Cardanoscan aggiunge le chiavi di identità Calidus ai pool di staking di Cardano

Cardanoscan ha aggiunto le informazioni sulle chiavi Calidus ai profili dei pool di staking di Cardano, offrendo agli utenti un modo diretto per visualizzare le credenziali di autenticazione registrate dagli operatori dei pool. L'aggiornamento integra CIP-151, uno standard progettato per separare la verifica dell'identità quotidiana dalle sensibili chiavi crittografiche usate per amministrare i pool di staking.

Il nuovo campo consente ad applicazioni e servizi di terze parti di identificare gli operatori autorizzati tramite i registri pubblici della blockchain. Per i delegatori aggiunge un ulteriore elemento di informazione verificabile ai profili dei pool di staking esistenti.

Cardanoscan porta gli ID Calidus nei profili dei pool di staking

Cardanoscan ora mostra un ID Calidus accanto all'identificatore del pool esistente quando un operatore ha registrato la credenziale on chain. L'identificatore usa la codifica Bech32 con il prefisso "calidus".

L'esploratore ha evidenziato il pool di staking austriaco ATADA come esempio dell'integrazione. Il pool aveva circa 65,6 milioni di ADA delegati al 3 novembre, secondo le cifre incluse nel rapporto originale.

Le chiavi Calidus usano la crittografia Ed25519 e forniscono un'identità di firma separata collegata a un pool di staking registrato. Le applicazioni compatibili possono verificare le firme rispetto alla chiave pubblica registrata su Cardano, stabilendo se un messaggio o una richiesta di autenticazione proviene da una credenziale autorizzata.

La proposta CIP-151 alla base è stata scritta da Adam Dean e Martin Lang, operatore di ATADA. La sua implementazione è supportata da strumenti dell'ecosistema e provider di infrastruttura tra cui Cardano Signer, Koios, Blockfrost e CNTools.

Come CIP-151 separa la verifica dell'identità dalle chiavi a freddo

Gli operatori dei pool di staking di Cardano si affidano alle chiavi a freddo per autorizzare operazioni amministrative sensibili. Queste credenziali sono normalmente mantenute offline, il che le rende inadatte a richieste frequenti di autenticazione provenienti da piattaforme esterne.

CIP-151 introduce una chiave Calidus separata che gli operatori possono autorizzare tramite una registrazione una tantum. Il processo collega la chiave pubblica al pool di staking attraverso i metadati della transazione sotto l'etichetta 867, con la registrazione autenticata usando la chiave a freddo del pool.

Dopo la registrazione, la chiave privata Calidus può firmare messaggi e richieste di autenticazione. I servizi supportati verificano tali firme rispetto al record on chain senza richiedere ulteriore accesso alla chiave a freddo.

Il meccanismo di registrazione si basa su CIP-0088 e supporta flussi di firma compatibili che coinvolgono hardware wallet, inclusi Ledger, Trezor e Keystone.

Calidus non sostituisce l'autorità operativa della chiave a freddo di un pool di staking. In particolare, i voti di governance SPO nativi on chain di Cardano richiedono ancora la corretta autorizzazione con la chiave a freddo. Calidus offre un'alternativa per la verifica dell'identità e per le interazioni a livello di applicazione, non una sostituzione delle credenziali di voto a livello di protocollo.

[NEWSBREAK]

Rotazione delle chiavi e verifica pubblica tramite Cardanoscan

CIP-151 stabilisce anche un meccanismo per sostituire credenziali Calidus compromesse o obsolete.

Ogni registrazione contiene un valore nonce usato per determinare quale autorizzazione sia attuale. Una nuova registrazione valida con un nonce più alto sostituisce la credenziale precedente, consentendo agli operatori di ruotare le chiavi senza cambiare l'identità del proprio pool di staking.

Gli operatori possono anche revocare un'autorizzazione esistente senza registrare una sostituzione inviando una chiave pubblica interamente di zeri. I servizi compatibili riconoscono tale registrazione come invalidante le credenziali Calidus precedenti.

Il meccanismo supporta servizi che richiedono identità degli operatori verificate, inclusi sistemi di autenticazione, interfacce di governance e applicazioni che accettano messaggi firmati crittograficamente.

Con l'integrazione di Cardanoscan, i delegatori possono visualizzare gli identificatori Calidus registrati insieme alle informazioni esistenti del pool, inclusi i livelli di delega, le commissioni e le metriche di performance.

Il campo ID Calidus è disponibile nei profili Cardanoscan per i pool con credenziali registrate. Gli operatori che non hanno registrato una chiave possono usare strumenti compatibili e la procedura di autorizzazione definita da CIP-151 per rendere le proprie credenziali pubblicamente verificabili.