[论文解读] Sovereign-by-Design A Reference Architecture for AI and Blockchain Enabled Systems

Esposito, Matteo, Lodovica Marchesi+2 more|arXiv (Cornell University)|Feb 5, 2026

Blockchain Technology Applications and Security被引用 0

一句话总结

该论文提出了一个主权参考架构（SRA），将数字主权视为一个一等的体系结构属性，整合自我主权身份、基于区块链的信任、主权数据治理和 GenAI 治理，以实现可审计、辖区感知的 AI 赋能系统。

ABSTRACT

Digital sovereignty has emerged as a central concern for modern software-intensive systems, driven by the dominance of non-sovereign cloud infrastructures, the rapid adoption of Generative AI, and increasingly stringent regulatory requirements. While existing initiatives address governance, compliance, and security in isolation, they provide limited guidance on how sovereignty can be operationalized at the architectural level. In this paper, we argue that sovereignty must be treated as a first-class architectural property rather than a purely regulatory objective. We introduce a Sovereign Reference Architecture that integrates self-sovereign identity, blockchain-based trust and auditability, sovereign data governance, and Generative AI deployed under explicit architectural control. The architecture explicitly captures the dual role of Generative AI as both a source of governance risk and an enabler of compliance, accountability, and continuous assurance when properly constrained. By framing sovereignty as an architectural quality attribute, our work bridges regulatory intent and concrete system design, offering a coherent foundation for building auditable, evolvable, and jurisdiction-aware AI-enabled systems. The proposed reference architecture provides a principled starting point for future research and practice at the intersection of software architecture, Generative AI, and digital sovereignty.

研究动机与目标

• 主张主权应是一个架构目标，而不仅仅是监管要求。
• 定义一个分层的架构参考模型（SRA），在身份、数据、AI 和供应链中强制执行主权约束。
• 展示区块链如何为治理与溯源提供防篡改的可信基础。
• 解释在适当约束下，生成式 AI 既是对主权的双重风险也是赋能因素。
• 将架构映射到欧盟主权框架，并讨论对实践与研究的实际意义。

提出的方法

• 提出一个分层的架构模型（SSI、区块链信任/审计、主权数据、主权 AI、应用）。
• 描述通过区块链骨干在各层实现防篡改的溯源与治理。
• 概述实现主权所需的架构约束与机制（如 DID、VC、策略即代码、模型注册表）。
• 在主权环境中讨论 GenAI 的风险与架构缓解措施。
• 将 SRA 与欧盟政策框架（EU Cloud Sovereignty Framework）及治理机制相关联。

Figure 1. Simplified Overview of the Proposed Reference Architecture

实验结果

研究问题

• RQ1 如何在 AI 赋能系统中将主权落地为一个可操作的架构属性？
• RQ2 实现自我主权身份、信任、数据治理和 GenAI 治理需要哪些架构层级与约束？
• RQ3 区块链溯源如何在身份、数据和 AI 生命周期中支持问责制与生命周期保障？
• RQ4 在 GenAI 赋能的架构中，主权、成本、可扩展性与便利性之间的权衡是什么？
• RQ5 拟议的 SRA 如何与欧盟及国际主权倡议与标准对齐？

主要发现

• 通过控制组件部署、演化和验证的架构约束来实现主权最为有效。
• 区块链作为基础的架构机制，为各层的问责、溯源与生命周期保障提供支撑。
• GenAI 必须作为一等公民的架构关注点，被架构所规定的地域性、可观测性和治理边界所约束。
• SRA 提供了一种将主权、安全与问责需求转化为架构决策与权衡的原理性路径。
• 将该架构在欧盟场景中实现可通过映射到 EU Cloud Sovereignty Framework 等相关标准与框架来实现。