Cardanoscan ajoute des clés d’identité Calidus aux pools de staking Cardano

Cardanoscan a ajouté des informations de clés Calidus aux profils des pools de staking Cardano, offrant aux utilisateurs un moyen direct de consulter les identifiants d’authentification enregistrés par les opérateurs de pools. La mise à jour intègre CIP-151, une norme conçue pour séparer la vérification d’identité courante des clés cryptographiques sensibles utilisées pour administrer les pools de staking.

Le nouveau champ permet aux applications et services tiers d’identifier les opérateurs autorisés via les enregistrements publics de la blockchain. Pour les délégateurs, il ajoute un élément d’information vérifiable de plus aux profils de pools de staking existants.

Cardanoscan ajoute des identifiants Calidus aux profils des pools de staking

Cardanoscan affiche désormais un identifiant Calidus à côté de l’identifiant de pool existant lorsqu’un opérateur a enregistré l’identifiant sur chaîne. L’identifiant utilise l’encodage Bech32 avec le préfixe "calidus".

L’explorateur a mis en avant le pool de staking autrichien ATADA comme exemple de l’intégration. Le pool comptait environ 65,6 millions d’ADA délégués au 3 novembre, selon les chiffres inclus dans le rapport initial.

Les clés Calidus utilisent la cryptographie Ed25519 et fournissent une identité de signature distincte liée à un pool de staking enregistré. Les applications compatibles peuvent vérifier les signatures par rapport à la clé publique enregistrée sur Cardano, afin d’établir si un message ou une demande d’authentification provient d’un identifiant autorisé.

La proposition CIP-151 sous-jacente a été rédigée par Adam Dean et Martin Lang, l’opérateur d’ATADA. Son implémentation est prise en charge par des outils de l’écosystème et des fournisseurs d’infrastructure, notamment Cardano Signer, Koios, Blockfrost et CNTools.

Comment CIP-151 sépare la vérification d’identité des clés froides

Les opérateurs de pools de staking Cardano s’appuient sur des clés froides pour autoriser des opérations administratives sensibles. Ces identifiants sont normalement conservés hors ligne, ce qui les rend inadaptés aux demandes d’authentification fréquentes provenant de plateformes externes.

CIP-151 introduit une clé Calidus distincte que les opérateurs peuvent autoriser via une inscription unique. Le processus lie la clé publique au pool de staking via les métadonnées de transaction sous l’étiquette 867, l’inscription étant authentifiée à l’aide de la clé froide du pool.

Après l’inscription, la clé privée Calidus peut signer des messages et des demandes d’authentification. Les services pris en charge vérifient ces signatures par rapport à l’enregistrement sur chaîne sans exiger d’accès supplémentaire à la clé froide.

Le mécanisme d’inscription s’appuie sur CIP-0088 et prend en charge des flux de signature compatibles impliquant des portefeuilles matériels, notamment Ledger, Trezor et Keystone.

Calidus ne remplace pas l’autorité opérationnelle de la clé froide d’un pool de staking. En particulier, les votes de gouvernance SPO natifs sur chaîne de Cardano exigent toujours l’autorisation appropriée accordée par la clé froide. Calidus offre une alternative pour la vérification d’identité et les interactions au niveau des applications, et non un substitut aux identifiants de vote au niveau du protocole.

[NEWSBREAK]

Rotation des clés et vérification publique via Cardanoscan

CIP-151 établit également un mécanisme pour remplacer des identifiants Calidus compromis ou obsolètes.

Chaque inscription contient une valeur de nonce utilisée pour déterminer quelle autorisation est actuelle. Une nouvelle inscription valide avec un nonce plus élevé remplace l’identifiant précédent, ce qui permet aux opérateurs d’effectuer une rotation des clés sans modifier l’identité de leur pool de staking.

Les opérateurs peuvent également révoquer une autorisation existante sans enregistrer de remplacement en soumettant une clé publique entièrement nulle. Les services compatibles reconnaissent cette inscription comme invalidant les identifiants Calidus antérieurs.

Le mécanisme prend en charge les services qui exigent des identités d’opérateur vérifiées, y compris les systèmes d’authentification, les interfaces de gouvernance et les applications qui acceptent des messages signés de manière cryptographique.

Avec l’intégration de Cardanoscan, les délégateurs peuvent consulter les identifiants Calidus enregistrés aux côtés des informations existantes du pool, y compris les niveaux de délégation, les frais et les indicateurs de performance.

Le champ d’identifiant Calidus est disponible sur les profils Cardanoscan pour les pools disposant d’identifiants enregistrés. Les opérateurs qui n’ont pas enregistré de clé peuvent utiliser des outils compatibles et la procédure d’autorisation définie par CIP-151 afin de rendre leurs identifiants publiquement vérifiables.