Cardano SPO Oylaması Hâlâ Soğuk Anahtarlara Dayanıyor

1 Eylül'de süresi dolacak iki Cardano yönetişim eylemi, stake havuzu operatörlerinin üzerindeki operasyonel yükü yeniden gündeme getirdi. Constitutional Committee güncellemesi ve minPoolCost değerini 170 ADA'dan 75 ADA'ya indiren bir parametre eylemi, her ikisi de aktif SPO stake'inin yüzde 51'inden fazlasının desteğini gerektiriyor.

25 Ağustos itibarıyla komite güncellemesi için SPO desteği yüzde 12, parametre eylemi için yüzde 16.9 düzeyindeydi.

SPO Oyları Çevrimdışı Bir İmzalama İş Akışı Gerektirir

Cardano’nun mevcut yönetişim süreci, bir SPO oyunun havuzun soğuk doğrulama anahtarı ile oluşturulmasını ve karşılık gelen imzalama anahtarı ile imzalanmasını gerektiriyor.

Cardano Developer Portal'a göre imzalama kimlik bilgisinin hava boşluklu bir makinede kalması ve asla internete bağlı bir cihaza aktarılmaması gerekiyor.

Operatör gerekli dosyaları hazırlamalı, imzalanmamış işlemi çevrimdışı ortama taşımalı, imzalamalı ve tamamlanan işlemi gönderim için çevrimiçi bir makineye geri aktarmalıdır. Ağ ücreti genellikle yaklaşık 0.2 ADA'dır, bu da maliyetin başlıca engel olmadığı anlamına gelir. Daha büyük sorun, havuzun temel kimliğini koruyan bir kimlik bilgisine erişme ve onu işleme gerekliliğidir.

Operatörler aynı işlemde birden fazla oy dosyasını dahil edebilir, bu da tek bir imzalama prosedürüyle her iki aktif eylem için oy kullanmalarını sağlar. Bu, çevrimdışı etkileşimlerin sayısını azaltır ancak güvenlik açısından hassas iş akışını ortadan kaldırmaz.

Hiçbir işlem yapmayarak çekimser kalmak da her zaman nötr değildir. Birçok yönetişim eyleminde bir SPO’nun aktif stake’i, havuz açıkça çekimser kalacak şekilde yapılandırılmadıkça paydanın bir parçası olmaya devam eder. Hard fork oylamaları yine de doğrudan bir SPO oyu gerektirir.

Calidus Kimliği Havuz Kontrolünden Ayırıyor

CIP-0151, bir stake havuzunu birincil kimlik bilgisini tekrar tekrar ifşa etmeden temsil edebilen yetkili bir sıcak anahtar olarak Calidus’u tanıttı. Yetkilendirme zincir üzerinde kaydedilir ve havuzun soğuk anahtarı tarafından onaylanır.

Bir Calidus anahtarı, bir mesajın ya da eylemin tanınan havuz operatöründen geldiğini doğrulamak için yönetişim araçları, gezginler ve merkeziyetsiz uygulamalar tarafından kullanılabilir. Değiştirilebilir olduğu için ele geçirilmiş bir anahtar, daha yüksek bir nonce ile yapılan yeni bir kayıt aracılığıyla geçersiz kılınabilir. Operatörler boş bir anahtar kaydederek yetkilendirmeyi de iptal edebilir.

Bu, rutin uygulama etkinliği ile havuzu kontrol eden kimlik bilgisi arasına bir güvenlik katmanı yerleştirir. Yetkilendirmeyi oluşturmak için soğuk anahtar kullanılır, değiştirilebilir Calidus anahtarı ise daha düşük riskli etkileşimleri yürütür.

Ancak bu yetkilendirme şu anda kimlik ve uygulama düzeyindeki mesajlara uygulanır. Bir Calidus anahtarının defter açısından geçerli bir SPO yönetişim oyunu imzalamasına izin vermez.

Defter Oylama Desteği Henüz Aktif Değil

Calidus’u protokol oylamasına genişletmeye yönelik bir öneri 11 Haziran 2026 tarihinde Intersect Civics Committee’ye sunuldu. Amaç, SPO’ların birincil imzalama anahtarlarını barındıran güvenlik donanımını doğrudan kullanmak yerine türetilmiş kimlik bilgileri aracılığıyla oy kullanmalarına izin vermekti.

Komite 25 Haziran’da defter düzeyinde entegrasyonu resmen desteklemeyi görüştü ancak üyeler ek süre talep ettiği için oylama ertelendi. Bu makale için incelenen kamuya açık tutanaklar, bu durumu değiştiren daha sonraki bir kararı belgelemiyor.

Yalnızca komite desteği özelliği etkinleştirmez. Calidus ile oylama yine de teknik bir spesifikasyon, defter uygulaması, testler ve üzerinde uzlaşılan bir protokol etkinleştirme yolu gerektirecektir.

Düşük oy oranları yalnızca anahtar yönetimine bağlanamaz. Bir teklife katılmama, aktif olmayan havuzlar ve delegasyon tercihleri de katılımı etkiler. Yine de mevcut süreç, bir SPO oy kullanmaya karar verdiğinde ek operasyonel iş yaratır.

Calidus ya da başka bir delege edilmiş yetkilendirme yöntemi defter düzeyinde geçerli hale gelene kadar, 1 Eylül eylemlerinde stake’lerinin sayılmasını isteyen operatörler, havuzlarını güvence altına alan kimlik bilgisi ile mevcut çevrimdışı imzalama iş akışını tamamlamak zorundadır.