Pembicaraan terakhir saya tentang #Ethereum, Desentralisasi: Mimpi asli vs. membentuk kenyataan Begitu lama, dan terima kasih untuk semua ikan! 🐣

TIL bahwa tanda tangan digital Ed25519 memiliki 2 mode: pure-ed25519 dan ed25519ph. Yang pertama beroperasi pada pesan mentah, yang terakhir pada pesan yang telah di-hash sebelumnya. Tujuan ed25519ph adalah untuk berjalan pada HSM. YubiHSM tidak mendukungnya... Jadi untuk $800, itu hanya dapat menandatangani 2019 bytes max. 🥲

Menghabiskan akhir pekan secara otomatis alur kerja 🥰 penandatanganan firmware saya Penanda tangan dipilih secara otomatis berdasarkan apa yang dicolokkan, biner, dan tanda tangan datang dan pergi langsung dari rilis GitHub. Perlu mengaitkan kode penerbit Cloudflare R2 saya juga dan kemudian 🥳🔥🤯

Bosan mencoba mengingat YubiThingy mana yang harus dicolokkan; bendera CLI mana yang akan ditentukan; dan panggilan penandatanganan apa yang harus dilakukan. Jadi saya membuat registri penanda tangan untuk menentukan semua kunci yang tersedia di perangkat keras yang berbeda. Kemudian mengembalikan apa pun yang dicolokkan untuk operasi yang saya butuhkan. 😍

Ahahahaha, kualitas kode #YubiKey: yubico-piv-alat --tanda Jika kuncinya adalah RSA, itu akan men-hash data input itu sendiri. Jika kuncinya adalah Ed25519, Anda harus melakukan hash input sendiri. Karena persetan, itu sebabnya.

Mendesah. Saya telah mengintegrasikan #YubiKey sekarang untuk mengembangkan hal-hal. YKMAN: dapat beroperasi pada banyak tombol, tidak dapat menandatangani yubico-piv-tool: dapat menandatangani, menggunakan kunci pertama yang ditemukannya Saya benar-benar berpikir dua kali tentang @Yubico di sini, mengapa semuanya setengah assed?!

Persetan dengan hidupku, seorang #YubiHSM bisa: - Membuktikan kunci asimetris - Menghasilkan kunci pembungkus asimetris - TIDAK DAPAT membuktikan kunci pembungkus asimetris Yaitu ketika Anda mencoba mencadangkan HSM Anda ke HSM lain, secara kriptografis tidak mungkin untuk membuktikan bahwa HSM akan dienkripsi ke HSM yang Anda inginkan.

T: Berapa banyak YubiKey yang Anda miliki? J: Iya.

Jika ada yang ingin minum kopi di Zug pada tanggal 31, ping saya :) Atau minum pada tanggal 30 selama pesta ulang tahun #Ethereum oleh @AKASHAorg.

Setelah bermain dengan #YubiHSM selama sekitar 4 hari penuh, saya agak senang dengan pilihannya! 😁 Meskipun demikian, itu juga gagal di sejumlah tempat, jadi jarak tempuh Anda mungkin bervariasi (juga beberapa tempat di mana saya membutuhkannya agar tidak gagal). 🧵