[논문 리뷰] The Stateless Pattern: Ephemeral Coordination as the Third Pillar of Digital Sovereignty

Sean Carlin, Kevin Curran|arXiv (Cornell University)|2026. 01. 25.

Cybersecurity and Cyber Warfare Studies인용 수 0

한 줄 요약

본 논문은 Stateless Pattern를 제안한다. 이는 중앙 집중식 상태 관리 없이 임시 중계와 클라이언트 측 암호화를 사용하는 새로운 네트워크 토폴로지이며, 실배포 데이터 및 제로 지식 프라이버시 주장에 의해 뒷받침된다.

ABSTRACT

For the past three decades, the architecture of the internet has rested on two primary pillars - communication on the World Wide Web and Value such as Bitcoin/Distributed ledgers. However, a third critical pillar, Private Coordination has remained dependent on centralised intermediaries, effectively creating a surveillance architecture by default. This paper introduces the 'Stateless Pattern', a novel network topology that replaces the traditional 'Fortress' security model (database-centric) with a 'Mist' model (ephemeral relays). By utilising client-side cryptography and self-destructing server instances, we demonstrate a protocol where the server acts as a blind medium rather than a custodian of state. We present empirical data from a live deployment (https://signingroom.io), analysing over 1,900 requests and cache-hit ratios to validate the system's 'Zero-Knowledge' properties and institutional utility. The findings suggest that digital privacy can be commoditised as a utility, technically enforcing specific articles of the universal declaration of human rights not through policy, but through physics.

연구 동기 및 목표

• 웹 및 가치 네트워크와 함께 프라이버시를 세 번째 축으로 견인한다.
• 일시적 중계로 요새형 상태를 대체하는 Stateless Pattern 토폴로지를 도입한다.
• 실시간 배포 및 실증 데이터를 통해 가능성과 프라이버시 특성을 입증한다.
• 제안된 아키텍처와 물리학을 통해 프라이버시를 기술적으로 강제 가능한 유틸리티로 규정한다.

제안 방법

• Mist 모델을 포티어스(fortress, 데이터베이스 중심) 보안에 대한 대안으로 정의한다.
• 클라이언트 측 암호화와 자동 삭제 서버 인스턴스를 사용하여 서버가 상태 보관자가 rather 블라인드 미디어로 작동하도록 한다.
• 약 ~1,900회의 요청을 분석한 실배포의 실증 데이터를 제시·분석한다.
• 배포된 프로토콜을 통해 제로지식에 준하는 특성과 제도적 유용성을 입증한다.
• 검증 및 자가 호팅을 위한 공개 감사를 받을 수 있는 소스 코드를 AGPLv3 하에 공개한다.

실험 결과

연구 질문

• RQ1 일시적 코디네이션이 중앙집중식 상태 보관 없이 어떻게 프라이버시를 제공할 수 있는가?
• RQ2 실제 배포에서 Stateless Pattern의 성능과 프라이버시 간의 트레이드오프는 무엇인가?
• RQ3 시스템이 실제로 제로지식에 준하는 특성을 입증할 수 있는가?
• RQ4 이 접근 방식이 디지털 주권을 어떻게 뒷받침하고 인권 원칙과 어떻게 일치하는가?

주요 결과

• Stateless Pattern 토폴로지를 도입하여 fortress-style 상태를 일시적 중계로 대체한다.
• 클라이언트 측 암호화와 자체 파괴 서버는 상태 보관자가 아닌 블라인드 미디어를 가능하게 한다.
• 실배포의 실증 데이터(약 ~1,900건의 요청 분석)가 접근법의 프라이버시 및 유틸리티 주장을 뒷받침한다.
• 서버는 상태의 관리자가 아니라 blind medium로 작동하여 새로운 프라이버시 패러다임을 가능하게 한다.
• 본 연구는 프라이버시를 시스템의 물리적 특성을 통해 접근하는 유틸리티로 상품화할 수 있음을 시사한다.