Trasparenza

• Lo statuto e i principi di governance sono pubblici.
• Dopo ogni esercizio viene pubblicato un rapporto di attività.
• Tutti i mezzi sono destinati irrevocabilmente allo scopo di pubblica utilità; nessuna distribuzione a membri, fondatori o membri del comitato.
• I conflitti di interesse sono dichiarati; retribuzioni e spese sono regolamentate e documentate.
• In caso di scioglimento il patrimonio residuo va a un'istituzione svizzera esente da imposte con scopo uguale o simile.

Sicurezza e standard

I nostri strumenti si basano su standard aperti e pubblicati. Diciamo esattamente quali, e a che punto siamo. Nulla di ciò è una certificazione.

• In uso: firme Ed25519 (RFC 8032); impronte SHA-256 e SHA3-256 (FIPS 180-4, FIPS 202); registro pubblico delle ricevute con alberi di Merkle (RFC 9162); marche temporali di tre autorità indipendenti (RFC 3161); connessioni con lo scambio di chiavi post quantistico ML-KEM (NIST FIPS 203).
• In corso: firme post quantistiche ML-DSA (NIST FIPS 204) come seconda firma accanto a Ed25519.
• Previsto: firme basate su hash SLH-DSA (NIST FIPS 205) per prove a lungo termine.

Le firme di oggi devono restare verificabili per decenni. Per questo passiamo gradualmente, con vettori di test pubblici, ai nuovi standard del NIST. I nostri protocolli sono Internet-Draft presso l'IETF; seguiamo il lavoro del NIST sulla crittografia post quantistica e sulla sicurezza degli agenti di IA e parteciperemo alle sue consultazioni pubbliche. Non siamo affiliati al NIST né da esso raccomandati. Stato attuale: gravitverifier.space.