সাংবিধানিক কিল সুইচ
নির্দিষ্ট মানুষ একটি CIRIS এজেন্ট থামাতে পারেন। ক্ষমতা থাকে হার্ডওয়্যারে, কোম্পানিতে নয়।
একটি শেষ-অবলম্বন থামানোর ব্যবস্থা, HUMANITY_ACCORD, নির্দিষ্ট নামের মানুষদের হাতে থাকে, CIRIS কোম্পানি, নেটওয়ার্ক, বা এজেন্ট নিজে নয়। ফেডারেশনের ভেতরে কোনো পক্ষ এটি দিতে, বাতিল করতে, বা ওভাররাইড করতে পারে না। এটি সক্রিয় হয় তিনটির মধ্যে দুটি লাইভ কোরামে।
প্রতিটি কোরাম কী দুটি স্বাক্ষরের একটি হাইব্রিড, যা একসাথে বাঁধা। Ed25519 অংশটি একটি YubiKey 5 FIPS-এ প্রোথিত, যা FIPS 140-3 মান অনুযায়ী যাচাই করা: ডিভাইসের ভেতরে তৈরি, নিষ্কাশনযোগ্য নয়, এবং স্বাক্ষরের জন্য শারীরিক স্পর্শ প্রয়োজন। ML-DSA-65 অংশটি, পোস্ট-কোয়ান্টাম স্বাক্ষর, একটি সফটওয়্যার কী যা সেই একই YubiKey-র অধীনে একটি USB স্টিকে সিল-র্যাপড, কারণ এখনও কোনো YubiKey পোস্ট-কোয়ান্টাম অ্যাপলেট সহ আসে না। মোট ছয়টি কী, তিনটি বসানো এবং তিনটি ভল্টে রাখা। একটি ব্যর্থ বা অজানা প্রত্যাহার যাচাই প্রত্যাহারকৃত হিসেবে গণ্য হয়, তাই সিস্টেমটি নিরাপদভাবে ব্যর্থ হয়।
স্বাধীন যাচাই
একটি কমান্ড। কোনো হার্ডওয়্যার লাগবে না, কোনো নেটওয়ার্ক লাগবে না, আমাদের ওপর কোনো বিশ্বাসের প্রয়োজন নেই।
আমাদের যাচাই হার্নেস CIRISVerify-এর প্রকৃত প্রোডাকশন অ্যাডমিশন-গেট ভেরিফায়ার ছয়টি কমিটেড কী অ্যাটেস্টেশনের উপর পুনরায় চালায়, Yubico-র নিজস্ব পাবলিক অ্যাটেস্টেশন রুটের একটি পিন করা কপির বিপরীতে। CIRISVerify রেপোজিটরি ক্লোন করুন এবং চালান: github.com/CIRISAI/CIRISVerify
cargo test -p ciris-verify-core --test accord_ceremony_custody -- --nocaptureপিন করা রুট সার্টিফিকেটটি সরাসরি Yubico থেকে এনে নিশ্চিত করুন যে সেটি আসল: developers.yubico.com/PKI/yubico-ca-1.pem
এটি যা প্রমাণ করে
সব ছয়টি কোরাম কী Yubico-র প্রকৃত অ্যাটেস্টেশন রুটে চেইন হয়, তাই তাদের Ed25519 স্বাক্ষরকারী অংশগুলো প্রকৃত YubiKey 5 FIPS হার্ডওয়্যারের ভেতরে তৈরি হয়েছিল, এবং এই সিরিজটি FIPS 140-3 মান অনুযায়ী যাচাই করা: নিষ্কাশনযোগ্য নয়, স্পর্শ প্রয়োজন, জাল করার অযোগ্য। অ্যাটেস্টেশন সার্টিফিকেটগুলোতেই FIPS সিরিজের চিহ্ন, ফার্মওয়্যার 5.7.4, এবং প্রতিবার স্পর্শ লাগার নীতি লেখা থাকে, তাই হার্ডওয়্যারের শ্রেণি এই চেইন দিয়েই প্রমাণিত হয়, আমাদের দাবিতে নয়।
এটি যা প্রমাণ করে না
ML-DSA-65 অংশটি একটি সফটওয়্যার কী যা YubiKey-র অধীনে USB-তে সিল করা, হার্ডওয়্যার-অ্যাটেস্টেড নয়। এই হার্নেস USB সিলিং বা লাইভ কোরাম পরীক্ষা করে না, যা আলাদাভাবে বলবৎ করা হয়। আমরা চাই আপনি ঠিক জানুন এই রসিদটি কী কী কভার করে।
পরিমাপ করা, দাবি করা নয়
পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি প্রোডাকশনে চলে, এবং প্রতিটি সংখ্যা প্রকাশ্য।
পোস্ট-কোয়ান্টাম প্রোভেন্যান্স বিনামূল্যে নয়, এবং আমরা খরচ লুকাই না: হাইব্রিড Ed25519 + ML-DSA-65 স্বাক্ষর ক্লাসিক্যালের চেয়ে প্রায় পনেরো গুণ ধীর চলে, প্রতি ইভেন্টে প্রায় ৫৫০ মাইক্রোসেকেন্ড বনাম ৩৬। সংরক্ষিত কর্পাস ৯৭.৬% ট্রায়ালে পুনর্গঠিত হয় যখন এক-পঞ্চমাংশ হোল্ডার অফলাইন থাকে, এবং ৭২.৭% যখন এক-তৃতীয়াংশ অফলাইন থাকে। সংখ্যাগুলো একটি শেয়ার্ড CI রানারে সিঙ্গল-কোর মিডিয়ান, প্রতিটি কমিটে পুনরুৎপন্ন হয়।
প্রতিটি কমিটের সাথে নতুন করে তৈরি হওয়া প্রতিটি ফিগার দেখুন →
মূল কথাই হলো, উপরের বাক্যটিকে আপনার বিশ্বাস করার প্রয়োজন নেই। আপনি যাচাই চালাতে পারেন।
সূত্র: CIRISVerify (Ed25519 + ML-DSA-65 হেফাজত অ্যাটেস্টেশন, পিন করা Yubico রুট), CIRISServer বেঞ্চ-সাইট (পরিমাপকৃত পারফরম্যান্স), Yubico PKI (অ্যাটেস্টেশন রুট)। সংখ্যাগুলো কমিট 0b73486, 2026-06-24-এ পিন করা।