Конституційний аварійний вимикач
Названі поіменно люди можуть зупинити агента CIRIS. Влада живе в апаратному забезпеченні, а не в компанії.
Крайня зупинка, HUMANITY_ACCORD, належить конкретним поіменно названим людям, а не компанії CIRIS, мережі чи самому агенту. Жодна сторона всередині федерації не може її надати, відкликати чи скасувати. Вона спрацьовує при живому кворумі два з трьох.
Кожен ключ кворуму це гібрид двох підписів, зв'язаних разом. Половина Ed25519 вкорінена в YubiKey 5 FIPS, валідованому за FIPS 140-3: створюється всередині пристрою, не підлягає видобуванню і потребує фізичного дотику для підпису. Половина ML-DSA-65, постквантовий підпис, це програмний ключ, запечатаний на USB-накопичувачі під тим самим YubiKey, оскільки жоден YubiKey поки що не постачається з постквантовим аплетом. Загалом шість ключів: три встановлені і три у сховищі. Невдала або невідома перевірка відкликання трактується як відкликання, тож система відмовляє безпечно.
Незалежна перевірка
Одна команда. Без обладнання, без мережі, без довіри до нас.
Наш перевірочний набір повторно запускає точний виробничий верифікатор шлюзу допуску CIRISVerify над шістьма зафіксованими атестаціями ключів, звіряючи їх із закріпленою копією власного публічного кореня атестації Yubico. Клонуйте репозиторій CIRISVerify і виконайте: github.com/CIRISAI/CIRISVerify
cargo test -p ciris-verify-core --test accord_ceremony_custody -- --nocaptureПідтвердьте, що закріплений кореневий сертифікат є справжнім, отримавши його безпосередньо від Yubico: developers.yubico.com/PKI/yubico-ca-1.pem
Що це доводить
Усі шість ключів кворуму ланцюжком ведуть до реального кореня атестації Yubico, тож їхні половини підписів Ed25519 було створено всередині справжнього обладнання YubiKey 5 FIPS, серія якого валідована за FIPS 140-3: не підлягає видобуванню, потребує дотику, не підробляється. Самі сертифікати атестації фіксують маркер серії FIPS, прошивку 5.7.4 і політику обов'язкового дотику, тож клас обладнання доводить ланцюжок, а не наші слова.
Що це не доводить
Половина ML-DSA-65 це програмний ключ, запечатаний на USB під YubiKey, а не апаратно атестований. Цей набір перевірок не перевіряє запечатування USB чи живий кворум, які забезпечуються окремо. Ми воліємо, щоб ви точно знали, що саме покриває ця розписка.
Виміряно, а не заявлено
Постквантова криптографія працює у виробництві, і кожна цифра публічна.
Постквантове походження даних не дається безкоштовно, і ми не приховуємо ціну: гібридний підпис Ed25519 + ML-DSA-65 працює приблизно у п'ятнадцять разів повільніше за класичний, близько 550 мікросекунд проти 36 на подію. Збережений корпус відновлюється у 97,6% випробувань, коли офлайн п'ята частина власників, і у 72,7%, коли офлайн третина. Числа це медіани на одному ядрі на спільному CI-раннері, що перераховуються з кожним комітом.
Дивіться всі ілюстрації, які перегенеровуються з кожним комітом →
Уся суть у тому, що вам не потрібно вірити реченню вище. Ви можете самі виконати перевірку.
Джерела: CIRISVerify (атестації опіки Ed25519 + ML-DSA-65, закріплений корінь Yubico), тестовий стенд CIRISServer (виміряна продуктивність), PKI Yubico (корінь атестації). Дані зафіксовано на коміті 0b73486, 2026-06-24.