跳至服務選擇
IFF先查明,再行動
更新
繁中
最新 · 10 月 11 日 抗量子進度:簽章、備份與 Tunnel 實測

兩項服務 · 主張各自獨立

選擇你需要的證據。

IFF 將外部端點觀測與可攜式產物來源分開呈現。從你想檢查的對象開始。

公開 x402 端點外部觀測

x402 Evidence Monitor

查看外部監測器從公開 x402 端點的未付款回應中觀測到什麼,包括所有權、協定行為、可用性、新鮮度與簽章來源。

不會送出付款。這些證據不是安全評分,也不保證服務交付。

已簽署的 agent 產物Alpha · Core 0.3

Apostille

Apostille v0.4.0-alpha.1 提供 Go SDK、本機 CLI 與瀏覽器查驗器。新金鑰採用 ML-DSA-65,託管服務只簽發 Core 0.3。搭配獨立選定的 issuer 與 key pin,即可離線查驗可攜式 bundle。

不會確立內容真實性、法律身分或法律效力,也不會證明目前所有權或付款權限。

抗量子密碼 · 2026 年 10 月 11 日更新

強化保護,也清楚交代範圍。

我們正在升級保護證據與備份的密碼機制,各層分別列出上線及驗證狀態。

簽章已上線 · 新增證據
新的 x402 觀測、透明度日誌樹頭、Service Receipt v2 與託管 Apostille Core 0.3 憑證均使用 ML-DSA-65 簽署。歷史 Ed25519 紀錄仍可查驗,保留原本的簽章演算法。
備份已上線 · 還原驗證通過
新資料庫備份以 AES-256 加密資料,再以 ML-KEM-768 + X25519 混合機制保護檔案金鑰。10 月 10 日已通過正式備份與隔離 PostgreSQL 還原演練,舊備份維持原本的加密方式。
用戶端到 Cloudflare已實測
10 月 10 日(台北時間),測試用戶端連到 ifandonlyif.io 的 Cloudflare 端點時,協商出 X25519MLKEM768。其他用戶端的協商結果可能不同。
Cloudflare Tunnel隔離測試通過
10 月 11 日,Railway 上的隔離測試 connector 透過 QUIC / TLS 1.3 與 Cloudflare 協商出 X25519MLKEM768,並通過憑證驗證。經 Tunnel 送出的請求成功抵達 API 健康檢查端點,回傳的 request ID 也吻合。正式環境路由維持原狀。

這不代表整個系統都已抗量子。錢包與區塊鏈簽章、實驗性 Groth16 仍採傳統機制。這些升級無法防止私鑰遭竊或硬體遭入侵,簽章證據也不保證內容真實。

MCP alpha · 連接你的 AI 用戶端

讓 agent 讀取證據。

MCP (Model Context Protocol) 讓相容的 AI 用戶端使用 IFF 工具。公開 Streamable HTTP 服務在 Railway 上執行,不需要本機伺服器、帳號或 API token。

  1. 依所需證據選擇 endpoint。
  2. 在 MCP 用戶端中將 URL 新增為 Streamable HTTP 伺服器。
  3. 請 agent 檢查公開 endpoint,或驗證已簽署的 bundle。

x402 Monitor

13 個唯讀工具

查詢公開 x402 觀測、比較付款要求,並檢查 transparency-log proof 與 receipt。不會送出付款。

「IFF 對這個 x402 endpoint 有哪些觀察?」
Streamable HTTP endpointhttps://iff-mcp-api-production.up.railway.app/mcp/iff
x402 MCP 設定

Apostille

7 個唯讀工具

檢查 bundle 簽章、獨立的 ERC-8004 binding 與公開 issuer 資料。判斷是否信任前,請提供自行選定的 issuer/key pin。

「這個 bundle 的簽章是否與我指定的 issuer/key pin 相符?」
Streamable HTTP endpointhttps://iff-mcp-api-production.up.railway.app/mcp/apostille
Apostille MCP 設定

驗證在 Railway 伺服器執行,不等於你的用戶端已獨立查驗。公開工具不能登入、簽署、發布或付款;請勿傳送私鑰、原始檔案或 ZK witness。需要獨立查驗時,請使用本機 verifier。