yapay zekayı bir vLEI uzmanına dönüştürerek doğrulanabilir Tüzel Kişi Kimlik Kodu'nun gizemini çözmeye adanmış açık bir kaynak, ayrıca Web of Trust Haritası, beraberindeki endüstri raporu ve API.

Bu blog yazısında, Key State Capital Pazarlama Direktörü Ivette Cano ile bir araya gelerek önemli bir soruyu ele alıyoruz: vLEI'nin değerini, parçalı düzenlemeler, eski sistemler ve çeşitli paydaşlar arasında küresel olarak benimsenmesini sağlayacak şekilde nasıl iletiriz?

VLEI'nin stratejik değerini, vLEI ile doğrudan etkileşime girmeyecek C-suite yöneticilere nasıl iletirsiniz?

Herkesin vLEI'nin nasıl çalıştığını anlaması gerekmez, ancak karar vericiler vLEI'nin mevcut sistemlerin temelde çözemediği neyi çözdüğünü anlamalıdır.

Yöneticilerin bilançolarında zaten her gün gördükleri sorunlarla başlayın: taklitçilikten kaynaklanan dolandırıcılık kayıpları, manuel doğrulama süreçlerinden kaynaklanan operasyonel maliyetler, kimlik doğrulama darboğazlarından kaynaklanan anlaşma gecikmeleri ve her işlemde pişirilen karşı taraf risk primleri. 2024 yılında, yalnızca İş E-postalarının Gizliliğinin İhlali tahmini olarak 2,77 milyar ABD Doları kayıplarda 21.000'den fazla olayda ve kimlik avı kaynaklı ihlallerde artık ortalama 4,8 milyon ABD Doları soruşturma, kesinti süresi ve düzeltme dikkate alındığında olay başına. Küresel olarak kuruluşların da yaklaşık olarak şunları kaybettiği tahmin edilmektedir yıllık gelirin %5'i dolandırıcılığa karşı.

vLEI bunu çözmektedir. Kimlik bilgisiyle birlikte seyahat eden ve aracılar olmadan her yerde doğrulanabilen kriptografik kurumsal yetki kanıtı sağlar. Mevcut alternatif (geleneksel PKI, e-postalar, telefon görüşmeleri ve taranmış belgeler) hem doğrudan dolandırıcılık hem de ek verimsizlik olarak ortaya çıkan istismar edilebilir boşluklar yaratır.

Dünya Bankası'nın KOBİ finansmanı kullanım örneğini düşünün. Küçük ve orta ölçekli işletmeler için kredi riski yüklenimi şu anda pahalı toplama hizmetleri gerektirmektedir çünkü işletme kimlik bilgilerinin sınır ötesinde doğrulanması son derece zordur. Bu teknik sürtüşme iki finansal gerçekliğe yol açmaktadır:

Birincisi, mevcut operasyonlar gereksiz yere pahalı hale geliyor. Bankalar doğrulama belirsizliğini daha yüksek faiz oranları ve yoğun durum tespiti yoluyla her işlemde fiyatlandırmaktadır. İkincisi, karşı taraf riski verimli bir şekilde fiyatlandırılamadığı için ekonomik olarak uygulanabilir piyasaların tüm sınıfları mevcut değildir.

vLEI bu denklemi değiştirir. Kurumsal otoriteyi aracılar olmadan kriptografik olarak doğrulayabildiğinizde, risk değerlendirmesinin maliyet yapısı temelden değişir. İşletilmesi çok pahalı olan piyasalar uygulanabilir hale gelir. Günlerce doğrulama gerektiren işlemler saniyeler içinde gerçekleşebilir.

Hangi iletişim stratejileri, piyasa katılımcılarının vLEI'yi benimsemeden önce kritik kitleyi beklediği, ancak kritik kitlenin erken benimseyenlerin önce hareket etmesini gerektirdiği tavuk-yumurta sorununun üstesinden gelir?

1950-70'lerdeki konteyner taşımacılığından iyi bir örnek verilebilir. Konteynerlerden önce, nakliyeciler kargoları kamyonlardan gemilere parça parça elle yüklemek zorundaydı ve bu da kargo elleçlemesini felaket derecede verimsiz hale getiriyordu. Gemiler limanda haftalar geçiriyor ve birçok kargo hırsızlık ve hasar nedeniyle kayboluyordu.

Daha sonra Malcolm McLean 1956'da standartlaştırılmış konteynerlerle yükleme maliyetlerini 30 kat azalttı, ancak limanlar, gemiler, demiryolları ve kamyon taşımacılığı altyapılarını aynı anda yeniden inşa etmek zorunda kaldıkları için benimseme yavaş oldu.

Çığır açan gelişme Vietnam Savaşı sırasında McLean'in şirketinin Vietnam'a konteynerli kargo sevkiyatı için askeri kontratlar kazanması ve konteynerlerin büyük ölçekte çalıştığını kanıtlayarak konteynerleşmeye ihtiyaç duyduğu güvenilirliği kazandırması oldu. Daha sonra şirketler konteynerleri benimsemek için acele ettiler, ancak her konteynerin kendi boyutu olduğu için gemiler, limanlar, vinçler, kamyonlar ve demiryolları arasında uyumsuz hale geldiler.

ISO 668 bu sorunu 1968 yılında evrensel boyutları ve köşe bağlantılarını tanımlayarak çözdü. Bu standart hızlı ağ etkilerini tetikleyerek konteynerleşmeyi bugün bildiğimiz dünya ticaretinin bel kemiği haline getirdi.

KERI ve vLEI de aynı modeli izleyebilir: mevcut sorunlu noktaların, kuruluşların birlikte işe alım engelini aşmak için yatırım yapacakları kadar ciddi olduğu sektörlere odaklanılabilir. Muhabir bankacılık ve tedarik zinciri doğrulaması güçlü adaylardır çünkü dolandırıcılık, gecikmeler ve manuel kontroller zaten ortak, görünür maliyetler getirmektedir.

Bu yaklaşımın emsalleri de var. Provenant, telefon kimlik doğrulamasında ölçülebilir dolandırıcılık azaltımı gösterdiğinde, bu, soyut potansiyel uygulamalardan çok daha ikna edici olan kısıtlı bir alanda ampirik doğrulama oluşturdu.

KERI, birden fazla dikeyde ayrık, iyi tanımlanmış sorunları kanıtlanabilir bir şekilde çözdüğünde, bunlar komşu bağlamlara organik yayılmayı kolaylaştıran "kolay demolar" haline gelir.

Mesajı sulandırmadan veya vLEI'nin temelde ne olduğu konusunda kafa karışıklığı yaratmadan finans kurumları, düzenleyiciler ve teknoloji uzmanları arasında yankı uyandıran anlatıları nasıl oluşturursunuz?

Hedef kitlenizle konuşun ve mesajı "frankensteining" yapmaktan kaçının.

İletişimdeki zorluk, mesajı "basitleştirmek" değil, vLEI'nin yeteneklerini mevcut bilgi tabanlarına bağlanan kelime dağarcığına çevirmektir. Kendi alanlarındaki temel kavramları aşırı açıklama ya da vLEI'ye aşina olmadıkları için cahil olduklarını varsayma gibi küçümseyici tuzaklardan kaçının.

Her üç kitle de aynı şeyden nefret eder: kurumsal taklit dolandırıcılığı, ancak bundan farklı şekilde bahsederler. Hedef kitlenizle konuştuğunuzdan emin olun. Bunu yapmanın en iyi yolu, bu alanlar arasında akıcı bir şekilde çeviri yapabilen bir ekibe sahip olmaktır. CTO'nun düzenleyicilere veya uyum görevlilerinizin geliştiricilere açıklama yapmasını istemeyin.

Ayrıca, her bir hedef kitle için ayrı materyaller oluşturmak ve hazır tutmak ve çapraz işlevli ekipler için bir sentez belgesi oluşturmak da önemlidir.

İşte bunun pratikte nasıl göründüğüne bir bakış:

İletişim Unsuru	Finansal Kurumlar	Düzenleyiciler	Teknoloji Uzmanları
Temel Değer Önerisi	"Uyum maliyetlerini ve uzlaşma riskini azaltan sahteciliğe karşı korumalı kimlik"	"Düzenleyici sorumluluğu yoğunlaştırmadan tüm kurumsal yetkilendirmelerin denetlenebilir bir izini oluşturur."	"Kuantum direncine sahip, üretime hazır ilk öz Egemen Kimlik."
Metrikler	"KYC onboarding sürecini haftalardan dakikalara indirir, uyum maliyetlerini X% azaltır"	"Dolandırıcılıkta X% azalma ve pazar katılımında Y% artış"	"Anahtar rotasyonu ve kurtarma ile kriptografik olarak doğrulanabilir kimlik bilgileri."
Risk Çerçevesi	"Gerçek risk, dolandırıcılığı teşvik eden sistemleri kullanmaya devam etmektir."	"Gerçek risk, organizasyonel otoriteyi doğrulamak için hiçbir araca sahip olmamaktır."	"Gerçek risk, anahtar güvenliğinin ihlal edildiğinde ayakta kalamayacak bir altyapı üzerine inşa etmektir."
Teknik Derinlik	Operasyonel faydalar, maliyet azaltma ve yeni müşteri genişlemesine odaklanın	Gözetim yeteneği ve sistemik bütünlüğü vurgulayın	Teknik mimari ve kriptografik garantiler sağlayın.

KERI ve vLEI, 30'dan fazla teknik kısaltma ve deneyimli geliştiricilerin bile zorlandığı karmaşık kriptografik kavramlarla dik bir öğrenme eğrisi sunar. Bu bilgi engeli, vLEI'nin daha geniş çapta benimsenmesinin önündeki en büyük engellerden biri haline gelmiştir. GLEIF, profesyonellere anlayışlarını geliştirmeleri için yapılandırılmış çerçeveler sağlayan vLEI eğitim programları aracılığıyla bu konuda önemli bir ilerleme kaydetmiştir.

Öğrenme süreçlerini hızlandırmak isteyen ekipler için yakın zamanda yayınladığımız vlei. wiki MCP sunucumuz tamamlayıcı bir yaklaşım sunmaktadır. Model Bağlam Protokolü üzerine inşa edilen bu sunucu, Claude veya Cursor gibi yapay zeka asistanlarını, resmi şartnamelere ve ekosistem belgelerine dayanan etkileşimli KERI ve vLEI öğretmenlerine dönüştürüyor.

VLEI'nin değer önerisini kurumsal ataletin üstesinden gelecek şekilde nasıl iletirsiniz, özellikle de karar vericiler kariyerlerini mevcut sistemler etrafında inşa etmişken ve değişimi fırsattan ziyade risk olarak algılayabilecekken?

KERI'nin tam olarak benimsenmesi nihayetinde mevcut PKI altyapısının değiştirilmesi anlamına gelir, ancak her şeyi bir anda değiştirmeniz gerekmez.

Önce iki fırsatı hedefleyin:

1. Mevcut PKI'nın akut, ölçülebilir acı yarattığı sektörler. Sağlık hizmetleri buna iyi bir örnektir: fidye yazılım saldırıları, ihlaller ve güvenlik açıkları, altyapı yatırımını haklı çıkaracak kadar önemli kayıplar yaratmaktadır.
   
   Bunun en iyi örneklerinden biri portföy şirketlerimizden biri olan HealthKERI'dir . Sağlık Bilgi Borsalarının altyapısı için KERI tabanlı bir sarmalayıcı sağlayarak, CIO'lar geleneksel sistemlerle alışkın oldukları aynı arayüzler ve ağ geçitleri aracılığıyla etkileşime girebilir ve hassas tıbbi verilerin Sıfır Güven şifreli taşınmasının ek faydasını görebilirler. Hatta hem teknik uzmanların hem de yöneticilerin veri alışverişi için güvenli uç noktalar oluşturabilmeleri için, Kişisel Tanımlanabilir Bilgileri asla açığa çıkarmadan bir aracı arayüzü bile oluşturdular.

2. Daha önce yeterli güven altyapısının bulunmadığı bağlamlar. Provenant, sağlam kimlik araçlarının olmadığı bir alanda telekom dolandırıcılığını durdurmak için KERI tabanlı doğrulamayı kullandı. Hiçbir şeyin değiştirilmesi gerekmiyordu ve eski PKI sorunu çözemiyordu.

VLEI ile ilgili tartışmaların çoğu finansal hizmetler ve yasal uyumluluk üzerine yoğunlaşırken, KERI'nin vLEI ile birlikte tüm BT altyapısındaki temel siber güvenlik ve güven sorunlarını ele aldığını vurgulamakta fayda var. Değer önerisi tedarik zinciri doğrulaması, IoT cihaz kimlik doğrulaması, kritik altyapı koruması ve kurumsal otoritenin kriptografik kanıtının önemli olduğu tüm alanları kapsamaktadır. Key State Capital'in raporu vLEI - Kurumsal Dijital Kimliğin Yükselişi bu daha geniş uygulamaları ve KERI'nin mimarisinin platform kilitlenmesini nasıl önlediğini incelerken, uzun vadeli benimsemenin altyapı evrimi gerektirdiğini kabul ediyor.

---