Cardanoscan добавляет ключи идентификации Calidus в стейк пулы Cardano

Cardanoscan добавил сведения о ключах Calidus в профили стейк пулов Cardano, предоставив пользователям прямой способ просматривать учетные данные для аутентификации, зарегистрированные операторами пулов. Обновление интегрирует CIP-151, стандарт, разработанный для отделения повседневной проверки личности от чувствительных криптографических ключей, используемых для администрирования стейк пулов.

Новое поле позволяет приложениям и сторонним сервисам идентифицировать уполномоченных операторов через публичные записи блокчейна. Для делегаторов оно добавляет еще один проверяемый элемент к существующим профилям стейк пулов.

Cardanoscan добавляет Calidus ID в профили стейк пулов

Cardanoscan теперь отображает Calidus ID рядом с существующим идентификатором пула, если оператор зарегистрировал эти учетные данные ончейн. Идентификатор использует кодирование Bech32 с префиксом "calidus".

Обозреватель привел в качестве примера интеграции австрийский стейк пул ATADA. По данным из оригинального отчета, на 3 ноября в пул было делегировано примерно 65,6 миллиона ADA.

Ключи Calidus используют криптографию Ed25519 и предоставляют отдельную подписьную идентичность, связанную с зарегистрированным стейк пулом. Совместимые приложения могут проверять подписи по открытому ключу, записанному в Cardano, устанавливая, исходило ли сообщение или запрос на аутентификацию от уполномоченных учетных данных.

Базовое предложение CIP-151 было подготовлено Adam Dean и Martin Lang, оператором ATADA. Его реализацию поддерживают инструменты экосистемы и провайдеры инфраструктуры, включая Cardano Signer, Koios, Blockfrost и CNTools.

Как CIP-151 отделяет проверку личности от холодных ключей

Операторы стейк пулов Cardano полагаются на холодные ключи для авторизации чувствительных административных операций. Эти учетные данные обычно хранятся офлайн, что делает их непригодными для частых запросов аутентификации от внешних платформ.

CIP-151 вводит отдельный ключ Calidus, который операторы могут авторизовать через одноразовую регистрацию. Процесс связывает открытый ключ со стейк пулом через метаданные транзакции под меткой 867, при этом регистрация аутентифицируется с использованием холодного ключа пула.

После регистрации приватный ключ Calidus может подписывать сообщения и запросы на аутентификацию. Поддерживаемые сервисы проверяют эти подписи по ончейн записи без дальнейшего доступа к холодному ключу.

Механизм регистрации основан на CIP-0088 и поддерживает совместимые процессы подписи с участием аппаратных кошельков, включая Ledger, Trezor и Keystone.

Calidus не заменяет операционные полномочия холодного ключа стейк пула. В частности, встроенные ончейн голосования SPO в Cardano все еще требуют соответствующей авторизации с использованием холодного ключа. Calidus обеспечивает альтернативу для проверки личности и взаимодействий на уровне приложений, а не замену учетных данных для голосования на уровне протокола.

[NEWSBREAK]

Ротация ключей и публичная проверка через Cardanoscan

CIP-151 также устанавливает механизм замены скомпрометированных или устаревших учетных данных Calidus.

Каждая регистрация содержит значение nonce, используемое для определения актуальной авторизации. Новая действительная регистрация с более высоким nonce заменяет предыдущие учетные данные, что позволяет операторам ротировать ключи без изменения идентичности своего стейк пула.

Операторы также могут отозвать существующую авторизацию без регистрации замены, отправив полностью нулевой открытый ключ. Совместимые сервисы распознают такую регистрацию как аннулирующую более ранние учетные данные Calidus.

Механизм поддерживает сервисы, которым требуются верифицированные личности операторов, включая системы аутентификации, интерфейсы управления и приложения, принимающие криптографически подписанные сообщения.

С интеграцией Cardanoscan делегаторы могут просматривать зарегистрированные идентификаторы Calidus рядом с существующей информацией о пуле, включая уровни делегации, комиссии и метрики производительности.

Поле Calidus ID доступно в профилях на Cardanoscan для пулов с зарегистрированными учетными данными. Операторы, которые еще не зарегистрировали ключ, могут воспользоваться совместимыми инструментами и процедурой авторизации, определенной CIP-151, чтобы сделать свои учетные данные общедоступно проверяемыми.