Cardano の SPO 投票は依然としてコールドキーに依存している

9月1日に期限を迎える Cardano の2つのガバナンスアクションが、ステークプール運用者に課されている運用上の負担に再び関心を集めている。Constitutional Committee の更新と、minPoolCost を 170 から 75 ADA に引き下げるパラメータアクションはいずれも、アクティブな SPO ステークの 51% を超える支持を必要とする。

8月25日現在、委員会の更新に対する SPO の支持は 12%、パラメータアクションは 16.9% だった。

SPO の投票にはオフライン署名のワークフローが必要

Cardano の現在のガバナンスプロセスでは、SPO の投票はプールのコールド検証鍵で作成し、その対応する署名鍵で署名する必要がある。

Cardano Developer Portal によれば、この署名用の資格情報はエアギャップ環境のマシンに留め、インターネットに接続されたデバイスへ移動させてはならない。

運用者は必要なファイルを準備し、未署名トランザクションをオフライン環境へ移し、署名してから完成したトランザクションを送信用にオンラインのマシンへ戻さなければならない。ネットワーク手数料は通常 0.2 ADA 前後であり、費用自体が主な障害ではない。より大きな問題は、プールの中核的なアイデンティティを保護する資格情報へアクセスし取り扱う必要があることだ。

運用者は同一トランザクションに複数の投票ファイルを含めることができ、1 回の署名手順で両方のアクティブなアクションに投票できる。これによりオフラインでのやり取りの回数は減るが、セキュリティに敏感なワークフロー自体がなくなるわけではない。

何もしないことによる棄権も、必ずしも中立ではない。多くのガバナンスアクションでは、プールが棄権するよう明示的に設定されない限り、SPO のアクティブステークは分母に残る。ハードフォークの投票は依然として直接の SPO 投票を必要とする。

Calidus はアイデンティティをプールの制御から分離する

CIP-0151 は、プールの主要な資格情報を繰り返し露出させることなくステークプールを表明できる認可済みホットキーとして Calidus を導入した。この認可はオンチェーンに登録され、プールのコールドキーによって承認される。

Calidus キーは、ガバナンストゥール、エクスプローラ、分散型アプリケーションによって、メッセージやアクションが公認のプール運用者に由来することを検証するために使用できる。交換可能であるため、侵害されたキーは、より高いナンスでの新規登録によって置き換えられる。運用者は空のキーを登録することで承認を取り消すこともできる。

これにより、日常的なアプリケーション活動とプールを制御する資格情報の間にセキュリティ層が形成される。コールドキーは認可の確立に使用され、交換可能な Calidus キーがリスクの低いやり取りを処理する。

しかし現時点でその承認が適用されるのは、アイデンティティおよびアプリケーションレベルのメッセージである。台帳で有効な SPO ガバナンス投票を Calidus キーで署名することはできない。

台帳レベルの投票サポートはまだ有効化されていない

2026年6月11日、Calidus をプロトコル投票に拡張する提案が Intersect Civics Committee に提示された。目的は、主要な署名鍵を保持するセキュリティハードウェアを直接使用するのではなく、派生資格情報を通じて SPO が投票できるようにすることだった。

委員会は6月25日に台帳レベルの統合を正式に承認することを検討したが、メンバーが追加の時間を求めたため、採決は延期された。本稿で確認した公開議事録には、その後この状況を変更した決定は記録されていない。

委員会の支持だけでは機能は有効化されない。Calidus による投票を可能にするには、技術仕様、台帳の実装、テスト、そして合意されたプロトコルのアクティベーション手順が依然として必要だ。

投票率の低さを鍵管理だけに帰することはできない。提案への不同意、非稼働のプール、委任の選択も参加に影響する。それでも、現行のプロセスは、SPO が投票を決めるたびに追加の運用作業を生む。

Calidus または他の委任された認可手段が台帳レベルで有効になるまで、9月1日のアクションで自分たちのステークをカウントさせたい運用者は、プールを保護する資格情報を用いて既存のオフライン署名ワークフローを完了しなければならない。