Gravit Open Network Foundation

Transparence

Traçabilité
  • Les statuts et les principes de gouvernance sont publics.
  • Un rapport d'activité est publié après chaque exercice.
  • Tous les moyens sont affectés irrévocablement au but d'utilité publique ; aucune distribution aux membres, fondateurs ou membres du comité.
  • Les conflits d'intérêts sont déclarés ; rémunérations et frais sont réglementés et documentés.
  • En cas de dissolution, le patrimoine restant revient à une institution suisse exonérée d'impôt ayant un but identique ou similaire.

Registre public

Tout ce que nous publions et modifions est consigné publiquement, comme du code : github.com/gravit-open-network-foundation.

  • Chaque modification arrive par une pull request, avec sa raison, et reste visible, qu'elle soit acceptée ou non.
  • Rien n'est réécrit. Les erreurs sont corrigées en ajoutant une correction (History Keeper).
  • Les candidats aux futurs protocoles et infrastructures sont proposés de la même manière, avec des cas de test.

Le but remonte à 2015 et à Decipial, un ensemble de principes décentralisés. Les méthodes et les technologies ont changé, le but non : rendre l'information, y compris l'information protégée, accessible à chaque personne et la garder. « La dignité de l'être humain est intangible. » (Loi fondamentale allemande, article 1).

Sécurité et normes

Nos outils reposent sur des normes ouvertes et publiées. Nous disons exactement lesquelles, et où nous en sommes. Rien de ceci n'est une certification.

  • En usage : signatures Ed25519 (RFC 8032) ; empreintes SHA-256 et SHA3-256 (FIPS 180-4, FIPS 202) ; journal public des reçus en arbres de Merkle (RFC 9162) ; horodatage par trois autorités indépendantes (RFC 3161) ; connexions avec l'échange de clés post quantique ML-KEM (NIST FIPS 203).
  • En cours : signatures post quantiques ML-DSA (NIST FIPS 204), en seconde signature à côté d'Ed25519.
  • Prévu : signatures fondées sur le hachage SLH-DSA (NIST FIPS 205) pour les preuves à long terme.

Les signatures d'aujourd'hui doivent rester vérifiables dans des décennies. Nous passons donc pas à pas, avec des vecteurs de test publics, aux nouvelles normes du NIST. Nos protocoles sont des Internet-Drafts à l'IETF ; nous suivons les travaux du NIST sur la cryptographie post quantique et la sécurité des agents d'IA et participerons à ses consultations publiques. Nous ne sommes ni liés au NIST ni recommandés par lui. État actuel : gravitverifier.space.