de fr it en
Gravit Open Network Foundation

Trasparenza

Tracciabilità
  • Lo statuto e i principi di governance sono pubblici.
  • Dopo ogni esercizio viene pubblicato un rapporto di attività.
  • Tutti i mezzi sono destinati irrevocabilmente allo scopo di pubblica utilità; nessuna distribuzione a membri, fondatori o membri del comitato.
  • I conflitti di interesse sono dichiarati; retribuzioni e spese sono regolamentate e documentate.
  • In caso di scioglimento il patrimonio residuo va a un'istituzione svizzera esente da imposte con scopo uguale o simile.

Registro pubblico

Tutto ciò che pubblichiamo e modifichiamo è registrato pubblicamente, come il codice: github.com/gravit-open-network-foundation.

  • Ogni modifica arriva come pull request, con il suo motivo, e resta visibile, che sia accolta o no.
  • Nulla viene riscritto. Gli errori si correggono aggiungendo una correzione (History Keeper).
  • I candidati per futuri protocolli e infrastrutture sono proposti allo stesso modo, con casi di test.

Lo scopo risale al 2015 e a Decipial, un insieme di principi decentralizzati. Metodi e tecnologie sono cambiati, lo scopo no: rendere l'informazione, anche quella protetta, accessibile a ogni persona e custodirla. «La dignità dell'uomo è intangibile.» (Legge fondamentale tedesca, articolo 1).

Sicurezza e standard

I nostri strumenti si basano su standard aperti e pubblicati. Diciamo esattamente quali, e a che punto siamo. Nulla di ciò è una certificazione.

  • In uso: firme Ed25519 (RFC 8032); impronte SHA-256 e SHA3-256 (FIPS 180-4, FIPS 202); registro pubblico delle ricevute con alberi di Merkle (RFC 9162); marche temporali di tre autorità indipendenti (RFC 3161); connessioni con lo scambio di chiavi post quantistico ML-KEM (NIST FIPS 203).
  • In corso: firme post quantistiche ML-DSA (NIST FIPS 204) come seconda firma accanto a Ed25519.
  • Previsto: firme basate su hash SLH-DSA (NIST FIPS 205) per prove a lungo termine.

Le firme di oggi devono restare verificabili per decenni. Per questo passiamo gradualmente, con vettori di test pubblici, ai nuovi standard del NIST. I nostri protocolli sono Internet-Draft presso l'IETF; seguiamo il lavoro del NIST sulla crittografia post quantistica e sulla sicurezza degli agenti di IA e parteciperemo alle sue consultazioni pubbliche. Non siamo affiliati al NIST né da esso raccomandati. Stato attuale: gravitverifier.space.