IOTAアイデンティティ 1.7 ベータ

ポスト量子セキュリティと公に検証可能な資格情報

パディング:12px;

背景: var(–ボタン-シャドウ-カラー-ノーマル);

border-radius: 8px;

">

TL;博士：

IOTA Identity 1.7 Betaは、今日発行された資格情報が将来にわたって安全であることを保証します。これは、LINKS財団と共同で開発された検証可能な資格情報のためのポスト量子およびハイブリッド署名を導入します。また、透明性と効率的なキー管理を実現するために、オンチェーンの公開資格情報を追加し、デジタルアイデンティティをより効率的で相互運用可能にし、現実の採用に向けて準備を整えます。

将来的には、量子力学の法則を利用するコンピュータが、今日広く使用されている公開鍵暗号の多くを破る可能性があります。この暗号基盤は、ブロックチェーン、デジタルアイデンティティ、およびほとんどのインターネット通信を保護しています。今日安全と見なされているアルゴリズムは、量子攻撃に対して脆弱になる可能性があり、悪意のあるアクターが署名を偽造したり、アイデンティティを偽装したり、記録を変更したりすることが可能になります。

IOTA Identityの1.7ベータ版のリリースは、ポスト量子暗号を導入し、これらの未来の脅威からデジタル認証情報を保護します。このプロアクティブなアプローチにより、今日発行された認証情報は数十年間安全であり続ける可能性があり、今日保存された秘密が将来明らかにされることはありません。

ポスト量子時代のための安全な署名

非営利研究センターLINKS Foundationとの協力により、このリリースではVerifiable Credentialsのための2つの新しい署名方式が導入されました。これは、中央機関に依存することなく、即座に検証できるデジタル証明書です。

• ポスト量子署名は、量子コンピュータからの攻撃に対抗するために特別に設計されたアルゴリズムに基づいています。このリリースでは、NIST(米国国立標準技術研究所)によって推奨されたアルゴリズムML-DSAを実装しています。この方法で署名された資格情報は、ポスト量子の未来に数十年にわたりも安全であることを目的としており、デジタルアイデンティティの長期的な保護を保証します。
• ハイブリッド署名は、従来の暗号アルゴリズムとML-DSAのようなポスト量子アルゴリズムを組み合わせています。この「両方の良いところを活かす」アプローチは、今日のインフラストラクチャとの完全な互換性を維持しながら、強力な将来の保証を提供します。ハイブリッド署名を使用する組織は、既存のシステムを置き換えることなく、ポスト量子セキュリティを段階的に採用し始めることができます。

注：ポスト量子署名は、このリリースに実験的な機能として含まれています。テストと開発者の実験には準備が整っていますが、まだ本番環境での展開には推奨されていません。これにより、コミュニティはNIST標準とのテストと整合が進化する中で探索を開始できます。

オンチェーン資格証明

これまで、IOTAアイデンティティの検証可能な資格情報は、通常、オフチェーンでプライベートに交換されていました。個人データには問題ありませんが、公開されることで利益を得る資格情報には適していません。

IOTA Identity 1.7を使用すると、組織は公開IOTAアドレスに直接検証可能な資格情報をオンチェーンで公開できるようになります。

これにより、資格情報はDIDドキュメントを通じて即座に発見可能で検証可能になり、それらは公開アクセス可能な証明に変わります。これにより、誰でもプライベートな交換を必要とせずにその信頼性を確認できます。

これは、認証、技術仕様、または出所の証明などの組織または製品関連の資格情報に特に役立ちます。透明性と広範なアクセス可能性が重要なケースです。一方で、GDPRのようなプライバシー規制のため、敏感な個人データはこの機能には不向きです。

これが重要な理由

これらのアップデートにより、IOTA Identity 1.7 Betaは次の機能を提供します:

• 未来を見据えたセキュリティ: 量子脅威に対する保護。
• スムーズな導入: 段階的移行のためのハイブリッド署名。
• より高い透明性: 公開検証可能なオンチェーンの資格情報。

これらの機能を組み合わせることで、デジタルアイデンティティはより安全で、より効率的で、実世界のユースケースにより適したものになります。

始める

IOTA Identity 1.7 Beta は、Rust と WASM** の両方で本日提供され、すぐに使用できる開発者向けの例も公開されています。

これらの機能を使って構築を始めたい場合は、IOTA Identityのドキュメントを調べ、開発者コミュニティに参加してください。**

IOTA IdentityはIOTA Trust Frameworkの一部です – フレームワークについての詳細はこちらをご覧ください。