Cardanoscan adiciona chaves de identidade Calidus aos pools de stake da Cardano

Cardanoscan adicionou informações de chaves Calidus aos perfis de pools de stake da Cardano, oferecendo aos usuários uma forma direta de visualizar as credenciais de autenticação registradas pelos operadores dos pools. A atualização integra o CIP-151, um padrão projetado para separar a verificação de identidade do dia a dia das chaves criptográficas sensíveis usadas para administrar pools de stake.

O novo campo permite que aplicativos e serviços de terceiros identifiquem operadores autorizados por meio de registros públicos na blockchain. Para delegadores, adiciona mais uma informação verificável aos perfis de pools de stake existentes.

Cardanoscan traz IDs Calidus para perfis de pools de stake

Cardanoscan agora exibe um ID Calidus ao lado do identificador existente do pool quando um operador registrou a credencial na blockchain. O identificador usa codificação Bech32 com o prefixo "calidus".

O explorador destacou o pool de stake austríaco ATADA como exemplo da integração. O pool tinha aproximadamente 65,6 milhões de ADA delegados em 3 de novembro, de acordo com os números incluídos no relatório original.

As chaves Calidus usam criptografia Ed25519 e fornecem uma identidade de assinatura separada vinculada a um pool de stake registrado. Aplicativos compatíveis podem verificar assinaturas em relação à chave pública registrada na Cardano, estabelecendo se uma mensagem ou solicitação de autenticação se originou de uma credencial autorizada.

A proposta CIP-151 subjacente foi redigida por Adam Dean e Martin Lang, operador da ATADA. Sua implementação é suportada por ferramentas do ecossistema e provedores de infraestrutura incluindo Cardano Signer, Koios, Blockfrost e CNTools.

Como o CIP-151 separa a verificação de identidade das chaves frias

Operadores de pools de stake da Cardano dependem de chaves frias para autorizar operações administrativas sensíveis. Essas credenciais normalmente são mantidas offline, o que as torna inadequadas para solicitações frequentes de autenticação de plataformas externas.

O CIP-151 introduz uma chave Calidus separada que os operadores podem autorizar por meio de um registro único. O processo vincula a chave pública ao pool de stake por meio de metadados de transação sob o rótulo 867, com o registro autenticado usando a chave fria do pool.

Após o registro, a chave privada Calidus pode assinar mensagens e solicitações de autenticação. Serviços compatíveis verificam essas assinaturas em relação ao registro na blockchain sem exigir novo acesso à chave fria.

O mecanismo de registro baseia-se no CIP-0088 e suporta fluxos de assinatura compatíveis envolvendo carteiras de hardware, incluindo Ledger, Trezor e Keystone.

Calidus não substitui a autoridade operacional da chave fria de um pool de stake. Em particular, os votos de governança de SPO nativos da Cardano na blockchain ainda exigem a devida autorização da chave fria. Calidus oferece uma alternativa para verificação de identidade e interações em nível de aplicativo, não um substituto para credenciais de voto em nível de protocolo.

[NEWSBREAK]

Rotação de chaves e verificação pública por meio do Cardanoscan

O CIP-151 também estabelece um mecanismo para substituir credenciais Calidus comprometidas ou desatualizadas.

Cada registro contém um valor de nonce usado para determinar qual autorização está vigente. Um novo registro válido com um nonce mais alto substitui a credencial anterior, permitindo que operadores façam rotação de chaves sem alterar a identidade do seu pool de stake.

Os operadores também podem revogar uma autorização existente sem registrar uma substituição ao enviar uma chave pública composta apenas por zeros. Serviços compatíveis reconhecem esse registro como invalidando credenciais Calidus anteriores.

O mecanismo dá suporte a serviços que exigem identidades de operador verificadas, incluindo sistemas de autenticação, interfaces de governança e aplicativos que aceitam mensagens assinadas criptograficamente.

Com a integração do Cardanoscan, delegadores podem ver identificadores Calidus registrados ao lado das informações existentes do pool, incluindo níveis de delegação, taxas e métricas de desempenho.

O campo de ID Calidus está disponível nos perfis do Cardanoscan para pools com credenciais registradas. Operadores que ainda não registraram uma chave podem usar ferramentas compatíveis e o procedimento de autorização definido pelo CIP-151 para tornar suas credenciais publicamente verificáveis.