সাংবিধানিক কিল সুইচ
নির্দিষ্ট মানুষ একটি CIRIS এজেন্ট থামাতে পারেন। ক্ষমতা থাকে হার্ডওয়্যারে, কোম্পানিতে নয়।
একটি শেষ-অবলম্বন থামানোর ব্যবস্থা, HUMANITY_ACCORD, নির্দিষ্ট নামের মানুষদের হাতে থাকে, CIRIS কোম্পানি, নেটওয়ার্ক, বা এজেন্ট নিজে নয়। ফেডারেশনের ভেতরে কোনো পক্ষ এটি দিতে, বাতিল করতে, বা ওভাররাইড করতে পারে না। এটি সক্রিয় হয় তিনটির মধ্যে দুটি লাইভ কোরামে।
প্রতিটি কোরাম কী দুটি স্বাক্ষরের একটি হাইব্রিড, যা একসাথে বাঁধা। Ed25519 অংশটি একটি FIPS-সার্টিফায়েড YubiKey 5-এ প্রোথিত: ডিভাইসের ভেতরে তৈরি, নিষ্কাশনযোগ্য নয়, এবং স্বাক্ষরের জন্য শারীরিক স্পর্শ প্রয়োজন। ML-DSA-65 অংশটি, পোস্ট-কোয়ান্টাম স্বাক্ষর, একটি সফটওয়্যার কী যা সেই একই YubiKey-র অধীনে একটি USB স্টিকে সিল-র্যাপড, কারণ এখনও কোনো YubiKey পোস্ট-কোয়ান্টাম অ্যাপলেট সহ আসে না। মোট ছয়টি কী, তিনটি বসানো এবং তিনটি ভল্টে রাখা। একটি ব্যর্থ বা অজানা প্রত্যাহার যাচাই প্রত্যাহারকৃত হিসেবে গণ্য হয়, তাই সিস্টেমটি নিরাপদভাবে ব্যর্থ হয়।
স্বাধীন যাচাই
একটি কমান্ড। হার্ডওয়্যার নেই, নেটওয়ার্ক নেই, আমাদের প্রতি বিশ্বাস নেই।
আমাদের যাচাই হার্নেস CIRISVerify-এর প্রকৃত প্রোডাকশন অ্যাডমিশন-গেট ভেরিফায়ার ছয়টি কমিটেড কী অ্যাটেস্টেশনের উপর পুনরায় চালায়, Yubico-র নিজস্ব পাবলিক অ্যাটেস্টেশন রুটের একটি পিন করা কপির বিপরীতে। CIRISVerify রেপোজিটরি ক্লোন করুন এবং চালান: github.com/CIRISAI/CIRISVerify
cargo test -p ciris-verify-core --test accord_ceremony_custody -- --nocaptureপিন করা রুটটি আসল কিনা তা নিশ্চিত করতে সরাসরি Yubico থেকে টেনে আনুন: developers.yubico.com/PKI/yubico-ca-1.pem
এটি যা প্রমাণ করে
সব ছয়টি কোরাম কী Yubico-র প্রকৃত অ্যাটেস্টেশন রুটে চেইন হয়, তাই তাদের Ed25519 স্বাক্ষরকারী অংশগুলো প্রকৃত FIPS-সার্টিফায়েড YubiKey 5 হার্ডওয়্যারের ভেতরে তৈরি হয়েছিল: নিষ্কাশনযোগ্য নয়, স্পর্শ প্রয়োজন, জাল করার অযোগ্য।
এটি যা প্রমাণ করে না
ML-DSA-65 অংশটি একটি সফটওয়্যার কী যা YubiKey-র অধীনে USB-তে সিল করা, হার্ডওয়্যার-অ্যাটেস্টেড নয়। এই হার্নেস USB সিলিং বা লাইভ কোরাম পরীক্ষা করে না, যা আলাদাভাবে বলবৎ করা হয়। আমরা চাই আপনি ঠিক জানুন এই রসিদটি কী কী কভার করে।
পরিমাপ করা, দাবি করা নয়
পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি প্রোডাকশনে চলে, এবং প্রতিটি সংখ্যা প্রকাশ্য।
পোস্ট-কোয়ান্টাম প্রোভেন্যান্স বিনামূল্যে নয়, এবং আমরা খরচ লুকাই না: হাইব্রিড Ed25519 + ML-DSA-65 স্বাক্ষর ক্লাসিক্যালের চেয়ে প্রায় পনেরো গুণ ধীর চলে, প্রতি ইভেন্টে প্রায় ৫৫০ মাইক্রোসেকেন্ড বনাম ৩৬। সংরক্ষিত কর্পাস ৯৭.৬% ট্রায়ালে পুনর্গঠিত হয় যখন এক-পঞ্চমাংশ হোল্ডার অফলাইন থাকে, এবং ৭২.৭% যখন এক-তৃতীয়াংশ অফলাইন থাকে। সংখ্যাগুলো একটি শেয়ার্ড CI রানারে সিঙ্গল-কোর মিডিয়ান, প্রতিটি কমিটে পুনরুৎপন্ন হয়।
পুরো বিষয়টি হলো, আপনার উপরের বাক্যটি বিশ্বাস করার প্রয়োজন নেই। আপনি যাচাই চালাতে পারেন।
সূত্র: CIRISVerify (Ed25519 + ML-DSA-65 হেফাজত অ্যাটেস্টেশন, পিন করা Yubico রুট), CIRISServer বেঞ্চ-সাইট (পরিমাপকৃত পারফরম্যান্স), Yubico PKI (অ্যাটেস্টেশন রুট)। সংখ্যাগুলো কমিট 0b73486, 2026-06-24-এ পিন করা।