Mi última charla sobre #Ethereum, Descentralización: Sueño original vs. realidad en formación ¡Hasta luego, y gracias por todos los peces! 🐣

Hoy aprendí que las firmas digitales Ed25519 tienen 2 modos: pure-ed25519 y ed25519ph. El primero opera sobre un mensaje en bruto, el segundo sobre un mensaje pre-hasheado. El propósito de ed25519ph es funcionar en HSMs. El YubiHSM no lo soporta... así que por $800, solo puede firmar un máximo de 2019 bytes. 🥲

Pasé el fin de semana automatizando mi flujo de trabajo de firma de firmware 🥰 Los firmantes se seleccionan automáticamente según lo que esté conectado, los binarios y las firmas van y vienen directamente de las versiones de GitHub. También necesito conectar mi código de publicador de Cloudflare R2 y luego será 🥳🔥🤯

Me cansé de intentar recordar qué YubiThingy conectar; qué flags de CLI especificar; y qué llamada de firma hacer. Así que hice un registro de firmantes para definir todas las claves disponibles en diferentes hardware. Luego devuelve lo que esté conectado para las operaciones que necesito. 😍

Ahahahaha, calidad del código #YubiKey: yubico-piv-tool --sign Si la clave es RSA, hash el dato de entrada por sí misma. Si la clave es Ed25519, debes hacer el hash de la entrada tú mismo. Porque que te jodan, esa es la razón.

Suspiro. He estado integrando #YubiKey ahora para cosas de desarrollo. ykman: puede operar con muchas llaves, no puede firmar yubico-piv-tool: puede firmar, usa la primera llave que encuentra Realmente estoy teniendo dudas sobre @Yubico aquí, ¿por qué todo es a medias?!

Joder mi vida, un #YubiHSM puede: - Atestiguar claves asimétricas - Generar claves de envoltura asimétricas - NO puede atestiguar claves de envoltura asimétricas Es decir, cuando intentas respaldar tu HSM a otro HSM, es criptográficamente imposible probar que se cifrará al HSM que pretendes.

P: ¿Cuántos YubiKeys tienes? R: Sí.

Si alguien quiere tomar un café en Zug el 31, mándame un mensaje :) O una bebida el 30 durante la fiesta de cumpleaños de #Ethereum por @AKASHAorg.

Después de haber jugado con un #YubiHSM durante unos 4 días completos, ¡estoy bastante contento con la elección! 😁 Dicho esto, también tiene algunas carencias en varios aspectos, así que tu experiencia puede variar (también hay algunos lugares donde necesitaba que no fallara). 🧵