পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফিক সত্যতা যাচাই
প্রতিটি এজেন্টের তিনটি জিনিস দরকার
ঠিক যেমন রাস্তার প্রতিটি গাড়ির।
CIRISVerify হলো CIRIS ইকোসিস্টেমের বিশ্বাসের মূল ভিত্তি। হাইব্রিড Ed25519 + ML-DSA-65 দ্বৈত-স্বাক্ষর ক্রিপ্টোগ্রাফি প্রথম দিন থেকেই মানদণ্ড হিসেবে ব্যবহার করা হয়: হার্ডওয়্যার থেকে ক্লাসিক্যাল নিরাপত্তা, সফটওয়্যার থেকে কোয়ান্টাম প্রতিরোধ।
১ · ড্রাইভিং লাইসেন্স
পরিচয় & স্বাক্ষর কী
একটি হার্ডওয়্যার-আবদ্ধ হাইব্রিড সাইনিং কী (Ed25519 + ML-DSA-65) যা হলো এজেন্টের পরিচয়, যা FIPS 140-3 সুরক্ষিত হার্ডওয়্যারে রাখা হয় (TPM, Secure Enclave, Android Keystore, YubiKey)। দুটি স্বাক্ষরই যাচাই হতে হবে। জাল করা বা স্থানান্তর করা যায় না।
কীটি পরিচয়ের প্রতিনিধিত্ব করে না। এটিই পরিচয়।
২ · নিবন্ধন & পরিদর্শন
সফটওয়্যার & হার্ডওয়্যারের সততা
এজেন্ট বিতরণের প্রতিটি ফাইল বিল্ড সময়ে SHA-256 হ্যাশ করে একটি স্বাক্ষরিত ম্যানিফেস্টে সংরক্ষিত হয়। রানটাইমে, CIRISVerify এই ম্যানিফেস্টের বিপরীতে ফাইলগুলো যাচাই করে। যেকোনো পরিবর্তন, এমনকি এক বাইটও, জোরপূর্বক শাটডাউন ঘটায়।
শুধু সফটওয়্যার পরিবেশ কমিউনিটি স্তরে সীমাবদ্ধ।
৩ · বিমা
জবাবদিহিতা & লাইসেন্সিং
মানব-তত্ত্বাবধানের জবাবদিহিতার শৃঙ্খল ট্র্যাক করে: কোন সংস্থা এই এজেন্ট মোতায়েন করেছে, কোন লাইসেন্সপ্রাপ্ত মানুষ দায়িত্বশীল, তারা কোন সক্ষমতা ব্যবহারের অনুমতি পেয়েছে, এবং প্রতিটি ব্যবহারকারীকে বাধ্যতামূলক প্রকাশ দেখানো হয়।
লাইসেন্সবিহীন এজেন্ট কাজ করতে পারে, কিন্তু পেশাদার সেবা দিতে পারে না।
ক্রিপ্টোগ্রাফি আসল বিষয় নয়। আসল বিষয় হলো এটি যা রক্ষা করে: প্রতিটি গুরুত্বপূর্ণ সিদ্ধান্ত একটি জবাবদিহিযোগ্য রেকর্ডে পরিণত হয়, যা স্বাধীনভাবে যাচাই করা যায়। আপনাকে শুধু বিশ্বাস করতে বলা হয় না।
HTTPS কর্তৃত্বশীল। DNS পরামর্শমূলক।
বহু-উৎস যাচাই
CIRISVerify কোনো একক উৎসকে বিশ্বাস করে না। স্বাধীন ডোমেইনের HTTPS এন্ডপয়েন্ট কর্তৃত্বশীল; DNS পরামর্শমূলক ক্রস-চেক প্রদান করে। উৎসগুলো দ্বিমত পোষণ করলে এজেন্ট সীমাবদ্ধ হয়ে যায়। অ্যান্টি-রোলব্যাক সুরক্ষা সর্বোচ্চ-দেখা প্রত্যাহার সংশোধন ট্র্যাক করে এবং যেকোনো হ্রাস প্রত্যাখ্যান করে।
সিস্টেমের ভেতর থেকে কেউ বন্ধ করতে পারবে না এমন একটি সুইচ।
সাংবিধানিক কিল সুইচ
একটি CIRIS এজেন্ট থামানোর শেষ অস্ত্র কোম্পানির কাছে নেই, নেটওয়ার্কের কাছে নেই, এমনকি এজেন্টের কাছেও নেই। এটি থাকে নির্দিষ্ট কিছু মানুষের হাতে। প্রতিটি ধারক দুটি হার্ডওয়্যার কী বহন করেন: একটি FIPS 140-3 সিকিউরিটি কী, যা ক্লাসিক্যাল সিগনেচারের জন্য ব্যবহৃত হয়, এবং এটি একটি দ্বিতীয় ডিভাইসের জন্য উপাদান সিল করে যেটি পোস্ট-কোয়ান্টাম সিগনেচার বহন করে। হল্ট চালু করতে, বেশিরভাগ ধারককে (2 of 3) তাদের হার্ডওয়্যারে কমান্ডে সই করতে হয়। কমান্ডটি হাইব্রিড Ed25519 + ML-DSA-65 সিগনেচার বহন করে, তাই এটি জাল করা, পুনরায় ব্যবহার করা বা নকল করা সম্ভব নয়, এমনকি ভবিষ্যতের কোয়ান্টাম কম্পিউটার দিয়েও নয়, এবং নেটওয়ার্কের কোনো অংশ এটি দেওয়া, বাতিল বা বাতিল করতে পারে না।
আমরা সবচেয়ে খারাপ পরিস্থিতির কথা মাথায় রেখে ডিজাইন করেছি: এমন একটি AI যা তার নিজের অফ-সুইচকে আক্রমণ করে, যারা সেটি ধরে রাখেন তাদের টার্গেট করে। সংবিধান একটি লাইভ কোরাম নির্ধারণ করে, তাই বেশিরভাগ ধারক হারিয়ে গেলেও, একজন পৌঁছানোযোগ্য টিকে থাকা ব্যক্তি তখনো প্লাগ টানতে পারবেন।
সম্পূর্ণ ব্যাকগ্রাউন্ড যাচাই।
একীভূত সত্যতা যাচাই
কী সত্যতা যাচাই
এই লাইসেন্স কি আসল? এজেন্টের স্বাক্ষর কী যাচাই করা হয়: পোর্টাল-ইস্যু বা এফিমেরাল, হার্ডওয়্যার-বাউন্ড বা শুধু সফটওয়্যার। একটি র্যান্ডম চ্যালেঞ্জ দখলের প্রমাণ দেয়।
ফাইল সততা
এই গাড়িটি কি পরিবর্তন করা হয়েছে? CIRISVerify CIRISRegistry থেকে বিল্ড ম্যানিফেস্ট নিয়ে প্রতিটি ফাইল SHA-256 যাচাই করে। স্টার্টআপে সম্পূর্ণ চেক, রানটাইমে র্যান্ডম স্পট চেক।
উৎস যাচাই
আপনার নম্বর প্লেট যাচাই করি। একাধিক স্বাধীন উৎস (HTTPS US, HTTPS EU, DNS US, DNS EU) জিজ্ঞাসা করা হয়। তারা দ্বিমত পোষণ করলে, সেটি সন্দেহজনক। এজেন্ট সীমাবদ্ধ হয়ে যায়।
সত্যতা যাচাইয়ের স্তর
একীভূত সত্যতা যাচাই কতটি চেক পাস হয়েছে তার উপর ভিত্তি করে একটি বিশ্বাস স্তর তৈরি করে।
5 · পূর্ণ বিশ্বাস
সব চেক পাস
4 · উচ্চ বিশ্বাস
সামান্য সমস্যা (DNS পরামর্শমূলক দ্বিমত)
3 · মাঝারি বিশ্বাস
কিছু চেক ব্যর্থ হয়েছে
2 · কম বিশ্বাস
একাধিক ব্যর্থতা
1 · ন্যূনতম বিশ্বাস
বেশিরভাগ চেক ব্যর্থ হয়েছে
0 · বিশ্বাস নেই
মারাত্মক ব্যর্থতা (পরিবর্তিত বাইনারি, ভাঙা অডিট)
প্রশাসনিক কাউন্টার।
CIRISPortal
portal.ciris.ai-তে সরাসরি উপলব্ধ
এজেন্ট প্রশাসন
CIRISPortal হলো ওয়েব ইন্টারফেস যেখানে প্রশাসকরা AI এজেন্টদের জন্য ড্রাইভিং লাইসেন্স ইস্যু করেন, যানবাহন নিবন্ধন করেন এবং বিমার রেকর্ড পরিচালনা করেন। এজেন্ট নিবন্ধন করুন, Ed25519 কীপেয়ার তৈরি করুন, সক্ষমতা অনুদানসহ লাইসেন্স ইস্যু করুন এবং ঘটনায় সাড়া দিন, সবকিছু সম্পূর্ণ অডিট ট্রেইলসহ।
এজেন্ট রেজিস্ট্রি
SHA-256 হ্যাশ দ্বারা AI এজেন্ট নিবন্ধন ও ট্র্যাক করুন। হার্ডওয়্যার-বাউন্ড কী দ্বারা সমর্থিত পরিচয় ইস্যু করুন। প্রতিটি নিবন্ধন ক্রিপ্টোগ্রাফিকভাবে লগ করা হয়।
বিল্ড সততা
Tripwire ফাইল সততা ম্যানিফেস্ট দিয়ে বিল্ড নিবন্ধন করুন: প্রতি বিল্ডে ৯০৭+ ফাইল SHA-256 হ্যাশ। CIRISVerify রানটাইমে এই ম্যানিফেস্টের বিপরীতে এজেন্ট যাচাই করে।
লাইসেন্স ব্যবস্থাপনা
সক্ষমতা অনুদানসহ (চিকিৎসা, আইনি, আর্থিক) লাইসেন্স ইস্যু ও পরিচালনা করুন। সংস্থা থেকে ব্যক্তিগত মানুষ পর্যন্ত সম্পূর্ণ জবাবদিহিতার শৃঙ্খল ট্র্যাক করুন।
কী হেফাজত
AES-256-GCM এনভেলোপ এনক্রিপশনসহ হাইব্রিড Ed25519 + ML-DSA-65 কীপেয়ার তৈরি করুন। নিজে হেফাজত বা পোর্টাল-হেফাজত, আপনার পছন্দ। পোস্ট-কোয়ান্টাম অংশটি আজই পাঠানো হচ্ছে, রোডম্যাপে নয়।
ঘটনা সাড়া
জরুরি শাটডাউন ও গণ-প্রত্যাহার নিয়ন্ত্রণ। লাইসেন্স স্থগিত করুন, নিবন্ধন প্রত্যাহার করুন। কিছু ভুল হলে সিস্টেম সেকেন্ডের মধ্যে সাড়া দেয়।
অডিট রিপোর্টিং
SOC2, HIPAA এবং GDPR কাঠামোর সাথে সামঞ্জস্যপূর্ণ রিপোর্ট তৈরি করুন। সমস্ত প্রশাসনিক কার্যক্রমের সম্পূর্ণ অডিট ট্রেইল। প্রতিটি কাজ লগ করা এবং দায়বদ্ধ।
পরিচয় হলো ভিত্তি। নিশ্চয়তা হলো মূল্য।
পরিচয় সক্রিয়করণ
কমিউনিটি
$1.50 · প্রতি এজেন্ট পরিচয়
ইস্যু ফি $0.50
পরিচয় বন্ড $1.00
মাসিক বিনামূল্যে
সর্বোচ্চ ৫টি এজেন্ট
✓ হার্ডওয়্যার-বাউন্ড পরিচয়
✓ মৌলিক যাচাই
✓ ক্রিপ্টোগ্রাফিক অডিট ট্রেইল
✓ কমিউনিটি সহায়তা
পেশাদার
$15.00 · সক্রিয়করণ + $10/এজেন্ট/মাস
ইস্যু ফি $5.00
পরিচয় বন্ড $10.00
মাসিক $10.00/এজেন্ট
সর্বোচ্চ ৫০টি এজেন্ট
✓ স্টুয়ার্ড-সমর্থিত যাচাই
✓ স্বাক্ষরিত লাইসেন্সিং শৃঙ্খল
✓ সক্ষমতা অনুমোদন
✓ সহায়তা SLA
এন্টারপ্রাইজ
$125.00 · সক্রিয়করণ + $100/এজেন্ট/মাস
ইস্যু ফি $25.00
পরিচয় বন্ড $100.00
মাসিক $100.00/এজেন্ট
সর্বোচ্চ ৫০০টি এজেন্ট
✓ আনুষ্ঠানিক সত্যতা যাচাই সহায়তা
✓ অডিট লগ অ্যাঙ্করিং
✓ অডিট ডকুমেন্টেশন (SOC2/HIPAA/GDPR সামঞ্জস্যপূর্ণ)
✓ ঘটনা তদন্ত সহায়তা
সেফটি-ক্রিটিকাল
$1,250 · সক্রিয়করণ + কাস্টম মাসিক
ইস্যু ফি $250.00
পরিচয় বন্ড $1,000.00
মাসিক কাস্টম
সীমাহীন এজেন্ট
✓ উন্নত জবাবদিহিতা
✓ ফরেনসিক অডিট সহায়তা
✓ নিয়ন্ত্রক সত্যতা যাচাই সহায়তা
✓ অগ্রাধিকার অবকাঠামো
পরিচয় সক্রিয়করণ কীভাবে কাজ করে
ইস্যু ফি
একটি ছোট, অ-ফেরতযোগ্য ফি যা রেজিস্ট্রি অবকাঠামো কভার করে এবং পরিচয় পরিবর্তন রোধ করে। প্রতি এজেন্ট পরিচয়ের জন্য, প্রতি সংস্থার জন্য নয়।
পরিচয় বন্ড
সিবিল প্রতিরোধের জন্য প্রতি-পরিচয় অংশীদারিত্ব। প্রত্যাহারে বাজেয়াপ্ত। সঠিকভাবে নিষ্ক্রিয় করা পরিচয়ের জন্য অ্যাডমিন ম্যানুয়াল ফেরত দিতে পারেন।
মাসিক নিশ্চয়তা
পেইড স্তরে স্টুয়ার্ড-সমর্থিত যাচাই, অডিট ডকুমেন্টেশন এবং উন্নত জবাবদিহিতা সহায়তা অন্তর্ভুক্ত। আপনি সক্ষমতার জন্য নয়, জবাবদিহিতার জন্য পরিশোধ করছেন।
পোস্ট-কোয়ান্টাম প্রস্তুত
প্রতিটি উত্তরে দ্বৈত স্বাক্ষর অন্তর্ভুক্ত থাকে: ক্লাসিক্যাল নিরাপত্তার জন্য হার্ডওয়্যার থেকে Ed25519 এবং কোয়ান্টাম প্রতিরোধের জন্য সফটওয়্যার থেকে ML-DSA-65। উভয়ই যাচাই হতে হবে। এটি প্রথম দিনের অবকাঠামো, রোডম্যাপের আইটেম নয়।
ক্লাসিক্যাল
Ed25519 (হার্ডওয়্যার-বাউন্ড)
পোস্ট-কোয়ান্টাম
ML-DSA-65 (FIPS 204)
স্বচ্ছতা
SHA-256 মার্কেল ট্রি লগ
অ্যান্টি-রোলব্যাক
মনোটোনিক সংশোধন ট্র্যাকিং
ডেস্কটপ। মোবাইল। সার্ভার।
প্ল্যাটফর্ম সহায়তা
ডেস্কটপ & সার্ভার
✓ Linux (x86_64, ARM64)
✓ macOS (Apple Silicon, Intel)
✓ Windows (x86_64)
মোবাইল
✓ Android (ARM64, ARM32, x86_64)
✓ iOS (ARM64 + Simulator)
Python (PyPI)
pip install ciris-verify
Python 3.10-3.13। প্ল্যাটফর্ম-নির্দিষ্ট হুইলে সঠিক Rust বাইনারি স্বয়ংক্রিয়ভাবে অন্তর্ভুক্ত।
CIRISVerify নির্ধারিত থ্রেট মডেলের অধীনে ক্রিপ্টোগ্রাফিক সত্যতা যাচাই প্রদান করে এবং পরম নিরাপত্তার নিশ্চয়তা দেয় না। লাইসেন্সপ্রাপ্ত বা না হোক, সক্ষমতা একই। পার্থক্য হলো জবাবদিহিতা, এবং CIRISVerify-এর সাথে সেই জবাবদিহিতা ক্রিপ্টোগ্রাফিকভাবে প্রমাণযোগ্য।