Caliptra Journey What are we doing next?

Summary

このプレゼンテーションでは、Calyptraの最新情報が紹介され、バージョン1.1から2.0への進化が強調されました。1.1では、バグ修正と性能向上が行われ、新しいファームウェアインターフェースが追加されました。2.0では、ポスト量子暗号（PQC）への対応やセキュリティ強化が図られ、選択肢としてサブシステムが導入されました。さらに、開発の進捗とコミュニティへの参加が呼びかけられ、Calyptraが高品質なオープンソース実装として広がっていることが示されました。

Takeaways

• 😀 カリプトラ1.1ではバグ修正とパフォーマンス最適化が行われた。
• 😀 2.0ではサイラコアが強化され、ポスト量子暗号（PQC）に対応。
• 😀 新しいインターフェースとして、LMS署名検証とマニフェスト検証が追加された。
• 😀 カリプトラ2.0はサブシステムを導入し、より大規模なソリューションを提供。
• 😀 フォルトインジェクション攻撃への耐性を強化するカウンター対策が追加される。
• 😀 ハードウェアキー保管庫内で秘密鍵を管理し、ファームウェアは直接アクセスできない。
• 😀 カリプトラはオープンソースであり、コミュニティによる実装が期待されている。
• 😀 確認プログラムやテストスイートの導入が計画中であるが、詳細は未定。
• 😀 データセンター向けの統一的な認証フレームワークは明確ではなく、柔軟性が求められる。
• 😀 カリプトラは今後も進化し、持続可能な製品としての地位を確立する。

Q & A

Calyptra 1.1の主な改善点は何ですか？

1.0のバグ修正、暗号エンジンの性能最適化、新しいファームウェアインターフェースの追加が含まれます。

Calyptra 2.0ではどのような新機能が追加されますか？

サイラコアの強化、アダムズブリッジの統合、AXIバスへの移行などが予定されています。

アダムズブリッジの役割は何ですか？

ポスト量子暗号（PQC）をサポートするために、サイラコアの機能を向上させる重要な部分です。

CalyptraのAPIにどのような変更がありましたか？

1.1ではファームウェア検証のプライミティブが追加され、2.0ではPQC対応のPKC DIリチウムが導入されます。

Calyptra 2.0の開発ロードマップはどうなっていますか？

Q1 2025にRTLフリーズを目指しており、チップのテーピングスケジュールに合わせています。

Calyptraに対する認証プログラムはありますか？

はい、品質を確保するための商標認証プログラムを開発中ですが、過度な官僚主義を避ける必要があります。

プライベートキーはどこに保管されますか？

ハードウェアキーボールト内に保存され、ファームウェアはプライベートキーにアクセスできません。

Calyptraはどのようにデバイスに統合される予定ですか？

まずCPUやアクセラレーターへの統合から始まり、徐々に他のデータセンターのデバイスへ拡張していきます。

Calyptraの根本的な目的は何ですか？

安全で高品質なオープンソースの実装を提供し、さまざまなデバイスでの信頼性を確保することです。

Calyptraをすべてのデバイスに実装することは必須ですか？

必須ではありませんが、適切な実装が求められる場合があります。全てのデバイスに適用するわけではないです。