От номера кабинета к ID разума

Когда я учился в МГТУ им. Н.Э. Баумана, я жил в общаге, и я впервые столкнулся с системой нумерации комнат, где номер комнаты говорит об этаже, на котором она находится. Например, комната 607 сразу и однозначно говорит о том, что это шестой этаж, седьмая дверь с начала коридора. Число 607 само рассказало мне, куда идти.

А теперь посмотрите на номер своего паспорта. 45 18 № 123456. О чём он вам говорит? В лучшем случае — что выдан в Москве. VIN автомобиля уже честнее, но тоже не идеален: в нём зашиты производитель, год, модель, а дальше — случайные циферки. ИНН, СНИЛС, IMEI, MAC — зоопарк идентификаторов, каждый из которых наполовину бессмыслен.

Идентификатор — это сжатый рассказ о сущности. Хороший ID должен отвечать на вопрос «кто ты» ещё до того, как сущность откроет рот (или откроет порт, если это дух в облаке — но об этом ниже).

А теперь представьте, что через тридцать лет вам нужно будет в одной системе учёта различать:

• обычного углеродного человека,

• его клона, выращенного в лаборатории в Сингапуре,

• его цифровую модель личности, живущую в облаке,

• робота-помощника, наделённого правами личности,

• ИИ-личность без физического тела,

• робота-аватара, в которого эта личность время от времени заходит «погостить»,

• и, может быть, кого-то ещё — о ком мы пока даже не думали.

Паспорта тут не хватит. И даже DID из стандарта W3C — не хватит, потому что он сознательно непрозрачен. Нужен новый идентификатор. Я предлагаю называть его Галактическим ID — и да, название выбрано неслучайно.

Почему «галактический»

Константин Эдуардович Циолковский в своих работах — и не только в технических, но и в философских — довольно подробно размышлял о том, как должна быть устроена политическая структура будущего человечества, когда оно выйдет за пределы Земли. У него там и «лучистое человечество», и идея иерархии разумных существ, и мысли о структуре управления целой галактикой. Мы сейчас можем улыбаться над наивностью некоторых его построений, но подход — «давайте продумаем структуру управления до того, как она нам срочно понадобится» — я считаю верным.

После последних статей о новых человеческих расах и цифровых моделях личности (1, 2) мне пришла мысль, что уже стоит начать думать о системе идентификаторов для упорядочивания сосуществования разных форм жизни. И это важно не только для кремниевых и цифровых соседей. В Галактике, насколько мы можем судить, вполне могут быть формы жизни, построенные и не на углероде — кремниевые, азотно-аммиачные, может быть, и вовсе что-то плазменное. Возможно, мы их не встретим в обозримом будущем, но если это произойдёт, то система, в которой нельзя закодировать даже «какая у тебя основа», окажется провинциально-земной.

Думаю, что скорее такие формы появятся на Земле, чем мы столкнёмся с ними в Галактике. Название «галактический ID» я выдумал в первую очередь для того, чтобы подчеркнуть его универсальность.

Я по складу ума алгоритмист, и смотрю на задачу создания системы идентификации с этой точки зрения — как на схему данных. Это не научная статья, это design proposal.

Небольшая экскурсия существующим ID

Все идентификаторы мира, если огрубить, делятся на три семейства.

Осмысленные. Человек читает их глазом, без базы данных. ISBN книги, EAN-13 штрихкод, VIN автомобиля, ICAO-коды аэропортов (SVO — Шереметьево, JFK — Кеннеди), ГРЗ на машине. Плюс: быстро, удобно, работает без интернета. Минус: ломаются, когда реальность меняется. ISBN-10 закончился, пришлось вводить ISBN-13. VIN у электромобилей стал трещать, потому что в нём зашито «двигатель», а у Tesla его нет в привычном смысле.

Непрозрачные. UUID, DID W3C, ИНН, современный IPv6. Если ИНН ещё несёт в себе номер региона, то всё остальное — просто шум.

Гибриды. СНИЛС, номера телефонов, IPv4 классов A/B/C, банковские BIC. Часть цифр осмысленна, часть — случайна.

И тут нужно упомянуть треугольник Зуко — понятный принцип для всех, кто проектирует идентификаторы. У вас есть три свойства: человекочитаемость, децентрализация, безопасность от подделки. Выбирайте любые два. Третьим придётся пожертвовать.

Мой Галактический ID сознательно жертвует частью безопасности ради понятности и читаемости. Своего рода это способ сделать ID эргономичнее.

Блок 1. Субстрат — на чём построена жизнь

Первое, что должен сообщать ID, — это какого ты рода. Не в социальном смысле, а в химическом.

Предлагаю однобуквенный префикс:

И провокационный случай: а как быть с человеком, в которого имплантирован нейроинтерфейс Neurallink от Илона Маска и сорок процентов памяти фактически живёт в облаке? Предлагаю составной субстрат с весами, например C+V(0.4). Или для простоты C+V, так как процент может меняться.

Такой человек уже не совсем человек. Он имеет преимущество в некоторых видах задач перед другими людьми за счёт своего экзокортекса.В философии сознания есть давняя дискуссия про extended mind — идею Энди Кларка и Дэвида Чалмерса о том, что разум не обязан заканчиваться на границе черепа. Блокнот в кармане — уже часть вашего когнитивного аппарата. Смартфон — тем более. Вопрос только в том, где провести формальную границу. Я предлагаю провести её в поле ID.

Блок 2. Происхождение — место и способ появления

Сначала — космическая часть. Формально этот блок кодирует солнечную систему и небесное тело: SOL-E — Земля, SOL-M — Марс, SOL-0 — открытый космос (станция, корабль, точка Лагранжа). Пока все ныне живущие относятся к SOL-E, и дальше в примерах я его буду опускать по умолчанию. Но схема обязана заранее вмещать колонистов Марса, детей, рождённых на станции в точке L5, и гипотетических гостей из других систем. Проектировать ID под Землю образца 2020-го — значит повторить ошибку VIN, который не предусмотрел электромобили.

Дальше — планетная часть. Для Земли это страна и регион рождения по ISO 3166-2, дальше дата в формате YYYY-MM-DD. RU-46.1976-03-02 — родился в Курске 2 марта 1976-го (это мой случай). Наверное, женщинам такое не очень понравится — раскрывается возраст, но в любом случае если ваш паспорт оказывается у кого-то в руках, то возраст уже не скрыть.

Для клона — внимание, тонкий момент. У клона нет места рождения в привычном смысле. У него есть место сборки — адрес лаборатории, где собрали эмбрион из яйцеклетки и ядра соматической клетки (одна их технологий), и дата рождения (извлечения из матки, искусственной или настоящей).

Для роботов — код производителя и серийник. Колесо тут изобретать не надо: IEEE уже десятилетиями раздаёт OUI (Organizationally Unique Identifier) для MAC-адресов. Расширить схему до производителей андроидов и робо-аватаров — задача организационная.

Для цифровой модели личности — к данным изначальной личности нужно добавить хеш сверхдлинного промпта (если она сделана на этой технологии) плюс timestamp. Первое осознание себя — это и есть «рождение», если ты родился в виде весов нейросети.

Я предлагаю использовать не только ID, но и цепочку подписанных сертификатов для его удостоверения и отслеживания происхождения. Ровно так же, как в x509-сертификатах мы идём по цепочке до Root CA, в Галактическом ID мы можем дойти до корневого удостоверителя сущности. Кто регистрировал? Когда? С какими документами? Это цепочка, которую при желании можно верифицировать.

Может быть, это усложнит жизнь шпионам, но не удивлюсь, если одни государства не будут признавать сертификатов других государств. И будут выдавать свой ID при въезде, основанный, например, на генетическом анализе. Преступник может получить другой паспорт у себя на родине и вновь попытаться въехать, но не может получить другой геном.

Ну и ещё желательно в ID добавить поле с контрольной суммой, хотя бы маленькой, двухзначной, на подобии той, что используется в кредитных картах. Это на порядки снизит ошибки при конвертировании информации с носителя на носитель.

Блок 3. Родство — геномная часть, но аккуратно

А вот тут начинается самая взрывоопасная часть схемы, и я хочу сразу расставить флажки.

Я не предлагаю класть в ID полный геном. Это технически бессмысленно (три гигабайта на человека — слишком много для обязательного поля). Полный геном — это ваши болезни, предрасположенности, риски, и он по определению частично принадлежит вашим родителям, братьям и сёстрам. Такое в паспорт не кладут.

Я предлагаю класть короткие STR-локусы. Это те же двадцать-тридцать маркеров, которые используются в тестах на отцовство и в американской системе CODIS. Они:

• достаточны, чтобы доказать родство «родитель — ребёнок»,

• достаточны, чтобы идентифицировать клона как клона от такого-то донора,

• недостаточны, чтобы раскрыть ваши болезни (и это плюс),

• не различают однояйцевых близнецов — для этого нужны SNP или эпигенетические маркеры, но это уже отдельная история.

Для клонов схема заодно даёт красивое свойство: в ID явно видно «клон от X». Фактически, это напоминает код модели робота, у конкретного экземпляра модели будет свой серийный номер. Для клонов в качестве серийного номера может выступить время рождения или извлечения из искусственной матки.

Лично я думаю, что клонирование человека ждёт величайший успех. Я не буду рассматривать страшилки про выращивание разумных клонов в подземных городах на органы. Я имею в виду, что многие предпочтут вместо того, чтобы завести собственного ребёнка, вырастить клон своего родителя или даже себя, так как это может дать предсказуемый характер и физические параметры, в отличие от лотереи кроссинговера, а также полностью закрывает социальную программу продолжения рода.

Да, сразу оговорюсь, что клон родителя — это не тот же человек. И даже не обязательно похожий характером. Эпигенетика, внутриутробная среда, микробиом, воспитание, эпоха — всё это формирует личность не меньше, чем последовательность нуклеотидов. Однояйцевые близнецы живут в одной семье, едят одну еду, ходят в одну школу — и всё равно вырастают разными людьми. Клон, собранный спустя сорок лет после донора, будет отличаться ещё сильнее. Но тем не менее сходство и предсказуемость черт и физических параметров будут присутствовать.

Аргумент «за» геномный блок — и где его правильно поместить

Многие читатели сейчас напряглись: «раз уж в ID зашивается генетика, значит, готовится база ДНК всего населения, а дальше — цифровой концлагерь». Возражение понятное, я сам к нему ниже ещё вернусь. Но у геномного блока есть и очень серьёзный аргумент «за», от которого нельзя отмахнуться.

Личная история — почему я вообще задумался об этой теме (осторожно: тяжёлое)

Я знаю одну трагическую историю, которая во многом объясняет, почему я задумался о блоке обязательных генетических параметров.

Брат с сестрой шли на электричку. Брат что-то забыл дома, быстро сбегал обратно — буквально 25 минут туда и обратно. Когда он вернулся, на платформе сестры уже не было. Стоял только какой-то мужчина, сказал, что никого не видел. Были сумерки, мужчина сел в подошедшую электричку и уехал. Через какое-то время брат нашёл сестру под мостом — задушенной и изнасилованной.

Это преступление не раскрыто до сих пор.

Если бы в момент получения паспорта (или при въезде в страну) каждый человек сдавал короткий набор STR-маркеров — тот самый, про который я писал выше, — этого мужчину, скорее всего, нашли бы в ту же неделю. А зная, что его найдут в ту же неделю, он, возможно, не подошёл бы к девушке вообще.

Я понимаю возражения про нарушение приватности со стороны государства. Мне не нравится, когда оно суёт свой нос в мои дела. Но у идеи «в ID зашита генетическая нить» есть цена не только со стороны слежки. У неё есть цена со стороны тех, кого не спасли.

Поэтому дальше я буду говорить не «нужна ли генетика в ID», а «как сделать так, чтобы она там была без цифрового концлагеря». Лично я бы предпочёл, чтобы в моём туалете висела видеокамера, при условии, что преступность и подобные убийства понизятся в разы. Я готов пожертвовать приватностью ради этого. Но я знаю, что не всех это устроит, поэтому не настаиваю на своём.

Ответ на этот вопрос есть, и он технический, а не политический. К нему я вернусь в разделе про приватность.

Блок 4. Версия и парадокс Тесея

А вот тут всплывает древний философский парадокс корабля Тесея:

Корабль, на котором каждую доску за время плаваний заменили, — это тот же корабль или уже другой?

Применим этот вопрос к человеку с имплантом, заменяющим повреждённую часть мозга, к роботу с заменённым NPU, к цифровой личности, которую дообучили и теперь у неё новые весовые коэффициенты. Это она/она? Или уже нет?

Кстати, у Лема есть известный рассказ на эту тему «Существуете ли вы, мистер Джонс?» (1955).

Суть рассказа

Главный герой, автогонщик Гарри Джонс, регулярно попадает в страшные аварии. Раз за разом он обращается в корпорацию «Кибернетикс компани», которая заменяет ему оторванные конечности и повреждённые органы на кибернетические протезы.

С каждой новой аварией от первоначального Джонса остаётся все меньше, и в конце концов ему последовательно заменяют даже оба полушария мозга. В итоге он на 100% начинает состоять из искусственных деталей.

Поскольку Джонс не оплатил счета за последние операции, корпорация подаёт на него иск. Их главный аргумент таков — так как каждая деталь текущего Джонса произведена и запатентована на их заводах, это больше не гражданин Джонс, а машина. Следовательно, она является собственностью компании и подлежит конфискации за долги. Суду предстоит решить парадокс корабля Тесея на практике: человек ли это с правами личности, или просто ходячий набор чужих запчастей.

Для ID ответ должен быть практическим. Я предлагаю сделать идентификатор версионируемым, чтобы отражать изменения:

ID@v12.3+sha256:a7f2…

• v12 — мажорная версия, меняется при смене носителя или замене «ядра».

• .3 — минорная, меняется при значимых обновлениях памяти или органов.

• +sha256: — хэш конкретного состояния (необязательно).

Знак + мы дальше будем использовать и для других уточнений: +CLONE-OF:<ID>, +AVATAR:<resource>, +UPLOAD:<date>, +BRANCH:<label>.

Три примера:

1. Человек с пересаженным сердцем, лёгкими, печенью. Субстрат C, версия не меняется вообще. Сердце — не личность.

2. Человек с нейропротезом, заменившим часть коры. Субстрат становится C+S, мажорная версия меняется на +1. Это уже другая версия человека.

3. Цифровая личность, которую загрузили в тело-аватар. Носитель меняется, но @v сохраняется — личность та же, контейнер новый.

Философ Дерек Парфит в «Доводы и личности» ещё в 1984-м постулировал, что «личностная идентичность» — не бинарное свойство, а градиент. Мы все немножко не те, кем были десять лет назад. Просто до сих пор у нас не было способа записать «насколько не те». Теперь — будет.

Подробнее о Парфите

Парфит в «Доводах и личностях» говорит примерно следующее. Вопрос «тот же ли я человек, что и десять лет назад?» мы привыкли слышать как бинарный — да или нет. Но это ошибка категории. Идентичность — не выключатель, а шкала.

Отношение R — психологическая преемственность. В собственной жизни нас на самом деле интересует не «тот же ли я по каким-то метафизическим признакам», а связан ли я с собой вчерашним цепочкой памяти, привычек, характера и намерений. Парфит назвал это отношением R. И оно всегда градиент: я сегодняшний сильнее связан с собой вчерашним, чем с собой двадцатилетней давности. Клон с бэкапом моего мозга вчерашней давности имеет к сегодняшнему мне отношение R выше, чем я сам — к себе в три года.

«Пустые вопросы». Представьте, что хирург постепенно заменяет ваши нейроны на кремниевые чипы. 1% — вы ещё вы. 100% — большинство скажет, что это уже не вы, а робот с вашей памятью. Но где граница? На 50%? На 51%? Парфит отвечает: если мы знаем все физические факты — что заменено ровно 47% нейронов и вся память перенесена, — вопрос «он ли это?» становится пустым. За ним не стоит никакой неделимой «души», которую можно было бы найти или не найти. Есть набор состояний и наша договорённость, как их называть.

Пример с клубом — самая наглядная иллюстрация. Английский джентльменский клуб закрылся в 1900-м. В 1905-м несколько бывших членов собираются в том же здании, принимают тот же устав, берут то же название. Это тот же клуб или новый, полностью идентичный старому?

Можно спорить до хрипоты. Но Парфит останавливает спор одной репликой: вы уже знаете все факты. Знаете, кто закрыл клуб, кто его открыл, сколько прошло времени, кто из старых членов вернулся, какое теперь финансирование. Никакого «скрытого метафизического факта тождественности клуба», помимо этих фактов, в природе не существует. Спор о том, «тот ли это клуб», — это не спор о реальности, это спор о том, как нам удобнее эту реальность называть. И главное: с человеком устроено ровно так же. Нет отдельной «сущности Иванова», парящей над его нейронами и ждущей, чтобы мы её опознали. Есть набор фактов — память, тело, поведение, непрерывность — и наша договорённость, с какого момента мы продолжаем называть это Ивановым, а с какого — его наследником.

Три мысленных эксперимента Парфита.

Парадокс телепортации. Машина на Земле сканирует вас до атома, разрушает оригинал и мгновенно собирает точную копию на Марсе. Это вы? Парфит: строго по критерию идентичности — нет, оригинал умер. Но по отношению R копия на Марсе — ваше полноценное продолжение. «То, что имеет значение при выживании, сохраняется». Смерть в телепорте не страшнее обычного сна.

Физический и психологический спектр. Развитие корабля Тесея и рассказа Лема «Существуете ли вы, мистер Джонс?». Парфит предлагает шкалу замены: на одном конце — 1% клеток, на другом — 100%. Между 1% и 2% нет фундаментальной разницы, как нет резкой границы между кучей песка и не-кучей. Личность меняется постепенно, по градиенту, а не щелчком.

Деление. У человека извлекают мозг, делят полушария (каждое хранит полную память) и пересаживают в два пустых тела-клона. Оба просыпаются и считают себя оригиналом. У обоих — максимальное отношение R к исходному человеку. Но друг другу они уже не идентичны. Это значит, что выживание личности может быть разветвлённым. Бинарный ID здесь бы сломался. Наш — нет: для этого в схему введены +BRANCH:A и +BRANCH:B.

Почему это важно именно для Галактического ID.

Нынешняя паспортная система пытается идентифицировать неизменную «душу» — константу от рождения до смерти. Но если скрытой «души» нет, а есть только меняющееся состояние, то и универсальный ID будущего не может быть константой. Он должен работать как система контроля версий: фиксировать цепочку изменений. Каждый существенный апгрейд, каждое воплощение в новый аватар — подписанный коммит, ссылающийся на предыдущий.

И юридически обществу рано или поздно придётся перестать спрашивать «тот ли самый ты человек» и начать спрашивать «сходится ли твоя цепочка коммитов с корневым сертификатом». Это звучит менее романтично. Зато на этот вопрос можно дать ответ.

Духи и аватары

Цифровая личность или модель личности, постоянно живущая в облаке, — это, по сути, дух. Мне этот термин нравится гораздо больше, чем скучный «digital twin» или сайдлоад. Дух бестелесен, но обладает памятью, волей и предпочтениями. Время от времени он воплощается — в робота-аватара, в выращенное биологическое тело, в VR-проекцию, в голограмму на свадьбе у правнуков.

В ID это выглядит так:

V.US-CA.2040-06-01.GENESIS:sha256:a7f2…@v5                           — сам дух, родившийся в облаке
C.SG-01.2049-03-15.SN:4471@v1                                         — биотело, которое он временно арендует
V.US-CA.2040-06-01.GENESIS:sha256:a7f2…@v5+AVATAR:C.SG-01.2049-03-15.SN:4471   — дух, воплощённый в этом теле

И между ними — сессия. Прямо как SSH-соединение между клиентом и сервером.

Аналогия — Docker. Дух — это образ. Аватар — это контейнер. Образ может запускать сколько угодно контейнеров, образ не умирает, когда контейнер останавливается. Если эту метафору хоть раз подержать в голове — всё остальное понятно.

И здесь всплывает новый класс вопросов, про который вообще мало кто думает: что если один дух одновременно живёт в нескольких аватарах? В git это называется бранчами. В распределённых системах — шардингом. А в применении к личности — это, кажется, новая сущность, которой у нас даже слова нет. Пока дух только в одном теле — он един. Как только он в двух — он начинает расходиться, потому что два тела получают разный опыт. Через неделю это уже два разных духа с общим предком.

Когда я начал это прорисовывать, понял, что именно тут ломается большая часть интуиций, построенных на «одно тело — одна душа». И именно тут Галактический ID должен уметь описать ситуацию корректно: V.US-CA.2040-06-01.GENESIS:sha256:abc…@v5+BRANCH:A и V.US-CA.2040-06-01.GENESIS:sha256:abc…@v5+BRANCH:B — оба они легитимные продолжения исходного, и схема фиксирует именно развилку, а не делает вид, что её нет.

Каноническая форма записи

Давайте соберём всё описанное выше в одну формулу, чтобы дальше на неё просто ссылаться:

<субстрат>[:<подкласс>].<космос>.<регион>.<дата>.<родство>@v<мажор>.<минор>[+<якорь>:<значение>]*

• <субстрат> — буква из таблицы Блока 1.

• <подкласс> — опционально; обязателен для U:<вид> (уплифт), при желании — для H:<база> (доминирующая база химеры).

• <космос> — SOL-E / SOL-M / SOL-0 и т.п.; опускается, если SOL-E (по умолчанию для всех ныне живущих).

• <регион> — ISO 3166-2 для Земли, планетный каталог для других миров.

• <дата> — всегда YYYY-MM-DD: рождение / сборка / выпуск / первая самосознательная активация.

• <родство> — определяется субстратом: STR:<20 маркеров> для биологических, GENESIS:sha256:<хеш> для цифровых, SN:<серийник> для роботов.

• @v<мажор>.<минор> — версия по правилам Блока 4.

• +<якорь>:<значение> — опциональные метки, можно несколько: +sha256:<хеш> (состояние на момент), +CLONE-OF:<ID>, +AVATAR:<ресурс>, +UPLOAD:<дата>, +BRANCH:<метка>.

Компактная и развёрнутая форма

Однострочная запись хороша для машин, URL, QR-кодов, логов, передачи по каналу. Человеку же в паспорте или документе гораздо приятнее читать развёрнутую форму — построчно, с подписанными полями. Поэтому у Галактического ID должны существовать две нотации, однозначно переводимые друг в друга.

Для «моего» ID развёрнутая форма выглядит так:

substrate:   C
cosmic:      SOL-E            (по умолчанию, опускается в компактной форме)
planet:      RU-46
date:        1976-03-02
kinship:     STR: A7F2-91BC-…-44E9
version:     v1
issuer:      did:gov:ru-mvd   (https://id.gov.ru/mvd)
issued:      2025-07-14
expires:     2035-07-14
signature:   ed25519: MEUCIQDxT...8kQ==
checksum: FA05

Компактная сериализация того же ID:

C.RU-46.1976-03-02.STR:A7F2-91BC-…-44E9@v1+ISS:did:gov:ru-mvd+SIG:ed25519:MEUCIQDxT...8kQ==

Аналогию все знают: IPv6 (2001:db8::1 vs 2001:0db8:0000:0000:0000:0000:0000:0001), JWT (компактный vs JSON), сертификаты (бинарный формат или в Base64). Правила сериализации надо зафиксировать строго, иначе заведутся несовместимые диалекты.

Издатель и подпись

Два поля, которые я добавил в развёрнутую форму выше, важнее, чем кажется. ID без подписи — это просто строка, которую может нарисовать кто угодно. ID с подписью — документ, который проверяется криптографически.

• pubkey — открытый ключ самого владельца ID. Его пара, закрытая, хранится у владельца. Именно ею он потом подписывает документы, входит в системы, одобряет транзакции. Алгоритм указан рядом явно (ed25519:), чтобы ID пережил неизбежные криптографические смены поколений. Issuer подписывает ID вместе с этим ключом — так мы получаем криптографическую связку «этот ключ принадлежит этому субъекту».

• issuer — тот, кто удостоверил ID. Указывается как DID (did:gov:ru-mvd) или URL (https://id.gov.ru/mvd). По этому адресу проверяющий резолвит открытый ключ издателя.

• issued и expires — когда выпущен и до какого срока действителен. Точно как у паспорта или сертификата X.509.

• signature — цифровая подпись, покрывающая все поля ID. Современный дефолт — Ed25519, быстрый и короткий. Алгоритм указан рядом с подписью явно — чтобы пережить криптографические смены поколений (а они будут, достаточно вспомнить историю с SHA-1).

Это ровно та же модель, на которой уже построены X.509, JWT, W3C Verifiable Credentials. Нам её ничего не мешает переиспользовать. В компактной форме публичный ключ, подпись и издатель — хвостовые якоря +PUB:..., +ISS:... и +SIG:....

Если в будущем один ID будет удостоверяться несколькими сторонами (государство, лаборатория, страховая) — якоря +ISS: и +SIG: просто повторяются. Массив подписей — знакомая практика в подписанных документах.

Отдельно про родственный блок у цифровых сущностей. У биологических существ STR-маркеры не меняются всю жизнь — они и есть якорь идентичности. У цифровой личности веса меняются ежедневно при дообучении, поэтому хеш текущих весов бессмысленно класть в «корневой» блок — получится «каждый день новое существо». Зато генезис-образ — начальные веса плюс стартовый промпт, то, чем личность была в момент первой самосознательной активации, — неизменен. Его хеш и становится цифровым аналогом ДНК. Текущее же состояние при необходимости фиксируется отдельным якорем +sha256:... — это уже «снимок на сегодня», а не «кто ты по корню».

А если генезис-образ давно потерян, а цифровая личность прошла через тысячи трансформаций и дообучений — как понять, это та же личность или другая, хотя бы для закона? Тут на помощь могут прийти приватные и публичные ключи. Тот факт, что такая личность может создать проверяемую цифровую подпись, может служить доказательством тождественности.

Поэтому обязательно в ID должно быть поле с публичным ключом.

Хотя тут вопросов больше, чем ответов. Личность-преступник может их иметь много и выдавать себе за другую личность.

Сборка: как всё это выглядит вместе

Давайте соберём пример. Вот мой — в развёрнутой форме, так нагляднее:

substrate:   C
cosmic:      SOL-E            (по умолчанию, опускается в компактной форме)
planet:      RU-46
date:        1976-03-02
kinship:     STR: A7F2-91BC-…-44E9
version:     v1
pubkey:     ed25519: MCowBQYDK2VwAyEA9vhB4k...8xQ=
issuer:      did:gov:ru-mvd   (https://id.gov.ru/mvd)
issued:      2025-07-14
expires:     2035-07-14
signature:   ed25519: MEUCIQDxT...8kQ==
checksum: AA05

Расшифровка:

• C — углеродный.

• SOL-E — опущен по умолчанию (я землянин, как и все ныне живущие).

• RU-46.1976-03-02 — Курск, дата рождения.

• STR:… — двадцать маркеров родства.

• @v1 — первая версия, без нейроимплантов и аплоадов.

• issuer / signature — кто удостоверил и подписал. Без них ID — просто строка.

• checksum — контрольная сумма для ID

Компактно:

C.RU-46.1976-03-02.STR:A7F2-91BC-…-44E9@v1+ISS:did:gov:ru-mvd+SIG:ed25519:MEUCIQDxT...8kQ==AA05

А вот ещё несколько примеров, чтобы почувствовать систему в работе.

Клон моего дедушки с улучшенным геномом

Родился (или собран?) в Сингапуре 22 марта 2047-го. STR совпадают с STR дедушки — это буквальная дефиниция клонирования. Именно поэтому якорь +CLONE-OF обязателен: без него в базах мы получим двух якобы независимых людей с идентичной ДНК и кучу путаницы. Со сноской «клон от такого-то» путаница снимается.

substrate:   С+G
cosmic:      SOL-E            (по умолчанию)
planet:      SG-01
date:        2047-03-22
kinship:     STR: E3D4-5612-7788-2A19-B7C3-0F52-F107-9944-A0E2-6651-3D8C-2180-4402-CF75-33B1-9E2E-77AA-018E-BB41-D0C9
version:     v1
+CLONE-OF:   C.RU-46.1955-04-10
pubkey:     ed25519: MCowBQYDK2VwAyEA9vhB4k...8xQ=
issuer:      did:lab:sg-biopolis-cloning
issued:      2047-03-25
signature:   ed25519: MFQCIF9r...pA==
checksum: BA05

Компактно:

G.SG-01.2047-03-22.STR:E3D4-5612-7788-2A19-B7C3-0F52-F107-9944-A0E2-6651-3D8C-2180-4402-CF75-33B1-9E2E-77AA-018E-BB41-D0C9@v1+CLONE-OF:C.RU-46.1955-04-10+ISS:did:lab:sg-biopolis-cloning+SIG:ed25519:MFQCIF9r...pA==BA05

Кстати, с развитием технологий клонирования и редактирования ДНК можно вносить небольшие изменения в незначащие локусы ДНК. А если со временем весь мусор выкинут из ДНК, то можно добавить специальный идентификационный блок.

Марсианский ребёнок

Рождён в марсианском куполе «Эллада-4» в 2067-м. Космическая часть уже не по умолчанию — явный SOL-M.

substrate:   C
cosmic:      SOL-M
planet:      HELLAS-4
date:        2067-04-22
kinship:     STR: …
version:     v1
pubkey:     ed25519: MCowBQYDK2VwAyEA9vhB4k...8xQ=
issuer:      did:colony:mars-hellas-civil
issued:      2067-04-25
signature:   ed25519: MGUCMQD1...X9Q==
checksum: BB05

Компактно:

C.SOL-M.HELLAS-4.2067-04-22.STR:…@v1+ISS:did:colony:mars-hellas-civil+SIG:ed25519:MGUCMQD1...X9Q==BB05

Ребёнок со станции Gateway

Родился на орбитальной станции в точке L2. SOL-0 — открытый космос, идентификатор станции вместо региона. Схема отрабатывает такое без переписывания.

substrate:   C
cosmic:      SOL-0
planet:      ISS-GATEWAY
date:        2055-01-09
kinship:     STR: …
version:     v1
pubkey:     ed25519: MCowBQYDK2VwAyEA9vhB4k...8xQ=
issuer:      did:un:space-registry
issued:      2055-01-12
signature:   ed25519: MFgCMQCE...7Yw==
checksum: CC88

Компактно:

C.SOL-0.ISS-GATEWAY.2055-01-09.STR:…@v1+ISS:did:un:space-registry+SIG:ed25519:MFgCMQCE...7Yw==CC88

Возвышенный дельфин афалина

Родился во Флориде в 2055-м. Вторая версия — после первого обновления нейронных имплантов. Привет Дэвиду Брину и его «Возвышению» (и «Джонни Мнемонику»).

substrate:   C+G+U
subclass:    DOLPHIN
cosmic:      SOL-E            (по умолчанию)
planet:      US-FL
date:        2055-06-10
kinship:     STR: …
version:     v2
pubkey:     ed25519: MCowBQYDK2VwAyEA9vhB4k...8xQ=
issuer:      did:lab:us-uplift-miami
issued:      2055-06-15
signature:   ed25519: MD8CHQD0...b+w==
checksum: 5588

Компактно:

U:DOLPHIN.US-FL.2055-06-10.STR:…@v2+ISS:did:lab:us-uplift-miami+SIG:ed25519:MD8CHQD0...b+w==5588

Робот Atlas третьего поколения

Производство Boston Dynamics, серийник 4471, прошивка 3.12, выпущен в Массачусетсе 5 ноября 2048-го. Удостоверяется реестром производителей IEEE — тем же, что сейчас раздаёт OUI-префиксы для MAC-адресов.

substrate:    S
cosmic:       SOL-E            (по умолчанию)
planet:       US-MA
manufacturer: OUI-BOSTON-DYNAMICS
date:         2048-11-05
kinship:      SN: 4471-ATLAS-G3
version:      v3.12
pubkey:     ed25519: MCowBQYDK2VwAyEA9vhB4k...8xQ=
issuer:       did:ieee:oui-registry
issued:       2048-11-05
signature:    ed25519: MCkCFGJm...QA==
checksum: 6628

Компактно:

S.US-MA.OUI-BOSTON-DYNAMICS.2048-11-05.SN:4471-ATLAS-G3@v3.12+ISS:did:ieee:oui-registry+SIG:ed25519:MCkCFGJm...QA==6628

Дух моего давно умершего прадеда

Родился в Курске в 1865-м, сейчас воплощён в голографическом аватаре на семейном ужине. Субстрат X — cross-substrate, личность сменила носитель (био → цифра). Восемнадцатая ревизия — за почти век его цифровая реконструкция накопилась и обновилась. VR-HOLO-01 — идентификатор арендованного голографического ресурса, сам по себе не субъект ID, а инструмент воплощения. Удостоверяет семейный архив.

substrate:   X
cosmic:      SOL-E            (по умолчанию)
planet:      RU-46
date:        1895-07-20
kinship:     STR: A44F-…
version:     v18
+AVATAR:     VR-HOLO-01
pubkey:     ed25519: MCowBQYDK2VwAyEA9vhB4k...8xQ=
issuer:      did:family:kamenev-archive
issued:      2049-12-30
signature:   ed25519: MHECMG9L...pEg==
checksum: 222F

Компактно:

X.RU-46.1895-07-20.STR:A44F-…@v18+AVATAR:VR-HOLO-01+ISS:did:family:kamenev-archive+SIG:ed25519:MHECMG9L...pEg==222F

Я специально даю несколько примеров: когда видишь схему в деле, она становится более понятной.

Приватность и политические механизмы внедрения

А кто всё это узаконит?

Вот тут я должен честно притормозить. Можно сколько угодно рисовать красивую схему данных, но вопрос «кто выдаёт ID» — политический, а не инженерный.

На мой взгляд, ключевые развилки схемы — прежде всего про геномный блок в ID — это те вопросы, которые возможно решить референдумом, если ни у одного из руководителей не хватит политической воли самолично принять решение.

Вопросы серьёзные. Хотите ли вы, чтобы в вашем паспорте была краткая генетическая информация? Хотите ли вы, чтобы она была обязательной для въезжающих в страну? Хотите ли вы, чтобы ваш клон в ID явно маркировался как клон, или он должен быть неотличим от обычного человека?

Это не технические вопросы. На эти вопросы у инженера нет правильного ответа. На эти вопросы правильный ответ — тот, который даст общество в целом, и желательно осознанно, после обстоятельного разговора.

Моя задача — чтобы к моменту этого разговора у общества хотя бы был словарь, на котором можно разговаривать. Галактический ID — попытка такой словарь предложить.

Приватность и почему это не «цифровой концлагерь»

Теперь честно про главный риск. Централизованная база ДНК — это оружие, и в плохих руках оно, безусловно, страшнее, чем в хороших.

Но вот что: в ID не обязательно класть геном в открытом виде. И это лишено смысла из-за его объёма. А как же тогда в идеале должны быть сделаны государственные базы ДНК? В современной криптографии есть такая штука, как zero-knowledge proofs — доказательства с нулевым разглашением. В базе может лежать не геном, а криптографический отпечаток, из которого сам геном восстановить нельзя, но по которому можно доказать, что конкретная ДНК из образца соответствует конкретному ID.

Это значит:

• следователь по решению суда может получить точечный ответ «да, этот образец соответствует такому-то ID» — без доступа к самому геному,

• страховая компания не может пролистать вашу предрасположенность к болезням,

• никто не может по базе ID «найти всех родственников Иванова» без отдельной явной санкции.

Если до предела упростить, то госорганы могут иметь хэш важных локусов вашей ДНК, если вы не пожелаете её передавать всю. И этого уже будет достаточно для поиска преступников.

В стандарте W3C DID (Decentralized Identifiers) похожие механизмы уже заложены. Это реально существующий стандарт, просто малоизвестный за пределами криптографического сообщества.

А параллель тут простая: с отпечатками пальцев и биометрией в загранпаспортах общество этот шаг уже один раз прошло. Шло непросто, со скандалами, с судами, с компромиссами. Но прошло. Галактический ID с генетической информацией — просто следующий виток той же спирали.

Галактический ID как консенсус между звёздными цивилизациями

Пока я проектирую всё под одну цивилизацию — земную. Но если относиться к названию статьи всерьёз, надо хотя бы на минуту задуматься: а что будет, когда за одним переговорным столом окажутся наши ID, их ID и чьи-нибудь ещё.

Буквы vs цифры

Цифры универсальны, а буквы — нет. Даже если будет галактический юникод, то он будет постоянно устаревать с вступлением в общение каждой новой цивилизации. Так что, возможно, придётся всё переделать на цифры. Тем более — это даже логично. Углерод — 12 элемент периодической таблицы, кремний - 14, азот — 7, фтор — 9. Таблица элементов одна на всю вселенную.

Общее время

Первое, что ломается при встрече цивилизаций, — календарь. «2 марта 1976-го» для инопланетного архивариуса — шум. Ему нужна общая точка отсчёта. И такая точка у всех цивилизаций в наблюдаемой Вселенной ровно одна — Большой взрыв.

Предлагаю опционально дублировать дату космическим таймштампом: количество секунд (или планковских тиков — если собеседник очень щепетильный) от сингулярности. Для моего ID это было бы что-то вроде COSMIC:43553845093743434 секунд от начала Вселенной — точные цифры пусть уточняют астрономы. Обозначение — отдельный якорь, +COSMIC:<число>, чтобы не засорять основной блок.

Вторая часть — релятивистские поправки. Если вы рождены на корабле, летящем с 0.6 c, ваше собственное время расходится с координатным временем Земли. Это не философия, это стандартная задача GPS: у их спутников часы уже идут иначе, чем у наземных, и поправки учтены. Надо просто аккуратно фиксировать, в какой системе отсчёта дан таймштамп. Для Земли — TAI. Для корабля — его собственное бортовое время. Согласование — через абсолютное вселенское время.

Локальную дату при этом не выкидываем. Она удобна землянам и их родственникам. Космический таймштамп — как UTC поверх местного времени: абсолютно точно.

Новые формы разума

Схема обязана быть расширяемой — иначе повторим историю с IPv4, где в 1981-м никто не предусмотрел IoT.

Самый очевидный пробел — роевой разум. Муравейник; огромная стая скворцов, которая летит в небе как единый живой организм, переливаясь и меняя форму (орнитологи называют такое явление мурмутация); нейронный ансамбль из тысячи кремниевых юнитов, координирующихся децентрализованно. Это уже не один субъект, но и не просто «много субъектов» — единая воля распределена по множеству носителей.

Я добавил в таблицу субстрат M (Multi-agent / Murmuration). Подкласс указывает состав роя: M:S — чисто кремниевый рой, M:C+S — гибридный, M:V — рой виртуальных агентов, работающих как один ум. Дополнительно в блок родства предлагаю не STR и не GENESIS, а кардинальность: MEMBERS:1024.SWAP:0.97 — тысяча-с-небольшим членов, и 97% замен не меняют поведение роя. Это имеет очень прямой смысл: с кем именно разговаривать, если вы хотите разговаривать с роем.

К рою сразу прилетает парадокс Тесея на стероидах: рой, в котором заменили сначала 500 членов, потом ещё 500, — это тот же рой? По моей схеме — да, если непрерывна цепочка подписанных обновлений от генезис-состояния. То же решение, что и для цифровых духов, просто одновременно для тысяч носителей.

Туда же — плазменные и полевые формы жизни (P), и прочая пока-спекулятивная зоология. Важно оставить в схеме дверь открытой: букв латиницы пока хватает, а кончатся — есть Unicode.

А как быть с теми, кто родился в виртуальном мире?

Это весьма интересный случай, и я хочу остановиться на нём подробнее.

Если цифровая личность — это загрузка (аплоад) человека, всё понятно. Субстрат X (cross-substrate), в происхождении — место и дата биологического рождения, STR исходного тела, плюс якорь +UPLOAD:<дата>. Идентичность якорится в физическую реальность.

Но представьте: симуляцию запустили двадцать лет назад, она с тех пор крутится сама, и внутри неё родилась личность. Не создана разработчиками снаружи, не аплоадена из биотела, а собрана изнутри — другими цифровыми жителями этого мира, по их собственным правилам и из их собственных «материалов». Родители у неё есть, но это тоже цифровые сущности. У самой же новорождённой нет тела, нет генома, нет «места рождения» в физическом смысле. Её родина — конкретный сервер в датацентре в Исландии, на котором работает 42-я инстанция 3-й версии виртуального мира Aetherium (название я выдумал для примера; живых аналогов пока нет).

Процесс создания такой личности другими цифровыми гражданами очень детально и убедительно описан у Грега Игана в «Диаспоре» — первая глава романа, «Orphanogenesis», почти целиком посвящена рождению нового гражданина полиса Konishi. Жители полиса собирают его из «ментальных семян», задают базовые структуры восприятия, наблюдают, как из этих зачатков постепенно вырастает самосознание. Если сцену один раз прочитать, дальше думать об этой теме гораздо проще: у Игана детально показано как именно создаётся и развивается новая мыслящая сущность появившаяся от нескольких виртуальных родителей.

Моё предложение:

1. Субстрат — V. Никогда не имела физического тела — значит V. Никаких компромиссов: от того, что личность возникла не в матке, она не менее реальна.

2. Новый космический префикс WRL (World). Так же как SOL-E означает «Солнечная система, Земля», WRL:<did-мира> означает «такой-то виртуальный мир». Мир при этом сам имеет свой идентификатор — это задача для DID-инфраструктуры. «DNS для виртуальных миров» станет такой же базовой технологией, как когда-то доменные имена для сайтов. Мы уже проходили похожую дискуссию — и справились.

3. Регион — сервер и инстанция в этом мире. Потому что Aetherium-v3 на сервере в Исландии и на сервере в Токио — это, формально говоря, разные вселенные с момента запуска. У них общий генезис, но дальше каждая живёт своей жизнью.

4. Дата — момент первой самосознательной активности. Тут подводный камень: время внутри виртуального мира может течь иначе, чем снаружи. Поэтому я бы писал две даты — внутримировую (для родственников, живущих в той же симуляции) и внешнюю (для внешних наблюдателей и галактических протоколов).

5. Родство — GENESIS:sha256:..., как и у любой цифровой сущности. Хешируется начальное состояние существа в момент первой активации.

Выглядеть будет примерно так:

V.WRL:did:world:aetherium-v3.TOKYO-42.2047-08-15/INT:Y7-D211.GENESIS:sha256:…@v1

Читается: «существо на виртуальном субстрате, родилось в мире Aetherium версии 3, токийский сервер, инстанция 42, 15 августа 2047-го по внешнему времени / год 7, день 211 по внутреннему».

А что если мир-симуляцию забэкапили, потом восстановили, потом форкнули — и наша героиня живёт в трёх копиях, ни одна из которых не «оригинал»? Техническую сторону мы уже закрыли: у нас есть якорь +BRANCH:<метка>, он ровно для этого и вводился. Три копии получают +BRANCH:main, +BRANCH:restore-2049, +BRANCH:fork-2050 — и схема корректно описывает ситуацию, не делая вид, что развилки нет.

Открытым остаётся не технический, а политический вопрос: какая из веток — «она»? У кого из трёх её банковский счёт, её голос на выборах виртуального мира, её авторские права на то, что она написала до форка? Git на это отвечать не обязан — он просто хранит графы. А паспортная система рано или поздно будет обязана. И этот ответ, как и с геномным блоком, — уже не инженерный, а решаемый политическими методами. Идентичность становится графом с правовыми последствиями; и я не знаю пока как это разрулить.

Но базовый принцип остаётся: виртуально-рождённая личность — такой же полноценный субъект, как биологическая, просто её «физика» начинается не с кислородной планеты, а с сервера. Отказать ей в ID на основании отсутствия тела — примерно то же, что не выдавать паспорт человеку, родившемуся в самолёте над нейтральными водами, потому что непонятно, какая страна. Там разобрались (гражданство родителей, флаг авиакомпании, компромиссы). Здесь тоже разберёмся.

Галактическая федерация реестров

И последнее. Если «Галактический ID» — это реально галактический, то ни у одной цивилизации не может быть единого root-реестра. Сигнал от единого корня в другую часть галактики идёт сотни лет.

Правильная модель — федеративная, в духе DNS с несколькими root-зонами или, точнее, в духе W3C DID: каждая цивилизация поддерживает свой корень, между корнями взаимное признание, конечные ID проверяются криптографически без обращения к «центру». Это дороже единого реестра, но это единственное, что работает на межзвёздных расстояниях.

Чего я не знаю и где могу ошибаться

1. Коллизии STR у близких родственников. Двадцати маркеров хватает, чтобы отличить посторонних. Не всегда хватает, чтобы отличить родных братьев. Значит, в ID всё равно нужна дополнительная «соль» — например, дата и место рождения.

2. Форки цифровой личности. Если один дух загружается на два аватара, кто из них «основной»? Интуитивно — никто. Юридически — пока непонятно вообще.

3. Юрисдикция реестра производителей. OUI раздаёт IEEE, организация американская. А что делать, если производитель в стране, не признающей правила IEEE? Вопрос открытый.

4. Монополия на выдачу. Если Галактический ID выдаёт одно государство или один наднациональный орган — это рычаг давления. Если много — могут быть коллизии и дубликаты. Компромисс, вероятно, опятьв духе DNS.

5. Обратная совместимость. Миллиарды людей уже имеют паспорта. Система должна уметь достраивать Галактический ID поверх существующего — без обязательной перевыдачи всего на свете.

На многие вопросы у меня нет ответа. Как вы поняли, статья — это наброски с обозначением будущей проблематики. Если у читателей есть свои идеи — добро пожаловать в комментарии.

Заключение

Я начал статью с удобной номерации комнат и заканчиваю похожей мыслью: идеальный идентификатор — это сжатый рассказ о сущности. Пока сущность у нас одна, углеродная и двуногая, вполне достаточно паспорта. Когда сущностей и субстратов становится много — нужен новый формат идентификатора.

Лучше продумать его сейчас, в блогах и статьях, и поспорить о нём в комментариях, чем получить его потом в виде закона, принятого в спешке, когда первый клон потребует себе паспорт, сайдлоад — права на аватар, а роботы — гражданские права.

И ещё одна мысль под занавес, уже парфитовская, но с инженерным оттенком. Человек — не константа. Сегодня я один, через десять лет — немного другой, через тридцать, с экзокортексом и парой апдейтов памяти, — уже совсем другой. Идея, что у этого постоянно меняющегося существа должен быть один неизменный паспорт, — это удобное упрощение позапрошлого века.

В мире ближайшего будущего, где нейроимпланты, клонирование, слияние и ветвление цифровых личностей становится рутиной, стоит сделать ID в виде цепочки апгрейдов/трансформаций подписанных сертификатами, сходящимися к одному из корневых сертификатов. ID должен отражать текущее состояние, это не что-то константное. И чем раньше общество это поймёт, тем лучше.

К.Э.Циолковский начал продумывать политическое устройство галактики задолго до того, как человечество вышло хотя бы на орбиту. Нам до выхода в Галактику пока тоже далеко. Но до первых клонов, сайдлоадов, нейроимплантов с облачной памятью, юридически значимых цифровых личностей — уже совсем-совсем близко. Нужно начинать продумывать инфраструктуру.

А какой блок вы бы добавили в Галактический ID? Что я упустил? Где ошибся? Жду вас в комментариях.

© 2026 ООО «МТ ФИНАНС»