헌법적 킬 스위치

지정된 사람들이 CIRIS 에이전트를 정지시킬 수 있습니다. 그 권한은 회사가 아니라 하드웨어에 있습니다.

최후의 정지 수단인 HUMANITY_ACCORD는 CIRIS라는 회사, 네트워크, 혹은 에이전트 자신이 아니라 지정된 사람들이 보유합니다. 연합 내부의 어떤 당사자도 이를 부여하거나, 취소하거나, 무효화할 수 없습니다. 3분의 2 실시간 정족수가 모이면 발동됩니다.

각 정족수 키는 두 개의 서명을 결합한 하이브리드 방식입니다. Ed25519 절반은 FIPS 인증을 받은 YubiKey 5에 뿌리를 두고 있습니다. 기기 내부에서 생성되고, 추출이 불가능하며, 서명하려면 물리적으로 터치해야 합니다. 포스트 퀀텀 서명인 ML-DSA-65 절반은 아직 포스트 퀀텀 애플릿을 탑재한 YubiKey가 없기 때문에, 같은 YubiKey 아래 USB 스틱에 밀봉된 소프트웨어 키입니다. 총 여섯 개의 키가 있으며, 세 개는 장착되어 있고 세 개는 금고에 보관되어 있습니다. 취소 확인이 실패하거나 알 수 없는 경우는 취소된 것으로 간주하므로, 시스템은 안전하게 실패합니다.

독립적 검증

명령어 하나. 하드웨어도, 네트워크도, 저희에 대한 신뢰도 필요 없습니다.

저희의 검증 하네스는 CIRISVerify의 실제 프로덕션 승인 게이트 검증기를, 여섯 개의 커밋된 키 증명에 대해, Yubico 자체의 공개 증명 루트 고정 사본과 대조하며 그대로 재실행합니다. CIRISVerify 저장소를 복제하고 다음을 실행하세요. github.com/CIRISAI/CIRISVerify

cargo test -p ciris-verify-core --test accord_ceremony_custody -- --nocapture

고정된 루트가 진짜인지 Yubico에서 직접 가져와 확인하세요. developers.yubico.com/PKI/yubico-ca-1.pem

이것이 증명하는 것

여섯 개의 정족수 키 모두 Yubico의 실제 증명 루트로 연결되므로, 이들의 Ed25519 서명 절반은 진짜 FIPS 인증 YubiKey 5 하드웨어 내부에서 생성되었습니다. 추출 불가능, 터치 필수, 위조 불가능입니다.

이것이 증명하지 않는 것

ML-DSA-65 절반은 YubiKey 아래 USB에 밀봉된 소프트웨어 키이며, 하드웨어로 증명되지 않습니다. 이 하네스는 USB 밀봉이나 실시간 정족수를 확인하지 않으며, 이들은 별도로 강제됩니다. 저희는 이 검증 결과가 정확히 무엇을 다루는지 여러분이 알기를 원합니다.

주장이 아니라 측정된 값

포스트 퀀텀 암호화는 프로덕션에서 실행되고 있으며, 모든 수치는 공개되어 있습니다.

4,946/s

코어당 PQC 서명 이벤트 측정됨

5.11 GiB/s

코어당 AEAD 복호화 측정됨

67.6 µs

하이브리드 PQC 키 교환 측정됨

그룹 간 유출, 노드 50개에서 400개 측정됨

포스트 퀀텀 출처 증명은 공짜가 아니며, 저희는 그 비용을 숨기지 않습니다. 하이브리드 Ed25519 + ML-DSA-65 서명은 클래식 방식보다 약 15배 느리며, 이벤트당 약 550마이크로초로 36마이크로초와 비교됩니다. 저장된 코퍼스는 보유자의 5분의 1이 오프라인이어도 97.6%의 시도에서 재구성되며, 3분의 1이 오프라인이면 72.7%입니다. 수치는 공유 CI 러너에서 측정된 단일 코어 중앙값이며, 커밋마다 재생성됩니다.

모든 수치를 확인하세요. 커밋마다 재생성됩니다. →

핵심은 여러분이 위 문장을 그냥 믿을 필요가 없다는 것입니다. 직접 확인해 보실 수 있습니다.

GitHub의 CIRISVerify 신뢰가 작동하는 방식 적합성 검증 스위트

출처: CIRISVerify(Ed25519 + ML-DSA-65 보관 증명, 고정된 Yubico 루트), CIRISServer 벤치 사이트(측정된 성능), Yubico PKI(증명 루트). 수치는 커밋 0b73486, 2026-06-24에 고정됨.