Əsas nəticələr
Məlumatın tokenləşdirilməsi həssas informasiyanın orijinal məlumatı ifşa etmədən saxlanıla və ötürülə bilən unikal rəqəmsal tokenlərlə əvəz edilməsi prosesidir.
Bu, məlumat təhlükəsizliyinin kritik olduğu ödənişlərdə, səhiyyədə və digər sənaye sahələrində geniş istifadə olunur.
Blokçeyndə məlumat tokenləşdirməsi istifadəçilərə şəxsi məlumatları üzərində və həmin məlumatların necə paylaşıldığı üzərində daha böyük nəzarət verə bilər.
Tokenləşdirmə şifrələmədən fərqlənir: onu açarla “qarışdırmaq” əvəzinə məlumatı tokenlə əvəz edir.
Bu yanaşmanın həm aydın faydaları, həm də təşkilatların tətbiqdən əvvəl nəzərə almalı olduğu real məhdudiyyətləri var.
Giriş
Məlumatın tokenləşdirməsi həssas informasiyanın token adlanan əvəzedici dəyərlə əvəz olunması vasitəsilə onu qoruma metodudur. Token ilkin məlumat kimi görünür, amma təkbaşına istifadə edilə bilən dəyərə malik olmur. Əsl məlumat təhlükəsiz “vault”da kilidlənmiş qalır, token isə sistemlər və şəbəkələr arasında sərbəst şəkildə hərəkət edir.
Bu yanaşma bir çox illərdir maliyyə sənayesində mövcuddur; əsasən ödəniş kartı nömrələrini qorumaq üçün istifadə olunurdu. Daha yaxın dövrdə blokçeyn texnologiyası məlumatın tokenləşdirməsinin imkanlarını genişləndirərək, identifikasiya idarəçiliyi, səhiyyə və sosial media kimi yeni istifadələrə (use case) imkan yaratdı.
Token nədir?
Blokçeyn baxımından tokenlər paylanmış “ledger”də dəyəri və ya məlumatı təmsil edən rəqəmsal vahidlərdir. Onlar bir çox formada olur. Bəziləri valyutaları təmsil edir, digərləri isə fiziki və ya rəqəmsal aktivlərə sahibliyi kodlayır; bəzən buna real dünya aktivləri (RWAs) da deyilir. Tokenlər ERC-20, ERC-721, ERC-1155 və BEP-20 kimi token standartları istifadə edilməklə yaradılır; bu standartlar tokenlərin müvafiq blokçeynlərdə necə davranacağını müəyyən edir.
Tokenlər bitcoin və ya ether kimi yerli (native) blokçeyn sikkələrindən fərqlənir. Sikkələr protokolun içində qurulur, tokenlər isə mövcud bir blokçeyn üzərində buraxılır. Bu çeviklik tokenləri demək olar ki, hər növ məlumatı və ya dəyəri təmsil etmək üçün yararlı edir.
Məlumatın tokenləşdirilməsi nədir?
Məlumatın tokenləşdirməsi kredit kartı nömrəsi və ya sağlamlıq qeydi kimi həssas məlumatın əsas informasiyanı açıqlamadan ötürülə və emal edilə bilən bir tokenə çevrilməsi prosesidir. Token unikaldır və yoxlanıla bilər, amma təkbaşına heç bir həssas detal daşımır.
Məsələn, kredit kartı nömrəsi adətən ödəniş şəbəkəsindən keçən təsadüfi simvollardan ibarət sətirlə əvəz oluna bilər. Ticarətçi (merchant) yalnız tokeni görür, kartın əsl nömrəsini yox. Əgər həmin token oğurlansa, onu orijinal məlumatı bərpa etmək üçün istifadə etmək mümkün deyil.
Blokçeyn əsaslı məlumat tokenləşdirməsi bu fikri daha da genişləndirir. İstifadəçilər öz şəxsi profillərini, sosial media tarixçələrini və hətta sağlamlıq məlumatlarını tokenləşdirə, sonra isə hansı tətbiqlərin və ya xidmətlərin ona çıxış verəcəyini seçə bilərlər. Nəticədə nəzarət mərkəzləşdirilmiş platformalardan geri qaytarılaraq fərdin özünə keçir.
Tokenləşdirmə şifrələmədən necə fərqlənir?
Tokenləşdirmə də, şifrələmə də həssas məlumatları qoruyur, amma onlar əsaslı şəkildə fərqli üsullarla işləyir.
Şifrələmə məlumatı riyazi alqoritm vasitəsilə oxunmaz formata çevirir. Düzgün deşifrə açarı olan hər kəs prosesi geri çevirib orijinal məlumatı oxuya bilər. Şifrələmə təhlükəsiz mesajlaşmada, fayl saxlamada və rəqəmsal imzalarda, eləcə də bir çox digər tətbiqlərdə istifadə olunur.
Tokenləşdirmə məlumatı heç cür “qarışdırmır”. Bunun əvəzinə orijinal dəyəri onunla riyazi əlaqəsi olmayan bir tokenlə əvəz edir. Orijinal məlumatı geri almağın yeganə yolu “mapping”in saxlandığı təhlükəsiz “vault”da onu axtarmaqdır. Oğurlana və ya əksinə çevrilə bilən bir açar yoxdur.
Bu, tokenləşdirməni xüsusilə ödəniş emalı və məlumatın çoxlu sistemlərdən keçməsi lazım olduğu, amma heç vaxt ifşa olunmamalı olduğu normativ uyğunluq (compliance) baxımından faydalı edir.
Məlumatın tokenləşdirməsi necə işləyir
Bir istifadəçinin bir sosial media platformasından digərinə keçmək istədiyini düşünün. Ənənəvi platformalarda istifadəçi öz profilini yenidən yaratmalı, paylaşım tarixçəsini və əlaqələrini itirməli olardı. Blokçeyn əsaslı məlumat tokenləşdirməsində isə istifadəçi tokenləşdirilmiş məlumatını on-çeyndə saxlayan kripto pul kisəsi (crypto wallet) vasitəsilə mövcud rəqəmsal identifikasını yeni platformaya bağlaya bilər.
Pul kisəsi istifadəçinin tokenləşdirilmiş profilini saxlayır: tarixçəsi, əlaqələri və rəqəmsal aktivləri də daxil olmaqla. Yeni platformaya qoşulduqda məlumatlar tokenlərin necə oxunacağını və necə köçürüləcəyini tənzimləyən smart kontraktlar vasitəsilə avtomatik sinxronlaşır. Heç bir məlumat itmir və istifadəçi hansı platformaların ona çıxış əldə edə biləcəyinə özü qərar verir.
Bu model, məlumat mülkiyyəti və məxfiliklə bağlı narahatlıqlar artdıqca xüsusilə aktualdır. İstifadəçilər şirkətin serverlərinə az nəzarətlə şəxsi məlumatlarını təhvil vermək əvəzinə, tokenləşdirmə vasitəsilə məlumatlarının əsas qəyyumu kimi özləri qala bilərlər.
Məlumatın tokenləşdirməsinin faydaları
Gücləndirilmiş məlumat təhlükəsizliyi
Həssas məlumatları tokenlərlə əvəz etmək məlumat sızmalarının riskini azaldır. Token ələ keçirilsə belə, onun təkbaşına heç bir dəyəri yoxdur. İlkin məlumatlar sərt giriş nəzarəti olan təhlükəsiz “vault”da qalır.
Normativ uyğunluq
Bir çox sənaye sahəsi ciddi məlumatların qorunması tələbləri ilə üzləşir. Tokenləşdirilmiş məlumatlar adətən həssas olmayan kimi qəbul olunur ki, bu da uyğunluq auditi dairəsini azalda və təşkilatın təhlükəsizlik öhdəliklərini sadələşdirə bilər.
Təhlükəsiz məlumat mübadiləsi
Tokenləşdirmə xam məlumatı ifşa etmədən məlumatın müxtəlif komanda, tərəfdaş (vendor) və sistemlər arasında paylaşılmasına imkan verə bilər. Bu, xüsusilə xəstələk (səhiyyə) sektorunda faydalıdır; burada xəstə qeydlərinin təminatçı providerlər arasında paylaşılması, eyni zamanda qorunması vacibdir.
İstifadəçi nəzarəti
Blokçeyn əsaslı tətbiqlərdə tokenləşdirmə fərdlərə məlumatlarına kimlərin çıxış əldə etdiyini birbaşa idarə etmək imkanı verə bilər. İstifadəçilər həmin üstünlüklərin tətbiqi üçün üçüncü tərəfə ehtiyac olmadan icazələri verə və ya ləğv edə bilərlər.
Məlumatın tokenləşdirməsinin məhdudiyyətləri
Məlumat keyfiyyəti
Müəyyən növ məlumatların tokenləşdirilməsi onun faydalılığını azalda bilər. Məsələn, məkan (location) sahəsinin tokenləşdirilməsi platformanın məkanla bağlı məzmun və ya tövsiyələr təqdim etməsinə mane ola bilər.
İnteroperabillik (uyğunluq)
Fərqli tokenləşdirmə sistemləri bir-biri ilə uyğun gəlməyə bilər. Bir sistemdə tokenləşdirilmiş e-poçt ünvanı başqa bir platformada işləməyə bilər; həmin platforma fərqli format tələb edir.
İdarəetmə və hüquqi suallar
Şəxsi məlumatların tokenləşdirilməsi razılıq (consent), mülkiyyət və intellektual mülkiyyətlə bağlı suallar doğurur. Kimsə öz sosial media paylaşımlarını tokenləşdirirsə, bu zaman həmin məlumatı kiminsə idarə etdiyi və onunla bağlı mübahisələrin necə həll ediləcəyi həmişə aydın olmur.
Bərpa mürəkkəbliyi
Əgər tokenləşdirmə sistemi uğursuz olarsa, “vault”dan həm tokenləşdirilmiş məlumatı, həm də orijinal həssas məlumatı bərpa etmək texniki baxımdan çətin ola bilər. Təşkilatlar möhkəm ehtiyat nüsxə (backup) və bərpa prosedurlarına malik olmalıdır.
Məlumatın tokenləşdirməsindən istifadənin nümunələri
Məlumatın tokenləşdirməsi artıq bir neçə sənaye sahəsində istifadə olunur:
Ödənişlər: Ödəniş kartı nömrələri fırıldaqçılıq riskini azaltmaq və PCI DSS uyğunluğunu sadələşdirmək üçün rutin qaydada tokenləşdirilir.
Səhiyyə: Xəstə qeydləri və tibbi tarix tokenləşdirilə bilər ki, həssas detalları ifşa etmədən providerlər arasında paylaşım mümkün olsun.
Sosial media: Blokçeyn əsaslı platformalar istifadəçilərin xidmətlər arasında daşıya bildiyi tokenləşdirilmiş profilləri tədqiq edir; mülkiyyət isə on-çeyndə qalır.
Təchizat zənciri (supply chain): Məhsul və göndəriş məlumatları paylaşılan “ledger”lərdə tokenləşdirilə bilər; bu da bir neçə tərəfə mülkiyyətli detalları ifşa etmədən yoxlanılmış (verified) informasiyaya çıxış verir.
Tez-tez verilən suallar (FAQ)
Sadə dillə desək məlumatın tokenləşdirməsi nədir?
Məlumatın tokenləşdirməsi kredit kartı nömrəsi və ya sağlamlıq qeydi kimi həssas informasiyanın “token” adlanan əvəzedici dəyərlə dəyişdirilməsi deməkdir. Token təhlükəsiz şəkildə sistemlərdən keçə bilər, halbuki orijinal məlumat təhlükəsiz məkanda kilidlənmiş qalır.
Məlumatın tokenləşdirməsi şifrələmədən (encryption) nə ilə fərqlənir?
Şifrələmə məlumatı açarla geri çevrilə bilən riyazi alqoritm vasitəsilə “qarışdırır”. Tokenləşdirmə isə məlumatı orijinal ilə riyazi əlaqəsi olmayan təsadüfi tokenlə əvəz edir. Tokenləşdirmə deşifrə açarı tələb etmir; bu da əksinə çevirməyi (reverse-engineering) çətinləşdirir.
Məlumatın tokenləşdirilməsi üçün blokçeyn mütləqdirmi?
Xeyr, ənənəvi məlumat tokenləşdirməsi blokçeyn tələb etmir. Amma blokçeyn mərkəzləşdirilmiş tokenləşdirmə sistemlərinin asanlıqla təmin etmədiyi şəffaflıq, yoxlanıla bilmə (verifiability) və istifadəçi nəzarəti əlavə edir. Blokçeyn əsaslı tokenləşdirmə xüsusilə identifikasiya (identity) idarəçiliyi və platformalararası məlumat daşıla bilməsi (portability) üçün faydalıdır.
Məlumatın tokenləşdirməsinin riskləri hansılardır?
Əsas risklər arasında yanlış sahələr tokenləşdirilərsə məlumat keyfiyyətinin azalması, müxtəlif sistemlər arasında uyğunluq problemləri və tokenləşdirmə “vault”u sıradan çıxdıqda məlumatın bərpasının mürəkkəbliyi daxildir. Həmçinin məlumatın mülkiyyəti ilə bağlı hüquqi və idarəetmə sualları da ortaya çıxa bilər.
Məlumatın tokenləşdirilməsi bu gün harada istifadə olunur?
Məlumatın tokenləşdirilməsi ən çox ödəniş emalında, səhiyyədə və maliyyə xidmətlərində istifadə olunur. Blokçeyn əsaslı tətbiqlər rəqəmsal identifikasiya (digital identity), sosial media məlumatlarının daşıla bilməsi və təchizat zənciri idarəçiliyi sahələrində sürətlə artır.
Yekun düşüncələr
Məlumatın tokenləşdirilməsi, həssas informasiyanı onu hələ də istifadə edilə bilən vəziyyətdə saxlayaraq qorumaq üçün praktik yanaşmadır. Ödənişlərdə bu, artıq standart təcrübədir və səhiyyədə, sosial mediada və digər məlumatla zəngin sənaye sahələrində genişlənir.
Blokçeyn, mərkəzləşdirilmiş bir nüfuzlu orqana (central authority) bağlı olmayan, istifadəçi tərəfindən idarə olunan tokenləşdirməni təmin etməklə yeni bir ölçü əlavə edir. Qlobal səviyyədə məlumat məxfiliyinə dair tənzimləmələr getdikcə sərtləşdikcə, tokenləşdirmənin daha geniş tətbiq olunması ehtimalı yüksəkdir. Hər bir tətbiq texniki faydaları idarəetmə, interoperabillik və istifadəçi hüquqlarına diqqət yetirməklə balanslamalıdır.
Daha ətraflı oxu
Tokenləşdirmə nədir?
DeFi və Kriptoda real dünya aktivləri (RWAs) nədir?
Token standartları nədir?
Blokçeyn istifadəsi nümunələri: Rəqəmsal identifikasiya
Smart kontraktlar nədir və necə işləyir?
İmtina: Bu məzmun yalnız ümumi məlumat və ya tədris məqsədləri üçün sizə “olduğu kimi” təqdim olunur; hər hansı formada açıqlama və ya zəmanət verilmir. Bu, maliyyə, hüquqi və ya digər peşəkar məsləhət kimi şərh edilməməlidir və hər hansı xüsusi məhsul və ya xidmətin alınmasını tövsiyə etmək məqsədi daşımır. Uyğun peşəkar məsləhətçilərdən öz məsləhətinizi almalısınız. Üçüncü tərəf töhfəçisi tərəfindən verilən məzmun olduqda, həmin töhfəçiyə məxsus fikirlərin töhfəçiyə aid olduğunu və Binance Akademiyasının fikirlərini mütləq əks etdirmədiyini nəzərə alın. Rəqəmsal aktivlərin qiyməti dəyişkən ola bilər. İnvestisiyanızın dəyəri aşağı və ya yuxarı gedə bilər və siz qoyduğunuz məbləği tam geri ala da bilməyə bilərsiniz. İnvestisiya qərarlarınıza görə tam məsuliyyət daşıyırsınız və Binance Akademiyası çəkə biləcəyiniz hər hansı itkilərə görə məsuliyyət daşımır. Daha ətraflı məlumat üçün İstifadə Qaydalarımıza, Risk Xəbərdarlığına və Binance Akademiyasının Şərtlərinə baxın.