پریا زیورخ میں دو افراد کا ایک ڈیزائن اسٹوڈیو چلاتی ہیں۔ جون 2026 میں انہوں نے ایک کلائنٹ کو مشروب کی لانچ کے لیے مکمل آئیکن سیٹ اور پیکیجنگ کانسیپٹ بھیجا، اسی دوپہر ورکنگ فائلیں سیل کیں، اور دستخط شدہ معاہدے کا انتظار کیا جو کبھی ٹھیک سے آیا ہی نہیں۔ اگست میں کلائنٹ نے پیکیجنگ کسی اور نام سے لانچ کر دی، جس کا سہرا جولائی میں ٹیم میں شامل ہونے والی ایک اِن ہاؤس ڈیزائنر کو دیا گیا۔ پریا کے پاس ان کی سیل کی گئی فائل اب بھی تھی۔ ان کے کوالیفائیڈ ٹائم اسٹیمپ نے بغیر کسی بحث کے دکھایا کہ آئیکنز کا یہی سیٹ اس تاریخ کو ان کے کمپیوٹر پر موجود تھا جو انہوں نے بتائی تھی۔ یہ اکیلے جو نہیں کر سکتا تھا، وہ یہ بتانا تھا کہ پریا، بالکل وہی، وہ شخص تھیں جنہوں نے اسے بنایا۔
ایک کوالیفائیڈ الیکٹرانک ٹائم اسٹیمپ صرف دو چیزیں ثابت کرتا ہے: کہ ایک دی گئی فائل، بائٹ بہ بائٹ، ایک مخصوص لمحے میں موجود تھی، اور اس کے بعد اس میں کچھ نہیں بدلا۔ یہ کوئی نام نہیں رکھتا۔ یہ کبھی اس کا مقصد نہیں تھا۔ eIDAS آرٹیکل 41 کے تحت، ایک کوالیفائیڈ ٹائم اسٹیمپ کو تاریخ کی درستگی اور ڈیٹا کی سالمیت کا قانونی قرینہ حاصل ہوتا ہے، جو عدالت میں ایک حقیقی اور مفید فائدہ ہے۔ لیکن یہ اس بارے میں کچھ نہیں بتاتا کہ فائل کس کے پاس تھی، کس نے اسے بنایا، یا دعوے کے پیچھے کون کھڑا ہے۔ یہ دوسرا سوال، کون، بالکل وہی ہے جس کا جواب Swiss Trust Layer پر MyCopyright دیتا ہے، سیل شدہ ریکارڈ کو پاسپورٹ سے تصدیق شدہ شناخت سے جوڑ کر، نہ کہ اسے کسی بےنام فائل کے ساتھ چھوڑ کر۔
ایک کوالیفائیڈ ٹائم اسٹیمپ واقعی کیا ثابت کرتا ہے
Swiss Trust Layer کی سیل کے پیچھے کا طریقہ کار ایک کوالیفائیڈ الیکٹرانک ٹائم اسٹیمپ ہے: فائل کا ہیش بنایا جاتا ہے، اس ہیش پر ایک کوالیفائیڈ ٹرسٹ سروس فراہم کنندہ کی جانب سے ٹائم اسٹیمپ لگایا جاتا ہے، اور نتیجہ اس لمحے فائل کی بالکل بائٹ ترتیب سے جڑ جاتا ہے۔ بعد میں پریا کے آئیکن سیٹ کا ایک پکسل بھی بدل دیں، تو ہیش اب میل نہیں کھاتا؛ سیل واضح طور پر ٹوٹتی ہے، خاموشی سے نہیں۔ eIDAS آرٹیکل 41 کے تحت، یہ کوالیفائیڈ ٹائم اسٹیمپ تاریخ اور وقت کے لحاظ سے درست سمجھا جاتا ہے، اور جس ڈیٹا کا یہ احاطہ کرتا ہے وہ تمام EU رکن ممالک میں محفوظ سمجھا جاتا ہے۔ یہی قرینہ وہ وجہ ہے جس کی بنا پر ایک سیل شدہ فائل کسی تنازعے میں ای میل اٹیچمنٹ یا کلاؤڈ اسٹوریج کی "آخری ترمیم" کی تاریخ سے بہتر ٹھہرتی ہے، جن کے پاس یہ قانونی وزن نہیں ہوتا اور جنہیں بغیر کوئی نظر آنے والا نشان چھوڑے بدلا جا سکتا ہے۔
لیکن ان میں سے کچھ بھی کون کا جواب نہیں دیتا۔ ایک ٹائم اسٹیمپ ایک فائل سے جڑا ہوتا ہے، کسی چہرے، پاسپورٹ یا قانونی نام سے نہیں۔ دو افراد کے پاس ایک ہی ورکنگ فائل کی سیل شدہ کاپی ہو سکتی ہے، اور اکیلا ٹائم اسٹیمپ یہ فرق نہیں بتا سکتا کہ اسے کس نے بنایا اور کس نے اسے ای میل سے پا کر ایک گھنٹے بعد سیل کیا۔ یہ خلا Swiss Trust Layer پر اس وقت تک کھلا رہا جب تک سیلنگ بغیر جڑی ہوئی شناختی تہہ کے موجود رہی۔
وہ خلا جس کا کوئی ذکر نہیں کرتا: شناخت کے بغیر وجود
یہ Swiss Trust Layer کی کوئی خاص خامی نہیں۔ یہ ہر ٹائم اسٹیمپنگ معیار، ہر نوٹرائزیشن مہر، اور ہر بلاک چین ہیش کے لیے سچ ہے جس کی طرف کسی تخلیق کار کو کبھی اشارہ کیا گیا ہو۔ وجود کا ایک کرپٹوگرافک ثبوت عدالت کو بتاتا ہے کہ کوئی فائل کسی خاص حالت میں کب تھی۔ یہ کبھی عدالت کو یہ بتانے کے لیے نہیں بنایا گیا کہ یہ کن ہاتھوں سے گزری، اور جو تخلیق کار "میں نے اسے ٹائم اسٹیمپ کیا" کو اپنا پورا کیس سمجھتے ہیں، وہ اس سوال کا صرف آدھا جواب دیتے ہیں جو ایک تنازعہ اصل میں پوچھتا ہے۔ ایک سوئس IP تنازعہ جو بالکل اسی خلا پر ٹکا ہو، یعنی کس نے بنایا بمقابلہ کب موجود تھا، اکثر حل ہونے سے پہلے چھ ہندسوں تک پہنچ جاتا ہے: Swiss Arbitration Association کے صنعتی تخمینے اوسط سوئس IP تنازعے کی لاگت CHF 150,000 سے 400,000 کے درمیان بتاتے ہیں، کافی حد تک اس لیے کیونکہ تنازعے کا بڑا حصہ ان حقائق کو ثابت کرنے میں خرچ ہوتا ہے جنہیں ایک مضبوط ریکارڈ پہلے ہی دن حل کر سکتا تھا۔
پریا کی فائل کسی تاریخ کو موجود تھی، یہ سرٹیفکیٹ پیش کرتے ہی کبھی تنازعے میں نہیں رہا۔ جو وہ سستے میں اور پہلے سے ثابت نہیں کر سکتی تھیں، وہ یہ تھا کہ فائل شروع سے ان کی اپنی تھی، ان کے ہاتھوں بنی، ان کے نام کے تحت، نہ کہ سیلنگ سے چند لمحے پہلے کسی اور سے بس منتقل کی گئی۔
رجسٹر یہ خلا کیسے بند کرتا ہے: ایک پاسپورٹ چیک سیل کو ایک شخص سے جوڑتا ہے
Swiss Trust Layer پر اس ہفتے کھلا MyCopyright وہ گمشدہ آدھا حصہ شامل کرتا ہے۔ کوالیفائیڈ ٹائم اسٹیمپ اور فائل ہیش کے ساتھ، ایک صارف ایک KYC شناختی چیک مکمل کرتی ہے: ایک تکنیکی طریقہ کار جو کسی فطری شخص کی تصدیق اس کے پاسپورٹ دستاویز اور اس میں موجود حفاظتی خصوصیات کے ذریعے کرتا ہے، جسے Swiss Trust Layer خود نہیں بلکہ Swisscom Trust Services چلاتی ہے۔ یہ چیک ایک بار ہوتا ہے، اکاؤنٹ سے جڑا ہوا، اور اس لمحے سے اکاؤنٹ جو بھی سیل شدہ ریکارڈ بناتا ہے وہ دونوں ثبوت ایک ساتھ رکھتا ہے: کہ فائل اس لمحے غیر تبدیل شدہ موجود تھی، اور یہ کہ یہی مخصوص، پاسپورٹ سے تصدیق شدہ شخص ہی وہ ہے جس نے اسے سیل کیا۔ دونوں میں سے کوئی ثبوت دوسرے کی جگہ نہیں لیتا۔ شناخت کے بغیر ٹائم اسٹیمپ ایک ایسی فائل کے بارے میں حقیقت ہے جس سے کوئی جڑا نہیں۔ ٹائم اسٹیمپ کے بغیر شناخت ایک ایسا شخص ہے جس نے کیا بنایا یا کب، اس کا کوئی ریکارڈ نہیں۔ مل کر، دونوں اس سوال کا جواب دیتے ہیں جو ایک تنازعہ اصل میں پوچھتا ہے: صرف کب نہیں، بلکہ کون بھی۔
یہ کسی کام میں AI کے کردار کو ظاہر کرنے والے الگ کنٹینٹ لیبل نظام کو نہیں چھوتا، جس کے اپنے اصول ہیں اور جسے کسی اور دن سمجھایا جائے گا۔ یہاں بیان کی گئی شناختی جانچ اس بارے میں ہے کہ ایک سیل شدہ ریکارڈ کے پیچھے کون کھڑا ہے، اس سے الگ کہ بنیادی کنٹینٹ کیسے بنایا گیا۔
شروع سے آخر تک یہ کیسا دکھتا ہے
- فائل سیل کریں۔ تیار شدہ کام Swiss Trust Layer پر اپ لوڈ کریں۔ پلیٹ فارم اس کا ہیش بناتا ہے اور ایک کوالیفائیڈ الیکٹرانک ٹائم اسٹیمپ لگاتا ہے، جسے eIDAS آرٹیکل 41 کے تحت درست سمجھا جاتا ہے، اور جو فائل کی بالکل اسی حالت سے جڑا ہوتا ہے۔
- شناختی چیک ایک بار مکمل کریں۔ KYC عمل اکاؤنٹ ہولڈر کی تصدیق اس کے پاسپورٹ کی بنیاد پر کرتا ہے، جسے Swisscom Trust Services چلاتی ہے۔ یہ ہر اکاؤنٹ کے لیے ایک بار ہوتا ہے، ہر فائل کے لیے نہیں۔
- ہر بعد کی سیل دونوں ساتھ رکھتی ہے۔ اس کے بعد، اس اکاؤنٹ سے بننے والا ہر سیل شدہ ریکارڈ فائل کے ٹائم اسٹیمپ اور اس کے پیچھے موجود شخص کی تصدیق شدہ شناخت کو ساتھ، ایک ہی سرٹیفکیٹ میں رکھتا ہے۔
اگر MyCopyright اس وقت موجود ہوتا جب پریا نے اپنا آئیکن سیٹ سیل کیا تھا، تو ان کے وکیل نے کلائنٹ کو جو سرٹیفکیٹ بھیجا ہوتا وہ "یہ فائل اس تاریخ کو موجود تھی" پر نہیں رکتا۔ وہ اسی سرٹیفکیٹ میں یہ بھی بتاتا کہ فائل اس تاریخ کو موجود تھی اور یہ کہ پاسپورٹ سے تصدیق شدہ پریا، نہ کہ کوئی گمنام اکاؤنٹ، وہ تھیں جنہوں نے اسے بنایا۔ یہی دوسرا جملہ ہے جو ایک تکنیکی حقیقت کو ایک ایسے دعوے میں بدل دیتا ہے جسے میز کے دوسری طرف کوئی بھی آسانی سے نظرانداز نہیں کر سکتا۔ ایک ٹائم اسٹیمپ آپ کو آدھے راستے تک لے جاتا ہے۔ رجسٹر باقی کو بند کرنے کے لیے بنایا گیا تھا۔
MyCopyright لانچ پوسٹ میں دیکھیں کہ رجسٹر اصل میں کیا ریکارڈ کرتا ہے، یا یہ کیسے کام کرتا ہے میں پورا طریقہ کار پڑھیں۔
