Blockchains rolle i det digitale produktpas
EU indførte rammerne for digitale produktpas med forordningen om miljøvenligt design for bæredygtige produkter. Mange softwareleverandører hævdede, at blockchain var nødvendig for at bygge systemet. Det tekniske arbejde tegner et andet billede.
CIRPASS-projektet undersøgte forskellige arkitekturer til systemet. CIRPASS-rapporten D3.2 om produktpasarkitektur og de løbende demonstrationer i CIRPASS-2 viser, at blockchain hverken er påkrævet eller central for den grundlæggende arkitektur. Både offentlige og konsortiebaserede blockchains medfører høje omkostninger, juridiske udfordringer og tekniske begrænsninger. Organisationer bør skelne mellem anvendelig teknologi og leverandørernes påstande.
Hvad CIRPASS beskriver
Det første CIRPASS-konsortium kortlagde krav til elektronik, batterier og tekstiler. Det lagde en plan for, hvordan data i digitale produktpas deles mellem virksomheder, myndigheder og forbrugere. Rapporterne beskriver to parallelle tilgange, der kan fungere sammen.
Tilgang 01
Webbaseret
HTTP-URI’er, DNS, REST-API’er og etablerede standarder som GS1 Digital Link bruger den infrastruktur, virksomhederne allerede har.
Tilgang 02
Decentral identitet
Decentraliserede identifikatorer og verificerbare legitimationsoplysninger håndterer identitet uden én central myndighed. DID’er kan opløses direkte mellem parter, via did:web, fødererede registre eller en blockchain som EBSI.
Hvorfor blockchain har svært ved at opfylde kravene til produktpas
Datakvalitet og den fysiske virkelighed
En blockchain kan bevise, at nogen indsendte data med en nøgle på et bestemt tidspunkt. Den kan ikke bevise, at et fysisk produkt indeholder de angivne genanvendte materialer eller har den oplyste kemiske sammensætning eller CO₂-belastning.
Store mængder og høje omkostninger
Industrielle forsyningskæder håndterer titusindvis af milliarder individuelt mærkede produkter. Transaktionsgebyrer, bloktider, fælles drift af netværksnoder og tilpasninger øger omkostningerne, som sikre HTTPS-API’er kan undgå.
Persondata og forretningshemmeligheder
Poster, der ikke kan ændres, kan komme i konflikt med GDPR’s ret til sletning. Delte registre kan samtidig afsløre følsomme styklister, leverandørrelationer og kommercielle oplysninger.
Kontrol af data foregår i den fysiske verden gennem laboratorietest, audits og sensorer. Traditionel kryptografisk signering med PKI og X.509-certifikater kan dokumentere afsender og integritet uden en blockchain og dens omkostninger.
Blockchain sammenlignet med almindelig webteknologi
| Dimension | Blockchain og DLT | Åbent web og fødererede API’er |
|---|---|---|
| Interoperabilitet | Forskellige protokoller kræver broer eller specialudviklet kode mellem netværk. | HTTP, REST og åbne W3C- og GS1-standarder er allerede udbredte. |
| Kapacitet | Begrænses af bloktider, konsensusregler og opdateringer af netværksnoder. | Hurtige svar via almindelige webservere og cloudnetværk. |
| Driftsomkostninger | Uforudsigelige transaktionsgebyrer eller dyr drift af konsortienoder. | Forudsigelige serveromkostninger og lav pris pr. scanning eller forespørgsel. |
| Privatliv og sletning | Sletning er vanskelig og kræver ofte komplekse værktøjer til beskyttelse af data. | Adgangskontrol, opdateringer og fuldstændig sletning er mulige. |
| Tilslutning af leverandører | Kræver wallets, private nøgler og ukendt software. | Kan forbindes til de ERP-systemer og sikre webhooks, leverandørerne allerede bruger. |
Hvornår distribuerede registre giver mening
- Registre over akkreditering: Et register, der fungerer som tillidsanker, kan vise, om en revisors certificering er aktiv, udløbet eller tilbagekaldt.
- Oprindelse for luksusvarer: Ejerskabsregistrering af værdifulde varer og kunst kan understøtte dokumentation af oprindelse og bekæmpelse af forfalskninger.
- Fælles branchekvoter: Konkurrenter kan bruge zero-knowledge-beviser til at kontrollere fælles mål for genanvendelse uden at afsløre private driftsdata.
Næste skridt for organisationer
- Brug åbne identifikatorer: Vælg standarder som GS1 Digital Link og W3C DID’er, der adskiller den fysiske stregkode eller mærkning fra databasen bagved.
- Byg fødereret adgangskontrol: Brug adgangsstyring, verificerbare legitimationsoplysninger og sikre API-gateways, så leverandører kan beskytte fortrolige data og samtidig dele nødvendige oplysninger.
- Undersøg leverandørpåstande: Spørg leverandører af samlede blockchainløsninger, hvordan de håndterer GDPR, millioner af produktposter, tilslutning af leverandører og løbende integrationsomkostninger.
Det digitale produktpas vil ændre arbejdet med produkters bæredygtighed. Det får bedst fodfæste med åbne, prisvenlige og standardiserede webværktøjer frem for distribuerede registre.
Nyhedsbrev
Få den næste artikel på mail
Få nyt om livscyklusanalyser, produktpas og EU-regulering, når vi udgiver.
