Cardanoscan が Cardano ステークプールに Calidus Identity Keys を追加

Cardanoscan が Cardano のステークプールプロフィールに Calidus キー情報を追加し、ユーザーが運用者によって登録された認証情報を直接確認できるようになった。今回の更新は、ステークプールの管理に用いられる機密性の高い暗号鍵と、日常的な身元確認を切り離すために設計された標準である CIP-151 を統合するものだ。

新しいフィールドにより、アプリケーションやサードパーティサービスはパブリックブロックチェーン上の記録を通じて権限を持つ運用者を特定できる。委任者にとっては、既存のステークプールプロフィールに検証可能な情報がもう一つ加わることになる。

Cardanoscan がステークプールプロフィールに Calidus ID を導入

運用者がオンチェーンで資格情報を登録している場合、Cardanoscan は既存のプール識別子に加えて Calidus ID を表示する。この識別子は接頭辞 "calidus" を持つ Bech32 エンコーディングを用いる。

エクスプローラーは、統合の例としてオーストリアのステークプール ATADA を取り上げた。元の報告に含まれる数値によると、このプールには 11 月 3 日時点で約 6560 万 ADA が委任されていた。

Calidus キーは Ed25519 暗号を用い、登録済みのステークプールに紐づけられた独立の署名用アイデンティティを提供する。対応アプリケーションは Cardano 上に記録された公開鍵に対して署名を検証することで、メッセージや認証リクエストが権限ある資格情報から発せられたものかどうかを判定できる。

基盤となる CIP-151 提案は、ATADA の運用者である Adam Dean と Martin Lang によって作成された。実装は Cardano Signer、Koios、Blockfrost、CNTools といったエコシステムのツールやインフラプロバイダーによりサポートされている。

CIP-151 はどのように身元確認をコールドキーから切り離すか

Cardano のステークプール運用者は、機密性の高い管理操作を承認するためにコールドキーに依存している。これらの資格情報は通常オフラインで保管されており、外部プラットフォームからの頻繁な認証リクエストには適さない。

CIP-151 は、運用者が一度限りの登録で承認できる別個の Calidus キーを導入する。この手続きは、ラベル 867 のトランザクションメタデータを通じて公開鍵をステークプールにリンクし、登録自体はプールのコールドキーで認証される。

登録後は、Calidus の秘密鍵でメッセージや認証リクエストに署名できる。対応サービスはオンチェーンの記録に対してそれらの署名を検証し、コールドキーへの追加アクセスを必要としない。

登録メカニズムは CIP-0088 を基盤としており、Ledger、Trezor、Keystone を含むハードウェアウォレットを用いた互換の署名ワークフローをサポートする。

Calidus はステークプールのコールドキーが持つ運用上の権限を置き換えるものではない。特に、Cardano のネイティブなオンチェーンの SPO ガバナンス投票には、依然として適切なコールドキーによる承認が必要だ。Calidus は身元確認やアプリケーションレベルでのやり取りのための代替手段であり、プロトコルレベルの投票用認証情報の代替ではない。

[NEWSBREAK]

Cardanoscan を通じた鍵のローテーションと公開検証

CIP-151 は、侵害されたり古くなった Calidus 資格情報を置き換えるための仕組みも定めている。

各登録には、どの承認が現在有効かを判断するために使われる nonce 値が含まれている。より大きい nonce を持つ新たな有効な登録は前の資格情報に優先し、運用者はステークプールのアイデンティティを変えることなく鍵をローテーションできる。

運用者は、代替を登録せずに既存の承認を失効させることもできる。この場合、全てがゼロの公開鍵を提出すればよい。互換サービスはこの登録を、これまでの Calidus 資格情報を無効化するものとして認識する。

この仕組みは、認証システム、ガバナンスインターフェース、暗号学的に署名されたメッセージを受け付けるアプリケーションなど、検証済みの運用者アイデンティティを必要とするサービスを支える。

Cardanoscan との統合により、委任者は委任量や手数料、パフォーマンス指標など既存のプール情報と並んで、登録済みの Calidus 識別子を閲覧できる。

Calidus ID フィールドは、資格情報が登録されているプールの Cardanoscan プロフィールで利用可能だ。まだキーを登録していない運用者は、CIP-151 で定義された承認手続きと互換ツールを用いることで、自身の資格情報を公開検証可能にできる。