양자 내성 암호 증명
모든 에이전트에게 필요한 세 가지
도로 위의 모든 차량과 마찬가지로.
CIRISVerify는 CIRIS 생태계의 신뢰 기반입니다. 하이브리드 Ed25519 + ML-DSA-65 이중 서명 암호화를 첫날부터 표준으로 적용합니다. 하드웨어의 고전 보안과 소프트웨어의 양자 내성을 함께 제공합니다.
1 · 운전면허증
신원 & 서명 키
하드웨어에 고정된 하이브리드 서명 키(Ed25519 + ML-DSA-65)로, 에이전트의 신원 자체입니다. FIPS 140-3 보안 하드웨어(TPM, Secure Enclave, Android Keystore, YubiKey)에 보관됩니다. 두 서명 모두 검증되어야 합니다. 이 키는 바로 에이전트 그 자체이며, 위조하거나 이전할 수 없습니다.
키는 신원을 나타내는 것이 아닙니다. 키가 곧 신원입니다.
2 · 등록 & 검사
소프트웨어 & 하드웨어 무결성
에이전트 배포판의 모든 파일은 빌드 시점에 SHA-256으로 해시되어 서명된 매니페스트에 저장됩니다. 런타임에 CIRISVerify가 파일을 이 매니페스트와 대조합니다. 단 1바이트라도 변경되면 강제 종료가 발동됩니다.
소프트웨어 전용 환경은 커뮤니티 등급으로 제한됩니다.
3 · 보험
책임 & 라이선스
책임 체인을 추적합니다. 어떤 조직이 이 에이전트를 배포했는지, 어떤 라이선스를 가진 사람이 책임을 지는지, 어떤 기능을 사용할 권한이 있는지, 모든 사용자에게 의무적으로 공개되는 고지 내용이 무엇인지를 관리합니다.
라이선스가 없는 에이전트는 운영할 수 있지만 전문 서비스는 수행할 수 없습니다.
암호화 기술 자체가 핵심은 아닙니다. 핵심은 그것이 보호하는 것입니다. 중요한 결정 하나하나가 누구나 독립적으로 확인할 수 있는 기록으로 남습니다. 그냥 믿으라고 요청받는 것이 아닙니다.
HTTPS가 권위적 기준. DNS는 보조 점검.
다중 출처 검증
CIRISVerify는 단일 출처를 신뢰하지 않습니다. 독립 도메인의 HTTPS 엔드포인트가 권위 있는 기준이 되고, DNS는 보조적인 교차 점검을 제공합니다. 출처들이 일치하지 않으면 에이전트는 제한됩니다. 롤백 방지 기능은 가장 높은 폐지 번호를 추적하여 낮아지는 경우를 거부합니다.
시스템 내부의 누구도 끌 수 없는 스위치입니다.
헌법적 킬 스위치
CIRIS 에이전트를 멈출 수 있는 최후의 수단은 회사, 네트워크, 또는 에이전트 자신에게 있지 않습니다. 그것은 지정된 사람들에게 있습니다. 각 보유자는 하드웨어 키 한 쌍을 가지고 있습니다. 하나는 기존 서명을 위한 FIPS 140-3 보안 키이고, 이 키는 양자 이후 서명을 담당하는 두 번째 장치를 위한 자료도 봉인합니다. 정지 명령을 내리려면 보유자 중 과반수(2 of 3)가 자신의 하드웨어로 명령에 서명해야 합니다. 명령에는 하이브리드 Ed25519 + ML-DSA-65 서명이 포함되므로 위조, 재사용, 또는 변조가 불가능합니다. 미래의 양자 컴퓨터로도 마찬가지입니다. 네트워크의 어떤 부분도 이를 허가하거나 취소하거나 무시할 수 없습니다.
우리는 최악의 상황을 대비해 설계했습니다. 바로 AI가 킬 스위치를 보유한 사람들을 공격하여 자신의 종료 장치를 무력화하는 경우입니다. 헌법은 실시간 쿼럼을 정의하므로, 보유자 대부분을 잃더라도 연락 가능한 생존자 한 명이 여전히 플러그를 뽑을 수 있습니다.
완전한 신원 조회.
통합 증명
키 증명
이 면허는 진짜인가요? 에이전트의 서명 키가 검증됩니다. 포털 발급 또는 임시 발급, 하드웨어 결속 또는 소프트웨어 전용 여부를 확인합니다. 무작위 도전으로 소유 여부를 증명합니다.
파일 무결성
이 차량이 개조되었나요? CIRISVerify가 CIRISRegistry에서 빌드 매니페스트를 가져와 모든 파일을 SHA-256으로 검증합니다. 시작 시 전체 검사, 런타임에 무작위 부분 검사를 수행합니다.
출처 검증
번호판 조회를 하겠습니다. 여러 독립 출처(HTTPS 미국, HTTPS EU, DNS 미국, DNS EU)에 질의합니다. 불일치가 있으면 의심스러운 것입니다. 에이전트가 제한됩니다.
증명 수준
통합 증명은 통과한 검사 수에 따라 신뢰 수준을 산출합니다.
5 · 완전 신뢰
모든 검사 통과
4 · 높은 신뢰
경미한 문제 (DNS 보조 불일치)
3 · 중간 신뢰
일부 검사 실패
2 · 낮은 신뢰
다수 실패
1 · 최소 신뢰
대부분 검사 실패
0 · 신뢰 없음
치명적 실패 (변조된 바이너리, 손상된 감사 기록)
담당 창구.
CIRISPortal
portal.ciris.ai에서 운영 중
에이전트 관리
CIRISPortal은 관리자가 운전면허증을 발급하고, 차량을 등록하며, AI 에이전트의 보험 기록을 관리하는 웹 인터페이스입니다. 에이전트 등록, Ed25519 키쌍 생성, 기능 권한이 포함된 라이선스 발급, 사고 대응을 모두 완전한 감사 추적과 함께 수행합니다.
에이전트 레지스트리
SHA-256 해시로 AI 에이전트를 등록하고 추적합니다. 하드웨어 결속 키로 신원을 발급합니다. 모든 등록이 암호학적으로 기록됩니다.
빌드 무결성
Tripwire 파일 무결성 매니페스트로 빌드를 등록합니다. 빌드당 907개 이상의 파일 SHA-256 해시를 포함합니다. CIRISVerify는 런타임에 이 매니페스트를 기준으로 에이전트를 검증합니다.
라이선스 관리
기능 권한(의료, 법률, 금융)이 포함된 라이선스를 발급하고 관리합니다. 조직부터 개인까지 전체 책임 체인을 추적합니다.
키 보관
AES-256-GCM 봉투 암호화를 사용하여 하이브리드 Ed25519 + ML-DSA-65 키쌍을 생성합니다. 자체 보관 또는 포털 보관, 원하는 방식을 선택하세요. 양자 내성 부분은 로드맵이 아니라 오늘 제공됩니다.
사고 대응
긴급 종료 및 대량 폐지 제어 기능을 제공합니다. 라이선스를 중지하고 등록을 취소합니다. 문제가 발생하면 시스템이 수 초 안에 대응합니다.
감사 보고
SOC2, HIPAA, GDPR 프레임워크에 맞춘 보고서를 생성합니다. 모든 관리 작업의 완전한 감사 추적을 제공합니다. 모든 작업이 기록되고 귀속됩니다.
신원이 기반입니다. 보증이 가치입니다.
신원 활성화
커뮤니티
$1.50 · 에이전트 신원당
발급 수수료 $0.50
신원 보증금 $1.00
월정액 무료
에이전트 최대 5개
✓ 하드웨어 결속 신원
✓ 기본 검증
✓ 암호 감사 추적
✓ 커뮤니티 지원
프로페셔널
$15.00 · 활성화 + 에이전트당 월 $10
발급 수수료 $5.00
신원 보증금 $10.00
월정액 에이전트당 $10.00
에이전트 최대 50개
✓ 스튜어드 지원 검증
✓ 서명된 라이선스 체인
✓ 기능 권한 부여
✓ 지원 SLA
엔터프라이즈
$125.00 · 활성화 + 에이전트당 월 $100
발급 수수료 $25.00
신원 보증금 $100.00
월정액 에이전트당 $100.00
에이전트 최대 500개
✓ 공식 증명 지원
✓ 감사 로그 앵커링
✓ 감사 문서화 (SOC2/HIPAA/GDPR 정렬)
✓ 사고 조사 지원
안전 중요
$1,250 · 활성화 + 맞춤 월정액
발급 수수료 $250.00
신원 보증금 $1,000.00
월정액 맞춤
에이전트 무제한
✓ 강화된 책임
✓ 포렌식 감사 지원
✓ 규제 증명 지원
✓ 우선 인프라
신원 활성화 작동 방식
발급 수수료
레지스트리 인프라를 유지하고 신원 남용을 방지하기 위한 소액의 환불 불가 수수료입니다. 조직 단위가 아닌 에이전트 신원 단위로 부과됩니다.
신원 보증금
시빌 공격 방지를 위한 신원당 예치금입니다. 폐지 시 몰수됩니다. 관리자는 정상적으로 해제된 신원에 대해 수동 환불을 처리할 수 있습니다.
월별 보증
유료 등급에는 스튜어드 지원 검증, 감사 문서화, 강화된 책임 지원이 포함됩니다. 기능이 아니라 책임에 대한 비용입니다.
양자 내성 준비 완료
모든 응답에는 이중 서명이 포함됩니다. 고전 보안을 위한 하드웨어 기반 Ed25519 서명과 양자 내성을 위한 소프트웨어 기반 ML-DSA-65 서명, 두 가지 모두 검증되어야 합니다. 이것은 로드맵 항목이 아니라 첫날부터 제공되는 인프라입니다.
고전
Ed25519 (하드웨어 결속)
양자 내성
ML-DSA-65 (FIPS 204)
투명성
SHA-256 머클 트리 로그
롤백 방지
단조 증가 버전 추적
데스크톱. 모바일. 서버.
플랫폼 지원
데스크톱 & 서버
✓ Linux (x86_64, ARM64)
✓ macOS (Apple Silicon, Intel)
✓ Windows (x86_64)
모바일
✓ Android (ARM64, ARM32, x86_64)
✓ iOS (ARM64 + 시뮬레이터)
Python (PyPI)
pip install ciris-verify
Python 3.10–3.13. 플랫폼 전용 휠에 올바른 Rust 바이너리가 자동으로 포함됩니다.
CIRISVerify는 정의된 위협 모델 하에서 암호 증명을 제공하며 절대적인 보안을 보장하지 않습니다. 라이선스 유무와 관계없이 기능은 동일합니다. 차이는 책임이며, CIRISVerify와 함께라면 그 책임이 암호학적으로 증명 가능합니다.