Cardanoscan fügt Calidus Identitätsschlüssel zu Cardano Stake Pools hinzu

Cardanoscan hat Informationen zu Calidus Schlüsseln in Cardano Stake Pool Profilen hinzugefügt und gibt Nutzern damit eine direkte Möglichkeit, die von Pool Betreibern registrierten Authentifizierungsnachweise einzusehen. Das Update integriert CIP-151, einen Standard, der die alltägliche Identitätsprüfung von den sensiblen kryptografischen Schlüsseln trennt, die zur Verwaltung von Stake Pools verwendet werden.

Das neue Feld ermöglicht es Anwendungen und Diensten von Drittanbietern, autorisierte Betreiber über öffentliche Blockchain Einträge zu identifizieren. Für Delegierende ergänzt es die bestehenden Stake Pool Profile um ein weiteres verifizierbares Merkmal.

Cardanoscan bringt Calidus IDs in Stake Pool Profile

Cardanoscan zeigt nun eine Calidus ID neben dem bestehenden Pool Bezeichner an, wenn ein Betreiber die Anmeldedaten auf der Blockchain registriert hat. Der Bezeichner verwendet Bech32 Kodierung mit dem Präfix "calidus".

Der Explorer hob den österreichischen Stake Pool ATADA als Beispiel der Integration hervor. Dem ursprünglichen Bericht zufolge waren zum 3. November rund 65,6 Millionen ADA an den Pool delegiert.

Calidus Schlüssel verwenden Ed25519 Kryptografie und stellen eine separate Signatur Identität bereit, die mit einem registrierten Stake Pool verknüpft ist. Kompatible Anwendungen können Signaturen gegen den auf Cardano verzeichneten öffentlichen Schlüssel prüfen und so feststellen, ob eine Nachricht oder ein Authentifizierungsersuchen von einer autorisierten Berechtigung stammt.

Der zugrunde liegende Vorschlag CIP-151 wurde von Adam Dean und Martin Lang verfasst, dem Betreiber von ATADA. Seine Umsetzung wird von Ökosystem Tools und Infrastrukturanbietern unterstützt, darunter Cardano Signer, Koios, Blockfrost und CNTools.

Wie CIP-151 die Identitätsprüfung von Cold Keys trennt

Cardano Stake Pool Betreiber verlassen sich auf Cold Keys, um sensible administrative Vorgänge zu autorisieren. Diese Anmeldedaten werden üblicherweise offline aufbewahrt und eignen sich daher nicht für häufige Authentifizierungsanfragen externer Plattformen.

CIP-151 führt einen separaten Calidus Schlüssel ein, den Betreiber über eine einmalige Registrierung autorisieren können. Der Prozess verknüpft den öffentlichen Schlüssel über Transaktions Metadaten unter dem Label 867 mit dem Stake Pool, wobei die Registrierung mit dem Cold Key des Pools authentifiziert wird.

Nach der Registrierung kann der private Calidus Schlüssel Nachrichten und Authentifizierungsanfragen signieren. Unterstützte Dienste prüfen diese Signaturen gegen den Eintrag auf der Blockchain, ohne weiteren Zugriff auf den Cold Key zu benötigen.

Der Registrierungsmechanismus baut auf CIP-0088 auf und unterstützt kompatible Signatur Workflows mit Hardware Wallets, darunter Ledger, Trezor und Keystone.

Calidus ersetzt nicht die operative Autorität des Cold Key eines Stake Pools. Insbesondere erfordern Cardanos native Governance Abstimmungen der SPOs auf der Blockchain weiterhin die entsprechende Autorisierung durch den Cold Key. Calidus bietet eine Alternative für Identitätsprüfung und Interaktionen auf Anwendungsebene, jedoch keinen Ersatz für Abstimmungsnachweise auf Protokollebene.

[NEWSBREAK]

Schlüsselrotation und öffentliche Verifizierung über Cardanoscan

CIP-151 etabliert außerdem einen Mechanismus zum Ersetzen kompromittierter oder veralteter Calidus Anmeldedaten.

Jede Registrierung enthält einen Nonce Wert, der bestimmt, welche Autorisierung aktuell ist. Eine neue gültige Registrierung mit einem höheren Nonce ersetzt die vorherige Berechtigung und ermöglicht es Betreibern, Schlüssel zu rotieren, ohne ihre Stake Pool Identität zu ändern.

Betreiber können eine bestehende Autorisierung auch widerrufen, ohne einen Ersatz zu registrieren, indem sie einen vollständig aus Nullen bestehenden öffentlichen Schlüssel einreichen. Kompatible Dienste erkennen diese Registrierung als Ungültigerklärung früherer Calidus Anmeldedaten.

Der Mechanismus unterstützt Dienste, die verifizierte Betreiberidentitäten erfordern, darunter Authentifizierungssysteme, Governance Schnittstellen und Anwendungen, die kryptografisch signierte Nachrichten akzeptieren.

Mit der Cardanoscan Integration können Delegierende registrierte Calidus Kennungen zusammen mit vorhandenen Pool Informationen einsehen, einschließlich Delegationsumfang, Gebühren und Leistungskennzahlen.

Das Feld für die Calidus ID steht in Cardanoscan Profilen für Pools mit registrierten Anmeldedaten zur Verfügung. Betreiber, die keinen Schlüssel registriert haben, können kompatible Werkzeuge und das von CIP-151 definierte Autorisierungsverfahren nutzen, um ihre Anmeldedaten öffentlich verifizierbar zu machen.