Cardanoscan añade claves de identidad Calidus a los stake pools de Cardano

Cardanoscan ha añadido información de claves Calidus a los perfiles de stake pool de Cardano, ofreciendo a los usuarios una forma directa de ver las credenciales de autenticación registradas por los operadores de los pools. La actualización integra CIP-151, un estándar diseñado para separar la verificación de identidad cotidiana de las claves criptográficas sensibles utilizadas para administrar los stake pools.

El nuevo campo permite que las aplicaciones y los servicios de terceros identifiquen a los operadores autorizados a través de los registros públicos de la cadena de bloques. Para los delegadores, agrega otra pieza de información verificable a los perfiles de stake pool existentes.

Cardanoscan incorpora IDs Calidus a los perfiles de stake pool

Cardanoscan ahora muestra un ID Calidus junto al identificador del pool existente cuando un operador ha registrado la credencial en cadena. El identificador usa codificación Bech32 con el prefijo "calidus".

El explorador destacó el stake pool austriaco ATADA como ejemplo de la integración. El pool tenía aproximadamente 65.6 millones de ADA delegados al 3 de noviembre, según las cifras incluidas en el informe original.

Las claves Calidus usan criptografía Ed25519 y proporcionan una identidad de firma separada vinculada a un stake pool registrado. Las aplicaciones compatibles pueden verificar firmas contra la clave pública registrada en Cardano, estableciendo si un mensaje o una solicitud de autenticación se originó en una credencial autorizada.

La propuesta CIP-151 subyacente fue redactada por Adam Dean y Martin Lang, el operador de ATADA. Su implementación cuenta con el apoyo de herramientas del ecosistema y proveedores de infraestructura, incluidos Cardano Signer, Koios, Blockfrost y CNTools.

Cómo CIP-151 separa la verificación de identidad de las claves frías

Los operadores de stake pool de Cardano dependen de claves frías para autorizar operaciones administrativas sensibles. Estas credenciales normalmente se mantienen fuera de línea, lo que las hace inadecuadas para solicitudes frecuentes de autenticación desde plataformas externas.

CIP-151 introduce una clave Calidus separada que los operadores pueden autorizar mediante un registro de una sola vez. El proceso vincula la clave pública al stake pool a través de metadatos de transacción bajo la etiqueta 867, con el registro autenticado usando la clave fría del pool.

Tras el registro, la clave privada Calidus puede firmar mensajes y solicitudes de autenticación. Los servicios compatibles verifican esas firmas contra el registro en cadena sin requerir más acceso a la clave fría.

El mecanismo de registro se basa en CIP-0088 y admite flujos de trabajo de firma compatibles que involucran billeteras de hardware, incluidas Ledger, Trezor y Keystone.

Calidus no reemplaza la autoridad operativa de la clave fría de un stake pool. En particular, los votos de gobernanza SPO nativos en cadena de Cardano aún requieren la autorización adecuada de la clave fría. Calidus ofrece una alternativa para la verificación de identidad y las interacciones a nivel de aplicación, no un reemplazo de las credenciales de voto a nivel de protocolo.

[NEWSBREAK]

Rotación de claves y verificación pública a través de Cardanoscan

CIP-151 también establece un mecanismo para reemplazar credenciales Calidus comprometidas o desactualizadas.

Cada registro contiene un valor nonce utilizado para determinar qué autorización está vigente. Un nuevo registro válido con un nonce más alto reemplaza la credencial anterior, lo que permite a los operadores rotar claves sin cambiar su identidad de stake pool.

Los operadores también pueden revocar una autorización existente sin registrar un reemplazo al enviar una clave pública de solo ceros. Los servicios compatibles reconocen este registro como una invalidación de las credenciales Calidus anteriores.

El mecanismo da soporte a servicios que requieren identidades de operador verificadas, incluidos sistemas de autenticación, interfaces de gobernanza y aplicaciones que aceptan mensajes firmados criptográficamente.

Con la integración de Cardanoscan, los delegadores pueden ver los identificadores Calidus registrados junto a la información existente del pool, incluidos los niveles de delegación, las comisiones y las métricas de rendimiento.

El campo de ID Calidus está disponible en los perfiles de Cardanoscan para los pools con credenciales registradas. Los operadores que no hayan registrado una clave pueden usar herramientas compatibles y el procedimiento de autorización definido por CIP-151 para hacer que sus credenciales sean públicamente verificables.