Cardano SPO Abstimmungen setzen weiterhin auf Cold Keys

Zwei Cardano Governance Maßnahmen, die am 1. September auslaufen, haben die Aufmerksamkeit erneut auf die operative Belastung für Stake Pool Betreiber gelenkt. Das Constitutional Committee Update und eine Parametermaßnahme, die minPoolCost von 170 auf 75 ADA senkt, erfordern beide die Unterstützung von mehr als 51% des aktiven SPO Stake.

Mit Stand 25. August lag die Unterstützung durch SPOs bei 12% für das Constitutional Committee Update und bei 16,9% für die Parametermaßnahme.

SPO Stimmen erfordern einen Offline Signatur Ablauf

Im aktuellen Cardano Governance Prozess muss eine SPO Stimme mit dem kalten Verifikationsschlüssel des Pools erstellt und mit dem zugehörigen Signaturschlüssel signiert werden.

Laut dem Cardano Developer Portal sollte die Signatur Berechtigung auf einem vom Netzwerk isolierten Rechner verbleiben und niemals auf ein mit dem Internet verbundenes Gerät übertragen werden.

Der Poolbetreiber muss die erforderlichen Dateien vorbereiten, die unsignierte Transaktion in die Offline Umgebung übertragen, sie signieren und die fertige Transaktion zur Einreichung auf eine Online Maschine zurückbringen. Die Netzwerkgebühr liegt üblicherweise bei etwa 0,2 ADA, die Kosten sind also nicht das Haupthemmnis. Das größere Problem ist die Notwendigkeit, auf eine Berechtigung zuzugreifen und sie zu handhaben, die die Kernidentität des Pools schützt.

Poolbetreiber können mehrere Abstimmungsdateien in derselben Transaktion einbinden und so über beide aktiven Maßnahmen mit einem einzigen Signaturvorgang abstimmen. Das verringert die Anzahl der Offline Interaktionen, beseitigt den sicherheitssensiblen Ablauf jedoch nicht.

Enthaltung durch Nichtstun ist ebenfalls nicht immer neutral. Bei vielen Governance Maßnahmen bleibt der aktive Stake eines SPO Teil des Nenners, sofern der Pool nicht ausdrücklich auf Enthaltung konfiguriert ist. Hard Fork Abstimmungen erfordern weiterhin eine direkte SPO Stimme.

Calidus trennt Identität von Pool Kontrolle

CIP-0151 führte Calidus als autorisierten Hot Key ein, der einen Stake Pool vertreten kann, ohne dessen primäre Berechtigung wiederholt offenzulegen. Die Autorisierung wird Onchain registriert und vom Cold Key des Pools bestätigt.

Ein Calidus Schlüssel kann von Governance Tools, Explorern und dezentralen Anwendungen verwendet werden, um zu verifizieren, dass eine Nachricht oder Aktion vom anerkannten Poolbetreiber stammt. Da er austauschbar ist, kann ein kompromittierter Schlüssel durch eine neue Registrierung mit höherem Nonce ersetzt werden. Poolbetreiber können die Autorisierung auch widerrufen, indem sie einen leeren Schlüssel registrieren.

Dies schafft eine Sicherheitsschicht zwischen der routinemäßigen Anwendungsaktivität und der Berechtigung, die den Pool steuert. Der Cold Key wird verwendet, um die Autorisierung herzustellen, während der austauschbare Calidus Schlüssel Interaktionen mit geringerem Risiko übernimmt.

Diese Autorisierung gilt derzeit jedoch für Nachrichten auf Identitäts und Anwendungsebene. Sie erlaubt es einem Calidus Schlüssel nicht, eine im Ledger gültige SPO Governance Abstimmung zu signieren.

Unterstützung für Ledger Abstimmungen ist noch nicht aktiv

Ein Vorschlag zur Ausweitung von Calidus auf Protokollabstimmungen wurde dem Intersect Civics Committee am 11. Juni 2026 vorgestellt. Ziel war es, SPOs über abgeleitete Berechtigungen abstimmen zu lassen, anstatt direkt die Sicherheits Hardware zu verwenden, die ihren primären Signaturschlüssel hält.

Das Komitee erwog am 25. Juni, eine Integration auf Ledger Ebene formell zu befürworten, aber die Abstimmung wurde verschoben, weil Mitglieder zusätzliche Zeit anforderten. Öffentlich verfügbare Protokolle, die für diesen Artikel geprüft wurden, dokumentieren keine spätere Entscheidung, die diesen Status geändert hätte.

Die Unterstützung durch das Komitee allein würde die Funktion nicht aktivieren. Calidus Voting würde weiterhin eine technische Spezifikation, eine Ledger Implementierung, Tests und einen abgestimmten Pfad zur Protokollaktivierung erfordern.

Die niedrigen Abstimmungsquoten lassen sich nicht ausschließlich dem Schlüsselmanagement zuschreiben. Uneinigkeit mit einem Vorschlag, inaktive Pools und Delegationsentscheidungen beeinflussen die Teilnahme ebenfalls. Dennoch erzeugt der aktuelle Prozess zusätzlichen operativen Aufwand, sobald sich ein SPO zur Abstimmung entscheidet.

Bis Calidus oder eine andere delegierte Autorisierungsmethode auf Ledger Ebene gültig wird, müssen Betreiber, die ihr Stake bei den Maßnahmen zum 1. September gezählt haben wollen, den bestehenden Offline Signatur Ablauf mit der Berechtigung abschließen, die ihren Pool absichert.