Maɓallin dakatarwa na kundin tsarin mulki
Mutane da aka ambata da suna za su iya dakatar da wakilin CIRIS. Ikon yana zaune a cikin kayan aiki, ba a kamfanin ba.
Dakatarwa ta ƙarshe, HUMANITY_ACCORD, mutane da aka ambata da suna ne ke riƙe da ita, ba kamfanin CIRIS ba, ba hanyar sadarwar ba, ko wakilin da kansa. Babu wani ɓangare a cikin ƙungiyar da zai iya ba da izini, soke, ko ƙetare ta. Tana aiki bisa yarjejeniyar mutum biyu daga cikin uku masu rai.
Kowane maɓallin ƙuruwam gauraye ne na sa hannu guda biyu da aka ɗaura tare. Rabin Ed25519 yana da tushe a cikin YubiKey 5 mai FIPS-certified: an ƙirƙira shi a cikin na'urar, ba za a iya fitar da shi ba, kuma yana buƙatar taɓawa ta zahiri don sa hannu. Rabin ML-DSA-65, wato sa hannun bayan-quantum, maɓallin software ne wanda aka lulluɓe cikin hatimi zuwa sandar USB a ƙarƙashin wannan YubiKey ɗin, domin har yanzu babu YubiKey da ke tare da applet na bayan-quantum. Maɓallai shida ne gaba ɗaya, uku a shirye kuma uku a ajiye. Ana ɗaukar bincike na sokewa da ya kasa ko wanda ba a sani ba a matsayin an soke shi, don haka tsarin yana kasawa cikin aminci.
Tabbatarwa mai zaman kanta
Umarni ɗaya. Babu kayan aiki, babu hanyar sadarwa, babu bukatar amincewa da mu.
Tsarin tabbatarwarmu yana sake gudanar da tabbatacciyar hanyar tantance shigar samarwa ta CIRISVerify a kan shaidun maɓallai shida da aka aiwatar, a kwatanta da kwafin da aka ɗora na tushen shaidar jama'a na Yubico. Yi clone na repository na CIRISVerify sannan ka gudanar da: github.com/CIRISAI/CIRISVerify
cargo test -p ciris-verify-core --test accord_ceremony_custody -- --nocaptureTabbatar cewa tushen da aka ɗora na gaskiya ne ta hanyar jan sa kai tsaye daga Yubico: developers.yubico.com/PKI/yubico-ca-1.pem
Abin da wannan ke tabbatarwa
Duk maɓallan ƙuruwam guda shida suna haɗuwa da tushen shaidar Yubico na gaske, don haka an ƙirƙiri rabin sa hannunsu na Ed25519 a cikin kayan aikin YubiKey 5 na gaske mai FIPS-certified: ba za a iya fitar da su ba, ana buƙatar taɓawa, kuma ba za a iya ƙirƙira ƙarya ba.
Abin da ba ya tabbatarwa
Rabin ML-DSA-65 maɓallin software ne wanda aka lulluɓe cikin hatimi zuwa USB a ƙarƙashin YubiKey, ba a tabbatar da shi ta kayan aiki ba. Wannan tsarin ba ya duba hatimin USB ko ƙuruwam mai rai, waɗanda ake tilasta su daban. Mun fi so ka san ainihin abin da rasit ɗin ya rufe.
An auna, ba a ikirarta kawai ba
Sirrin bayan-quantum yana aiki a cikin samarwa, kuma kowace lamba a bayyane take ga jama'a.
Asalin bayan-quantum ba kyauta ba ne, kuma ba mu ɓoye tsadar sa ba: sa hannun gauraye na Ed25519 + ML-DSA-65 yana gudana kusan sau goma sha biyar a hankali fiye da na gargajiya, kimanin microseconds 550 idan aka kwatanta da 36 a kowane lamari. Ana sake gina bayanan da aka ajiye a cikin 97.6% na gwaje-gwajen lokacin da kashi ɗaya cikin biyar na masu riƙewa ba su kan layi ba, da kuma 72.7% lokacin da kashi ɗaya cikin uku ba su kan layi ba. Lambobin sun kasance matsakaicin single-core a kan CI runner da aka raba, ana sake ƙirƙira su a kowane commit.
Manufar duka ita ce kada ka buƙaci amincewa da jimlar da ke sama. Za ka iya gudanar da bincike da kanka.
Majiyoyi: CIRISVerify (shaidun riƙewa na Ed25519 + ML-DSA-65, tushen Yubico da aka ɗora), rukunin gwaji na CIRISServer (aikin da aka auna), Yubico PKI (tushen shaida). An ɗora lambobi a commit 0b73486, 2026-06-24.