Cardanoscan dodaje Calidus identitetske ključeve u Cardano stake poolove

Cardanoscan je dodao informacije o Calidus ključevima u profile Cardano stake poolova, dajući korisnicima izravan način za pregled vjerodajnica za autentikaciju koje su registrirali operateri poolova. Ažuriranje integrira CIP-151, standard osmišljen da odvoji svakodnevnu provjeru identiteta od osjetljivih kriptografskih ključeva koji se koriste za upravljanje stake poolovima.

Novo polje omogućuje aplikacijama i uslugama trećih strana da identificiraju ovlaštene operatere putem javnih zapisa na blockchainu. Za delegatore, to dodaje još jedan dio provjerljivih informacija postojećim profilima stake poolova.

Cardanoscan donosi Calidus ID u profile stake poolova

Cardanoscan sada prikazuje Calidus ID uz postojeći identifikator poola kada je operater registrirao vjerodajnicu na lancu. Identifikator koristi Bech32 enkodiranje s prefiksom "calidus".

Istraživač je kao primjer integracije istaknuo austrijski stake pool ATADA. Pool je imao približno 65.6 milijuna ADA delegiranih na dan 3. studenoga, prema brojkama uključenima u izvorno izvješće.

Calidus ključevi koriste Ed25519 kriptografiju i pružaju zasebni potpisni identitet povezan s registriranim stake poolom. Kompatibilne aplikacije mogu provjeravati potpise usporedbom s javnim ključem zabilježenim na Cardanu, čime utvrđuju je li poruka ili zahtjev za autentikaciju potekao od ovlaštene vjerodajnice.

Temeljni prijedlog CIP-151 izradili su Adam Dean i Martin Lang, operater ATADA. Njegovu implementaciju podupiru alati ekosustava i pružatelji infrastrukture, uključujući Cardano Signer, Koios, Blockfrost i CNTools.

Kako CIP-151 odvaja provjeru identiteta od hladnih ključeva

Operateri Cardano stake poolova oslanjaju se na hladne ključeve za autorizaciju osjetljivih administrativnih operacija. Te se vjerodajnice uobičajeno čuvaju izvan mreže, što ih čini neprikladnima za česte zahtjeve za autentikaciju s vanjskih platformi.

CIP-151 uvodi zaseban Calidus ključ koji operateri mogu autorizirati jednokratnom registracijom. Postupak povezuje javni ključ sa stake poolom putem metapodataka transakcije pod oznakom 867, pri čemu se registracija autentificira korištenjem hladnog ključa poola.

Nakon registracije, privatni Calidus ključ može potpisivati poruke i zahtjeve za autentikaciju. Podržane usluge te potpise provjeravaju u odnosu na zapis na lancu bez potrebe za daljnjim pristupom hladnom ključu.

Mehanizam registracije nadograđuje se na CIP-0088 i podržava kompatibilne tokove potpisivanja koji uključuju hardverske novčanike, uključujući Ledger, Trezor i Keystone.

Calidus ne zamjenjuje operativni autoritet hladnog ključa stake poola. Posebno, Cardanovo izvorno glasanje na lancu u okviru SPO upravljanja i dalje zahtijeva odgovarajuću autorizaciju hladnim ključem. Calidus pruža alternativu za provjeru identiteta i interakcije na razini aplikacija, a ne zamjenu za vjerodajnice za glasanje na razini protokola.

[NEWSBREAK]

Rotacija ključeva i javna verifikacija putem Cardanoscan

CIP-151 također uspostavlja mehanizam za zamjenu kompromitiranih ili zastarjelih Calidus vjerodajnica.

Svaka registracija sadrži vrijednost nonce koja se koristi za određivanje koja je autorizacija važeća. Nova valjana registracija s većim nonceom nadjačava prethodnu vjerodajnicu, što omogućuje operaterima rotirati ključeve bez promjene identiteta svojeg stake poola.

Operateri također mogu opozvati postojeću autorizaciju bez registracije zamjene podnošenjem javnog ključa sastavljenog od samih nula. Kompatibilne usluge prepoznaju takvu registraciju kao poništavanje ranijih Calidus vjerodajnica.

Mehanizam podržava usluge koje zahtijevaju verificirane identitete operatera, uključujući sustave za autentikaciju, sučelja za upravljanje i aplikacije koje prihvaćaju kriptografski potpisane poruke.

S integracijom u Cardanoscan delegatori mogu vidjeti registrirane Calidus identifikatore uz postojeće informacije o poolu, uključujući razine delegiranja, naknade i metrike performansi.

Polje Calidus ID dostupno je na Cardanoscan profilima za poole s registriranim vjerodajnicama. Operateri koji nisu registrirali ključ mogu upotrijebiti kompatibilne alate i postupak autorizacije definiran CIP-151 kako bi svoje vjerodajnice učinili javno provjerljivima.