Glasovanje SPO operatora na mreži Cardano i dalje se oslanja na hladne ključeve

Dva Cardano upravljačka postupka koja istječu 1. rujna ponovno su skrenula pozornost na operativno opterećenje nametnuto operaterima staking poolova. Ažuriranje Ustavnog odbora i akcija parametra koja snižava minPoolCost sa 170 na 75 ADA oba zahtijevaju potporu više od 51% aktivnog udjela SPO operatora.

Na dan 25. kolovoza podrška SPO operatora iznosila je 12% za ažuriranje odbora i 16.9% za akciju parametra.

Glasovi SPO operatora zahtijevaju izvanmrežni postupak potpisivanja

Trenutačni Cardano proces upravljanja zahtijeva da se glas SPO operatora izradi hladnim verifikacijskim ključem poola i potpiše odgovarajućim potpisnim ključem.

Prema Cardano Developer Portalu, potpisna vjerodajnica treba ostati na računalu izoliranom od mreže i nikada se ne smije prenositi na uređaj spojen na internet.

Operator mora pripremiti potrebne datoteke, premjestiti nepotpisanu transakciju u izvanmrežno okruženje, potpisati je i vratiti dovršenu transakciju na mrežni stroj radi slanja. Mrežna naknada obično je oko 0.2 ADA, što znači da trošak nije glavna prepreka. Veći je problem potreba za pristupanjem i rukovanjem vjerodajnicom koja štiti jezgreni identitet poola.

Operateri mogu uključiti više datoteka s glasovima u istu transakciju, što im omogućuje da glasuju o obje aktivne akcije kroz jedan postupak potpisivanja. To smanjuje broj izvanmrežnih interakcija, ali ne uklanja sigurnosno osjetljiv radni tijek.

Suzdržavanje bez poduzimanja radnji također nije uvijek neutralno. Za mnoge upravljačke akcije, aktivni ulog SPO operatora ostaje dio nazivnika osim ako pool nije izričito konfiguriran za suzdržavanje. Glasovanja o hard forku i dalje zahtijevaju izravan glas SPO operatora.

Calidus odvaja identitet od kontrole nad poolom

CIP-0151 uveo je Calidus kao ovlašteni hot ključ koji može predstavljati stake pool bez ponovnog izlaganja njegove primarne vjerodajnice. Ovlaštenje se registrira na lancu i odobrava hladnim ključem poola.

Ključ Calidus mogu koristiti alati za upravljanje, exploreri i decentralizirane aplikacije kako bi provjerili da poruka ili radnja potječe od prepoznatog operatera poola. Budući da je zamjenjiv, kompromitirani ključ može se nadomjestiti novom registracijom s višim nonceom. Operateri također mogu opozvati ovlaštenje registracijom praznog ključa.

Time se stvara sigurnosni sloj između rutinske aktivnosti aplikacija i vjerodajnice koja kontrolira pool. Hladni ključ koristi se za uspostavu ovlaštenja, dok zamjenjivi ključ Calidus obrađuje interakcije nižeg rizika.

Međutim, to se ovlaštenje trenutačno odnosi na poruke identiteta i aplikacijske razine. Ne omogućuje da ključ Calidus potpiše upravljački glas SPO operatora koji je valjan na glavnoj knjizi.

Podrška za glasovanje na glavnoj knjizi još nije aktivna

Prijedlog za proširenje Calidusa na glasovanje o protokolu predstavljen je tijelu Intersect Civics Committee 11. lipnja 2026. Cilj je bio omogućiti SPO operatorima da glasaju putem izvedenih vjerodajnica umjesto da izravno koriste sigurnosni hardver koji drži njihov primarni potpisni ključ.

Odbor je 25. lipnja razmatrao formalno podržati integraciju na razini glavne knjige, no glasovanje je odgođeno jer su članovi zatražili dodatno vrijeme. Javno dostupni zapisnici pregledani za ovaj članak ne dokumentiraju kasniju odluku koja bi promijenila taj status.

Sama podrška odbora ne bi aktivirala tu funkcionalnost. Glasovanje Calidusom i dalje bi zahtijevalo tehničku specifikaciju, implementaciju u glavnoj knjizi, testiranje i dogovoreni put aktivacije protokola.

Niske postotke glasova ne može se pripisati isključivo upravljanju ključevima. Neslaganje s prijedlogom, neaktivni poolovi i izbori delegiranja također utječu na sudjelovanje. Ipak, trenutačni proces stvara dodatni operativni posao kad god se neki SPO operator odluči glasati.

Dok Calidus ili neka druga metoda delegiranog ovlaštenja ne postane valjana na razini glavne knjige, operateri koji žele da se njihov ulog računa za akcije 1. rujna moraju dovršiti postojeći izvanmrežni proces potpisivanja s vjerodajnicom koja osigurava njihov pool.