Switch ìdádúró Tó Jẹmọ́ Ìpilẹ̀-Òfin
Àwọn ènìyàn tí a dárúkọ ni ó lè dá AṢOJÚ CIRIS dúró. Agbára náà wà nínú ohun èlò, kì í ṣe lọ́wọ́ ilé-iṣẹ́.
Ìdáduro tí ó kẹ́yìn, HUMANITY_ACCORD, wà lọ́wọ́ àwọn ènìyàn tí a dárúkọ, kì í ṣe lọ́wọ́ CIRIS gẹ́gẹ́ bí ilé-iṣẹ́, tàbí nẹ́tíwọ́ọ̀kì náà, tàbí agent náà fúnra rẹ̀. Kò sí ẹgbẹ́ kankan nínú federation tí ó lè fúnni, mú padà, tàbí borí rẹ̀. Ó máa ń ṣiṣẹ́ nígbà tí méjì nínú mẹ́ta bá wà láàyè ní àkókò kan náà.
Kọ́kọ́rọ́ quorum kọ̀ọ̀kan jẹ́ àkópọ̀ hybrid ti àmì méjì tí a so pọ̀. Ìdajì Ed25519 fìdí múlẹ̀ nínú YubiKey 5 FIPS kan, tí a fìdí rẹ̀ múlẹ̀ sí ìwọ̀n FIPS 140-3: a ṣe é nínú ẹ̀rọ náà fúnra rẹ̀, a kò lè yọ ọ́ jáde, ó sì nílò ìfọwọ́kàn gidi kí ó tó fowó sí. Ìdajì ML-DSA-65, ìyẹn àmì post-quantum, jẹ́ kọ́kọ́rọ́ software tí a fi seal wé USB kan lábẹ́ YubiKey kan náà, nítorí kò sí YubiKey kankan tí ó ti ní applet post-quantum. Kọ́kọ́rọ́ mẹ́fà ni gbogbo rẹ̀, mẹ́ta wà ní ìlò, mẹ́ta sì wà ní ìpamọ́. Bí àyẹ̀wò ìfagilé kan bá kùnà tàbí kò dájú, a máa kà á sí pé a ti fagilé, nítorí náà ètò náà máa ń kùnà ní ọ̀nà tí ó ṣì ní ààbò.
Ìṣàyẹ̀wò òmìnira
Àṣẹ kan ṣoṣo. Kò sí ohun èlò, kò sí nẹ́tíwọ́ọ̀kì, kò sí ìgbẹ́kẹ̀lé nínú wa tí a nílò.
Ohun èlò ìdánwò wa tún ń ṣiṣẹ́ verifier admission-gate gan-an tí CIRISVerify ń lò ní production lórí àwọn ẹ̀rí kọ́kọ́rọ́ mẹ́fà tí a ti fi lélẹ̀, ní ìfiwéra sí àdàkọ tí a pin mọ́ ti gbòngbò ẹ̀rí gbangba ti Yubico fúnra rẹ̀. Ṣe clone repository CIRISVerify kí o sì ṣiṣẹ́: github.com/CIRISAI/CIRISVerify
cargo test -p ciris-verify-core --test accord_ceremony_custody -- --nocaptureRí i dájú pé gbòngbò tí a pin náà jẹ́ tòótọ́ nípa gbígbà á tààrà láti ọ̀dọ̀ Yubico: developers.yubico.com/PKI/yubico-ca-1.pem
Ohun tí èyí fi hàn
Gbogbo àwọn kọ́kọ́rọ́ quorum mẹ́fà náà so mọ́ gbòngbò ẹ̀rí gidi ti Yubico, nítorí náà a ṣe àwọn ìdajì ìforúkọsílẹ̀ Ed25519 wọn nínú ohun èlò YubiKey 5 FIPS tòótọ́, èyí tí gbogbo ẹ̀ka rẹ̀ ni a fìdí múlẹ̀ sí ìwọ̀n FIPS 140-3: a kò lè yọ wọ́n jáde, wọ́n nílò ìfọwọ́kàn, wọn kò sì ṣe é párọ́ mọ́. Àwọn ìwé ẹ̀rí náà fúnra wọn kọ àmì ẹ̀ka FIPS, firmware 5.7.4, àti òfin ìfọwọ́kàn nígbà gbogbo sínú ara wọn, nítorí náà ẹ̀wọ̀n ẹ̀rí ni ó fi irú ohun èlò náà hàn, kì í ṣe àwa ni a sọ ọ́ lásán.
Ohun tí kò fi hàn
Ìdajì ML-DSA-65 jẹ́ kọ́kọ́rọ́ software tí a fi seal wé USB lábẹ́ YubiKey, kì í ṣe ohun tí ohun èlò fúnra rẹ̀ jẹ́rìí sí. Ohun èlò ìdánwò yìí kò ṣàyẹ̀wò seal USB náà tàbí quorum tí ó wà láàyè, èyí tí a fi ipá mú lọ́tọ̀ọ̀tọ̀. A fẹ́ kí o mọ ní pàtó ohun tí ẹ̀rí náà ń bo.
A díwọ̀n rẹ̀, a kò kàn sọ̀rọ̀ nípa rẹ̀
Cryptography post-quantum ń ṣiṣẹ́ ní production, gbogbo nọ́mbà sì wà ní gbangba.
Ẹ̀rí ìpilẹ̀ṣẹ̀ post-quantum kò wá ní ọ̀fẹ́, a kò sì fi iye owó rẹ̀ pamọ́: ìforúkọsílẹ̀ hybrid Ed25519 + ML-DSA-65 ń ṣiṣẹ́ ní ìwọ̀n ìgbà mẹ́ẹ̀ẹ́dógún ju ti classical lọ, ní àyíká 550 microseconds ní àfiwé pẹ̀lú 36 fún ìṣẹ̀lẹ̀ kan. Ohun ìṣúra tí a fi pamọ́ ń tún kọ́ ní 97.6% nínú àwọn ìdánwò nígbà tí ìdá márùn-ún nínú àwọn olùdìmú bá wà ní offline, àti 72.7% nígbà tí ìdá mẹ́ta bá wà ní offline. Àwọn nọ́mbà náà jẹ́ agbedeméjì core-kan-ṣoṣo lórí ẹ̀rọ CI kan tí a pín, tí a sì tún ń mọ̀ọ́n ní gbogbo commit.
Gbogbo kókó ọ̀rọ̀ ni pé kò yẹ kí o gbẹ́kẹ̀lé gbólóhùn tí ó wà lókè yìí. O lè ṣe àyẹ̀wò náà fúnra rẹ.
Àwọn orísun: CIRISVerify (ẹ̀rí ìtọ́jú Ed25519 + ML-DSA-65, gbòngbò Yubico tí a pin), ojúlé ìdánwò CIRISServer (iṣẹ́ tí a díwọ̀n), Yubico PKI (gbòngbò ẹ̀rí). Àwọn nọ́mbà tí a pin sí commit 0b73486, 2026-06-24.