Mi última charla sobre #Ethereum, Descentralización: sueño original vs. dar forma a la realidad ¡Hasta luego, y gracias por todos los peces! 🐣

TIL que las firmas digitales Ed25519 tienen 2 modos: pure-ed25519 y ed25519ph. El primero opera en un mensaje sin procesar, el segundo en un mensaje pre-hash. El propósito de ed25519ph es ejecutarse en HSM. El YubiHSM no lo admite... Entonces, por $ 800, solo puede firmar 2019 bytes como máximo. 🥲

Pasé el fin de semana automatizando mi flujo de trabajo 🥰 de firma de firmware Los firmantes se seleccionan automáticamente en función de lo que está conectado, los binarios y las firmas van y vienen directamente de las versiones de GitHub. Necesito enganchar mi código de editor de Cloudflare R2 también y luego es 🥳🔥🤯

Me cansé de tratar de recordar qué YubiThingy conectar; qué marcas de CLI especificar; y qué llamada de señas hacer. Así que hice un registro de firmantes para definir todas las claves disponibles en diferentes hardware. Luego devuelve lo que esté enchufado para las operaciones que necesito. 😍

Ahahahaha, #YubiKey calidad del código: yubico-piv-tool --signo Si la clave es RSA, aplica un hash a los datos de entrada. Si la clave es Ed25519, debe aplicar un hash a la entrada usted mismo. Porque vete a la mierda, por eso.

Suspirar. He estado integrando #YubiKey ahora para desarrollar cosas. ykman: puede operar con muchas teclas, no puede firmar yubico-piv-tool: puede firmar, usa la primera clave que encuentra Realmente estoy teniendo dudas sobre @Yubico aquí, ¿por qué todo está a medias?

A la mierda mi vida, un #YubiHSM puede: - Certificar claves asimétricas - Generar claves de envoltura asimétricas - NO se pueden certificar claves de ajuste asimétricas Es decir, cuando intenta hacer una copia de seguridad de su HSM en otro HSM, es criptográficamente imposible demostrar que se cifrará en el HSM que pretende.

P: ¿Cuántas YubiKeys tienes? R: Sí.

Si alguien quiere tomar un café en Zug el día 31, que me envíe un :) O una copa el día 30 durante la fiesta de cumpleaños de #Ethereum por @AKASHAorg.

Después de haber jugado con un #YubiHSM durante unos 4 días completos, ¡estoy contento con la elección! 😁 Dicho esto, también se queda corto en varios lugares, por lo que su kilometraje puede variar (también algunos lugares en los que necesitaba que no se quedara corto). 🧵