署名非依存のオンチェーンコミットメントによるセキュアなIoTエッジアクチュエーションのための改ざん防止プロビナンス

IoTエッジアクチュエーションでは、インシデント後も監査可能な記録が必要とされる。本稿では、決定記録と署名をオフチェーンに保持しつつ、Sui Moveコントラクトに32バイトのSHA-256アンカー、メタデータ、1バイトのスキーム識別子を格納する、暗号アジャイルなプロビナンスフレームワークを提案する。公開鍵とその台帳時間有効性ウィンドウは、履歴監査のためにオンチェーンに登録される。固定マルチキーエンドポイントでは、Ed25519、ML-DSA-44、SLH-DSA-SHA2-128f間で署名サイズが267倍異なってもコミットメントガスは同一であり、記録サイズが3301倍異なっても変化しない。異なるエンドポイント鍵セットは、評価されたローカルネットでの状態書き換えコストにより最大5.66%の変動をもたらす。Raspberry Pi 5では、ML-DSA-44の3回の実行中央値の平均は0.65ミリ秒で、署名レイテンシの変動係数は約78%であり、上位テールが顕著である。追加のクロス鍵・メッセージ測定では、PiではML-DSA鍵要因に名目上有意な結果は見られなかったが、デスクトップセッションでは2つのML-DSA-44鍵要因に名目上有意な結果があり、そのうち1つは72回の比較におけるボンフェローニ補正後も有意であった。これらの結果は鍵の独立性や分散の上限を確立するものではなく、永続的な鍵効果に関する不確実性を維持しつつ、観測された署名テールの予算計上を支持する。このフレームワークは、改ざん証拠と条件付きエンドポイント帰属を確立するが、テレメトリの物理的な真実性や署名作成時刻を保証するものではない。