Cardanoscan 向 Cardano 质押池添加 Calidus 身份密钥

Cardanoscan 已在 Cardano 质押池档案中加入 Calidus 密钥信息，为用户提供直接查看池运营者所注册身份验证凭证的方式。此次更新集成了 CIP-151，这是一项旨在将日常身份验证与用于管理质押池的敏感加密密钥相分离的标准。

这一新字段使应用和第三方服务能够通过公开的区块链记录识别获授权的运营者。对于委托者，它为现有的质押池档案新增了一项可验证信息。

Cardanoscan 将 Calidus ID 引入质押池档案

当运营者在链上注册该凭证后，Cardanoscan 会在现有池标识符旁显示一个 Calidus ID。该标识符采用 Bech32 编码，前缀为 "calidus"。

该浏览器以奥地利质押池 ATADA 作为集成示例。根据原始报道所列数据，截至 11 月 3 日，该池约有 6560 万 ADA 被委托。

Calidus 密钥采用 Ed25519 密码学，并提供与已注册质押池关联的独立签名身份。兼容的应用可以根据记录在 Cardano 上的公钥验证签名，以确定消息或身份验证请求是否来自经授权的凭证。

底层的 CIP-151 提案由 Adam Dean 和 ATADA 的运营者 Martin Lang 撰写。其实施得到包括 Cardano Signer、Koios、Blockfrost 和 CNTools 在内的生态工具与基础设施提供方的支持。

CIP-151 如何将身份验证与冷密钥分离

Cardano 质押池运营者依赖冷密钥来授权敏感的管理操作。此类凭证通常离线保管，这使其不适合频繁处理来自外部平台的身份验证请求。

CIP-151 引入了一把独立的 Calidus 密钥，运营者可通过一次性注册予以授权。该流程通过标签 867 下的交易元数据将公钥与质押池关联，并使用池的冷密钥对注册进行认证。

完成注册后，Calidus 私钥即可对消息和身份验证请求进行签名。受支持的服务可依据链上记录验证这些签名，而无需进一步访问冷密钥。

该注册机制构建于 CIP-0088 之上，并支持涉及硬件钱包的兼容签名流程，包括 Ledger、Trezor 和 Keystone。

Calidus 并不取代质押池冷密钥的运营权限。尤其是，Cardano 原生的链上 SPO 治理投票仍需相应的冷密钥授权。Calidus 为身份验证和应用层交互提供了一种替代方案，而非用于替换协议层的投票凭证。

[NEWSBREAK]

通过 Cardanoscan 实现密钥轮换与公开验证

CIP-151 还建立了一种机制，用于替换已受损或过时的 Calidus 凭证。

每次注册都包含一个 nonce 值，用于确定当前有效的授权。具有更高 nonce 的新有效注册会取代先前的凭证，使运营者无需更改其质押池身份即可进行密钥轮换。

运营者还可以通过提交全零公钥，在未注册替换项的情况下撤销现有授权。兼容的服务会将此类注册识别为使先前的 Calidus 凭证失效。

该机制支持需要经验证运营者身份的服务，包括身份验证系统、治理接口，以及接收加密签名消息的应用。

随着 Cardanoscan 的集成，委托者可在现有池信息旁查看已注册的 Calidus 标识符，其中包括委托规模、费用和性能指标等。

对于已注册凭证的池，Cardanoscan 档案中已提供 Calidus ID 字段。尚未注册密钥的运营者可以使用兼容工具和 CIP-151 规定的授权流程，使其凭证可被公开验证。