Switch ìdáduro t'ó dá lórí ìlànà
Àwọn ènìyàn tí a dárúkọ ni ó lè dá agent CIRIS dúró. Agbára náà wà nínú ohun èlò, kì í ṣe lọ́wọ́ ilé-iṣẹ́.
Ìdáduro tí ó kẹ́yìn, HUMANITY_ACCORD, wà lọ́wọ́ àwọn ènìyàn tí a dárúkọ, kì í ṣe lọ́wọ́ CIRIS gẹ́gẹ́ bí ilé-iṣẹ́, tàbí nẹ́tíwọ́ọ̀kì náà, tàbí agent náà fúnra rẹ̀. Kò sí ẹgbẹ́ kankan nínú federation tí ó lè fúnni, mú padà, tàbí borí rẹ̀. Ó máa ń ṣiṣẹ́ nígbà tí méjì nínú mẹ́ta bá wà láàyè ní àkókò kan náà.
Kọ́kọ́rọ́ quorum kọ̀ọ̀kan jẹ́ àkópọ̀ hybrid ti àmì méjì tí a so pọ̀. Ìdajì Ed25519 fìdí múlẹ̀ nínú YubiKey 5 tí a fọwọ́ sí gẹ́gẹ́ bí FIPS: a ṣe é nínú ẹ̀rọ náà fúnra rẹ̀, a kò lè yọ ọ́ jáde, ó sì nílò ìfọwọ́kàn gidi kí ó tó fowó sí. Ìdajì ML-DSA-65, ìyẹn àmì post-quantum, jẹ́ kọ́kọ́rọ́ software tí a fi seal wé USB kan lábẹ́ YubiKey kan náà, nítorí kò sí YubiKey kankan tí ó ti ní applet post-quantum. Kọ́kọ́rọ́ mẹ́fà ni gbogbo rẹ̀, mẹ́ta wà ní ìlò, mẹ́ta sì wà ní ìpamọ́. Bí àyẹ̀wò ìfagilé kan bá kùnà tàbí kò dájú, a máa kà á sí pé a ti fagilé, nítorí náà ètò náà máa ń kùnà ní ọ̀nà tí ó ṣì ní ààbò.
Ìṣàyẹ̀wò òmìnira
Àṣẹ kan ṣoṣo. Kò sí ohun èlò, kò sí nẹ́tíwọ́ọ̀kì, kò sí ìgbẹ́kẹ̀lé nínú wa tí a nílò.
Ohun èlò ìdánwò wa tún ń ṣiṣẹ́ verifier admission-gate gan-an tí CIRISVerify ń lò ní production lórí àwọn ẹ̀rí kọ́kọ́rọ́ mẹ́fà tí a ti fi lélẹ̀, ní ìfiwéra sí àdàkọ tí a pin mọ́ ti gbòngbò ẹ̀rí gbangba ti Yubico fúnra rẹ̀. Ṣe clone repository CIRISVerify kí o sì ṣiṣẹ́: github.com/CIRISAI/CIRISVerify
cargo test -p ciris-verify-core --test accord_ceremony_custody -- --nocaptureRí i dájú pé gbòngbò tí a pin náà jẹ́ tòótọ́ nípa gbígbà á tààrà láti ọ̀dọ̀ Yubico: developers.yubico.com/PKI/yubico-ca-1.pem
Ohun tí èyí fi hàn
Gbogbo àwọn kọ́kọ́rọ́ quorum mẹ́fà náà so mọ́ gbòngbò ẹ̀rí gidi ti Yubico, nítorí náà a ṣe àwọn ìdajì ìforúkọsílẹ̀ Ed25519 wọn nínú ohun èlò YubiKey 5 tòótọ́ tí a fọwọ́ sí gẹ́gẹ́ bí FIPS: a kò lè yọ wọ́n jáde, wọ́n nílò ìfọwọ́kàn, wọn kò sì ṣe é párọ́ mọ́.
Ohun tí kò fi hàn
Ìdajì ML-DSA-65 jẹ́ kọ́kọ́rọ́ software tí a fi seal wé USB lábẹ́ YubiKey, kì í ṣe ohun tí ohun èlò fúnra rẹ̀ jẹ́rìí sí. Ohun èlò ìdánwò yìí kò ṣàyẹ̀wò seal USB náà tàbí quorum tí ó wà láàyè, èyí tí a fi ipá mú lọ́tọ̀ọ̀tọ̀. A fẹ́ kí o mọ ní pàtó ohun tí ẹ̀rí náà ń bo.
A díwọ̀n rẹ̀, a kò kàn sọ̀rọ̀ nípa rẹ̀
Cryptography post-quantum ń ṣiṣẹ́ ní production, gbogbo nọ́mbà sì wà ní gbangba.
Ẹ̀rí ìpilẹ̀ṣẹ̀ post-quantum kò wá ní ọ̀fẹ́, a kò sì fi iye owó rẹ̀ pamọ́: ìforúkọsílẹ̀ hybrid Ed25519 + ML-DSA-65 ń ṣiṣẹ́ ní ìwọ̀n ìgbà mẹ́ẹ̀ẹ́dógún ju ti classical lọ, ní àyíká 550 microseconds ní àfiwé pẹ̀lú 36 fún ìṣẹ̀lẹ̀ kan. Ohun ìṣúra tí a fi pamọ́ ń tún kọ́ ní 97.6% nínú àwọn ìdánwò nígbà tí ìdá márùn-ún nínú àwọn olùdìmú bá wà ní offline, àti 72.7% nígbà tí ìdá mẹ́ta bá wà ní offline. Àwọn nọ́mbà náà jẹ́ agbedeméjì core-kan-ṣoṣo lórí ẹ̀rọ CI kan tí a pín, tí a sì tún ń mọ̀ọ́n ní gbogbo commit.
Gbogbo kókó ọ̀rọ̀ ni pé kò yẹ kí o gbẹ́kẹ̀lé gbólóhùn tí ó wà lókè yìí. O lè ṣe àyẹ̀wò náà fúnra rẹ.
Àwọn orísun: CIRISVerify (ẹ̀rí ìtọ́jú Ed25519 + ML-DSA-65, gbòngbò Yubico tí a pin), ojúlé ìdánwò CIRISServer (iṣẹ́ tí a díwọ̀n), Yubico PKI (gbòngbò ẹ̀rí). Àwọn nọ́mbà tí a pin sí commit 0b73486, 2026-06-24.