அரசியலமைப்பு kill switch
பெயரிடப்பட்ட மனிதர்களால் ஒரு CIRIS முகவரை நிறுத்த முடியும். அதிகாரம் நிறுவனத்தில் அல்ல, வன்பொருளில் உள்ளது.
கடைசி வழியாக நிறுத்தும் HUMANITY_ACCORD, CIRIS நிறுவனம், நெட்வொர்க், அல்லது agent இடம் இல்லாமல், பெயரிடப்பட்ட மனிதர்களிடம் உள்ளது. federation க்குள் உள்ள எந்தத் தரப்பும் இதை வழங்கவோ, திரும்பப் பெறவோ, மீறவோ முடியாது. இரண்டு-மூன்றில் நேரடி quorum இருந்தால் மட்டுமே இது இயங்கும்.
ஒவ்வொரு quorum key உம் இரண்டு signatures ஒன்றாக இணைக்கப்பட்ட ஒரு hybrid ஆகும். Ed25519 பாதி ஒரு YubiKey 5 FIPS இல் வேரூன்றியுள்ளது, இது FIPS 140-3 தரத்திற்குச் சரிபார்க்கப்பட்டது: device க்குள் உருவாக்கப்பட்டு, extract செய்ய முடியாதது, மற்றும் sign செய்ய உடல் ரீதியான தொடுதல் தேவைப்படுகிறது. ML-DSA-65 பாதி, post-quantum signature, அதே YubiKey ஐப் பயன்படுத்தி ஒரு USB stick இல் seal-wrap செய்யப்பட்ட ஒரு software key ஆகும், ஏனெனில் எந்த YubiKey உம் இன்னும் ஒரு post-quantum applet ஐ வழங்கவில்லை. மொத்தம் ஆறு keys, மூன்று செயலில் மற்றும் மூன்று vault செய்யப்பட்டவை. தோல்வியடைந்த அல்லது தெரியாத revocation சோதனை revoke செய்யப்பட்டதாகவே கருதப்படுகிறது, எனவே அமைப்பு பாதுகாப்பாகத் தோல்வியடைகிறது.
சுயேச்சையான சரிபார்ப்பு
ஒரே ஒரு கட்டளை. வன்பொருள் இல்லை, நெட்வொர்க் இல்லை, எங்கள் மீது நம்பிக்கை தேவையில்லை.
எங்கள் validation harness, CIRISVerify இன் சரியான production admission-gate verifier ஐ, ஆறு பதிவு செய்யப்பட்ட key attestations மீது, Yubico இன் சொந்த public attestation root இன் pin செய்யப்பட்ட நகலுக்கு எதிராக மீண்டும் இயக்குகிறது. CIRISVerify repository ஐ clone செய்து இதை இயக்கவும்: github.com/CIRISAI/CIRISVerify
cargo test -p ciris-verify-core --test accord_ceremony_custody -- --nocapturepin செய்யப்பட்ட root சான்றிதழ் உண்மையானதா என்று Yubico இடமிருந்து நேரடியாகப் பெற்று உறுதிப்படுத்தவும்: developers.yubico.com/PKI/yubico-ca-1.pem
இது எதை நிரூபிக்கிறது
ஆறு quorum keys அனைத்தும் Yubico இன் உண்மையான attestation root க்கு chain ஆகின்றன, எனவே அவற்றின் Ed25519 signing பாதிகள் உண்மையான YubiKey 5 FIPS வன்பொருளுக்குள் உருவாக்கப்பட்டன, இந்தத் தொடர் FIPS 140-3 தரத்திற்குச் சரிபார்க்கப்பட்டது: extract செய்ய முடியாதவை, தொடுதல் தேவைப்படுபவை, போலியாக்க முடியாதவை. attestation சான்றிதழ்களே FIPS தொடர் குறியீட்டையும், ஃபார்ம்வேர் 5.7.4 ஐயும், எப்போதும் தொட வேண்டும் என்ற கொள்கையையும் பதிவு செய்கின்றன, எனவே வன்பொருளின் வகை இந்தச் சங்கிலியால் நிரூபிக்கப்படுகிறது, நாங்கள் சொல்வதால் அல்ல.
இது எதை நிரூபிக்கவில்லை
ML-DSA-65 பாதி YubiKey இன் கீழ் USB இல் seal செய்யப்பட்ட ஒரு software key ஆகும், வன்பொருள் attest செய்யப்படவில்லை. இந்த harness USB seal ஐ அல்லது தனித்தனியாக நடைமுறைப்படுத்தப்படும் live quorum ஐ சரிபார்க்காது. இந்த receipt எதை உள்ளடக்குகிறது என்பதை நீங்கள் சரியாக அறிய வேண்டும் என்று நாங்கள் விரும்புகிறோம்.
அளக்கப்பட்டது, கூறப்படவில்லை
post-quantum cryptography production இல் இயங்குகிறது, ஒவ்வொரு எண்ணும் பொதுவில் உள்ளது.
Post-quantum provenance இலவசமில்லை, அதன் செலவை நாங்கள் மறைக்கவில்லை: hybrid Ed25519 + ML-DSA-65 signing, classical ஐ விட சுமார் பதினைந்து மடங்கு மெதுவாக இயங்குகிறது, ஒரு event க்கு தோராயமாக 550 microseconds, classical இல் 36 உடன் ஒப்பிடும்போது. holders இல் ஐந்தில் ஒரு பங்கு offline ஆக இருக்கும்போது, சேமிக்கப்பட்ட corpus 97.6% சோதனைகளில் மீண்டும் கட்டமைக்கப்படுகிறது, மூன்றில் ஒரு பங்கு offline ஆக இருக்கும்போது 72.7%. இந்த எண்கள் ஒரு பகிரப்பட்ட CI runner இல் single-core medians ஆகும், ஒவ்வொரு commit இலும் மீண்டும் உருவாக்கப்படுகின்றன.
ஒவ்வொரு commit இலும் மீண்டும் உருவாக்கப்படும் ஒவ்வொரு புள்ளிவிவரத்தையும் பார்க்கவும் →
மேலே உள்ள வாக்கியத்தை நீங்கள் நம்ப வேண்டிய அவசியமில்லை என்பதே முழுப் பொருள். நீங்களே சோதனையை இயக்கலாம்.
ஆதாரங்கள்: CIRISVerify (Ed25519 + ML-DSA-65 custody attestations, pin செய்யப்பட்ட Yubico root), CIRISServer bench-site (அளக்கப்பட்ட செயல்திறன்), Yubico PKI (attestation root). commit 0b73486, 2026-06-24 அன்றைய தேதிக்கான புள்ளிவிவரங்கள்.