Maɓallin dakatarwa na Tsarin Mulki
Mutane da aka ambata da suna za su iya dakatar da wakilin CIRIS. Ikon yana zaune a cikin kayan aiki, ba a kamfanin ba.
Dakatarwa ta ƙarshe, HUMANITY_ACCORD, mutane da aka ambata da suna ne ke riƙe da ita, ba kamfanin CIRIS ba, ba hanyar sadarwar ba, ko wakilin da kansa. Babu wani ɓangare a cikin ƙungiyar da zai iya ba da izini, soke, ko ƙetare ta. Tana aiki bisa yarjejeniyar mutum biyu daga cikin uku masu rai.
Kowane maɓallin ƙuruwam gauraye ne na sa hannu guda biyu da aka ɗaura tare. Rabin Ed25519 yana da tushe a cikin YubiKey 5 FIPS, wanda aka tabbatar ya cika ka'idar FIPS 140-3: an ƙirƙira shi a cikin na'urar, ba za a iya fitar da shi ba, kuma yana buƙatar taɓawa ta zahiri don sa hannu. Rabin ML-DSA-65, wato sa hannun bayan-quantum, maɓallin software ne wanda aka lulluɓe cikin hatimi zuwa sandar USB a ƙarƙashin wannan YubiKey ɗin, domin har yanzu babu YubiKey da ke tare da applet na bayan-quantum. Maɓallai shida ne gaba ɗaya, uku a shirye kuma uku a ajiye. Ana ɗaukar bincike na sokewa da ya kasa ko wanda ba a sani ba a matsayin an soke shi, don haka tsarin yana kasawa cikin aminci.
Tabbatarwa mai zaman kanta
Umarni ɗaya. Babu kayan aiki, babu hanyar sadarwa, babu bukatar amincewa da mu.
Tsarin tabbatarwarmu yana sake gudanar da tabbatacciyar hanyar tantance shigar samarwa ta CIRISVerify a kan shaidun maɓallai shida da aka aiwatar, a kwatanta da kwafin da aka ɗora na tushen shaidar jama'a na Yubico. Yi clone na repository na CIRISVerify sannan ka gudanar da: github.com/CIRISAI/CIRISVerify
cargo test -p ciris-verify-core --test accord_ceremony_custody -- --nocaptureTabbatar cewa takardar shaidar tushe da aka liƙa ta gaskiya ce ta hanyar karɓo ta kai tsaye daga Yubico: developers.yubico.com/PKI/yubico-ca-1.pem
Abin da wannan ke tabbatarwa
Duk maɓallan ƙuruwam guda shida suna haɗuwa da tushen shaidar Yubico na gaske, don haka an ƙirƙiri rabin sa hannunsu na Ed25519 a cikin kayan aikin YubiKey 5 FIPS na gaske, jerin da aka tabbatar ya cika ka'idar FIPS 140-3: ba za a iya fitar da su ba, ana buƙatar taɓawa, kuma ba za a iya ƙirƙira ƙarya ba. Takardun shaidar da kansu suna rubuta alamar jerin FIPS, firmware 5.7.4, da manufar taɓawa a kowane lokaci, don haka sarkar shaida ce ke tabbatar da irin kayan aikin, ba ikirarinmu ba ne.
Abin da ba ya tabbatarwa
Rabin ML-DSA-65 maɓallin software ne wanda aka lulluɓe cikin hatimi zuwa USB a ƙarƙashin YubiKey, ba a tabbatar da shi ta kayan aiki ba. Wannan tsarin ba ya duba hatimin USB ko ƙuruwam mai rai, waɗanda ake tilasta su daban. Mun fi so ka san ainihin abin da rasit ɗin ya rufe.
An auna, ba a ikirarta kawai ba
Sirrin bayan-quantum yana aiki a cikin samarwa, kuma kowace lamba a bayyane take ga jama'a.
Asalin bayan-quantum ba kyauta ba ne, kuma ba mu ɓoye tsadar sa ba: sa hannun gauraye na Ed25519 + ML-DSA-65 yana gudana kusan sau goma sha biyar a hankali fiye da na gargajiya, kimanin microseconds 550 idan aka kwatanta da 36 a kowane lamari. Ana sake gina bayanan da aka ajiye a cikin 97.6% na gwaje-gwajen lokacin da kashi ɗaya cikin biyar na masu riƙewa ba su kan layi ba, da kuma 72.7% lokacin da kashi ɗaya cikin uku ba su kan layi ba. Lambobin sun kasance matsakaicin single-core a kan CI runner da aka raba, ana sake ƙirƙira su a kowane commit.
Manufar duka ita ce kada ka buƙaci amincewa da jimlar da ke sama. Za ka iya gudanar da bincike da kanka.
Majiyoyi: CIRISVerify (shaidun riƙewa na Ed25519 + ML-DSA-65, tushen Yubico da aka ɗora), rukunin gwaji na CIRISServer (aikin da aka auna), Yubico PKI (tushen shaida). An ɗora lambobi a commit 0b73486, 2026-06-24.