Cardanoscan doda identitetne ključe Calidus v Cardano stake poole

Cardanoscan je v profile Cardano stake poolov dodal podatke o ključih Calidus, s čimer je uporabnikom omogočil neposreden vpogled v avtentikacijska poverila, ki so jih registrirali operaterji poolov. Posodobitev vključuje CIP-151, standard, zasnovan za ločitev vsakodnevnega preverjanja identitete od občutljivih kriptografskih ključev, ki se uporabljajo za upravljanje stake poolov.

Novo polje aplikacijam in zunanjim storitvam omogoča prepoznavanje pooblaščenih operaterjev prek javnih zapisov v verigi blokov. Za delegatorje dodaja še en preverljiv podatek k obstoječim profilom stake poolov.

Cardanoscan prinaša identifikatorje Calidus v profile stake poolov

Cardanoscan zdaj prikazuje Calidus identifikator poleg obstoječega identifikatorja poola, kadar je operater poverilo registriral na verigi. Identifikator uporablja kodiranje Bech32 s predpono "calidus".

Raziskovalnik je kot primer integracije izpostavil avstrijski stake pool ATADA. Pool je imel po podatkih v izvirnem poročilu na dan 3. novembra delegiranih približno 65,6 milijona ADA.

Ključi Calidus uporabljajo kriptografijo Ed25519 in zagotavljajo ločeno podpisno identiteto, povezano z registriranim stake poolom. Združljive aplikacije lahko preverijo podpise glede na javni ključ, zapisan na Cardanu, ter ugotovijo, ali sporočilo ali zahteva za avtentikacijo izvira iz pooblaščenega poverila.

Temeljni predlog CIP-151 sta pripravila Adam Dean in Martin Lang, operater ATADA. Njegovo implementacijo podpirajo orodja ekosistema in ponudniki infrastrukture, med njimi Cardano Signer, Koios, Blockfrost in CNTools.

Kako CIP-151 loči preverjanje identitete od hladnih ključev

Operaterji Cardano stake poolov se zanašajo na hladne ključe za odobritev občutljivih administrativnih operacij. Ta poverila so običajno shranjena brez povezave, zato niso primerna za pogoste zahteve za avtentikacijo iz zunanjih platform.

CIP-151 uvaja ločen ključ Calidus, ki ga lahko operaterji pooblastijo z enkratno registracijo. Postopek poveže javni ključ s stake poolom prek metapodatkov transakcije pod oznako 867, pri čemer je registracija overjena z uporabo hladnega ključa poola.

Po registraciji lahko zasebni ključ Calidus podpisuje sporočila in zahteve za avtentikacijo. Podprte storitve te podpise preverjajo glede na zapis na verigi, ne da bi zahtevale nadaljnji dostop do hladnega ključa.

Mehanizem registracije temelji na CIP-0088 in podpira združljive postopke podpisovanja, ki vključujejo strojne denarnice, kot so Ledger, Trezor in Keystone.

Calidus ne nadomešča operativnega pooblastila hladnega ključa stake poola. Zlasti za Cardanovo izvorno upravljanje SPO na verigi so glasovanja še vedno odvisna od ustreznega pooblastila s hladnim ključem. Calidus ponuja alternativo za preverjanje identitete in interakcije na ravni aplikacij, ne pa zamenjave za poverila za glasovanje na ravni protokola.

[NEWSBREAK]

Menjava ključev in javno preverjanje prek Cardanoscan

CIP-151 uvaja tudi mehanizem za zamenjavo kompromitiranih ali zastarelih poveril Calidus.

Vsaka registracija vsebuje vrednost nonce, ki se uporablja za določanje, katero pooblastilo je trenutno veljavno. Nova veljavna registracija z višjo vrednostjo nonce nadomesti prejšnje poverilo, kar operaterjem omogoča menjavo ključev brez spremembe identitete njihovega stake poola.

Operaterji lahko obstoječe pooblastilo prekličejo tudi brez registracije zamenjave tako, da predložijo javni ključ, ki je sestavljen iz samih ničel. Združljive storitve takšno registracijo prepoznajo kot razveljavitev prejšnjih poveril Calidus.

Mehanizem podpira storitve, ki zahtevajo preverjene identitete operaterjev, med njimi avtentikacijske sisteme, vmesnike za upravljanje in aplikacije, ki sprejemajo kriptografsko podpisana sporočila.

Z integracijo Cardanoscan lahko delegatorji vidijo registrirane identifikatorje Calidus poleg obstoječih informacij o poolu, vključno s stopnjami delegiranja, provizijami in metrikami učinkovitosti.

Polje Calidus ID je na voljo v profilih na Cardanoscan za poole z registriranimi poverili. Operaterji, ki še niso registrirali ključa, lahko z združljivimi orodji in postopkom pooblastitve, opredeljenim v CIP-151, svoja poverila naredijo javno preverljiva.