Моя остання промова на #Ethereum, Децентралізація: оригінальна мрія vs формування реальності Так довго, і спасибі за всіх рибок! 🐣

До того ж, цифрові підписи Ed25519 мають 2 режими: pure-ed25519 та ed25519ph. Перший працює з необробленим повідомленням, другий — з попередньо хешованим повідомленням. Метою ed25519ph є робота на HSM. YubiHSM це не підтримує... Таким чином, за 800 доларів він може підписати максимум 2019 байт. 🥲

Провів вихідні в автоматичному робочому процесі 🥰 підписання прошивки Підписувачі вибираються автоматично на основі того, що підключено, двійкові файли та підписи приходять і зникають прямо з релізів GitHub. Мені також потрібно підключити код видавця Cloudflare R2, і тоді все 🥳🔥🤯 буде

Набридло намагатися запам'ятати, який YubiThingy підключити; які прапорці CLI вказати; і який дзвінок для підписання зробити. Тому я створив реєстр підписувачів, щоб визначити всі ключі, доступні на різному обладнанні. Потім він повертає все, що підключено для потрібних мені операцій. 😍

Ahahahaha, #YubiKey якість коду: yubico-piv-tool --sign Якщо ключем є RSA, він сам хешує вхідні дані. Якщо ключ Ed25519, ви повинні хешувати вхідні дані самостійно. Тому що до біса тебе, ось чому.

Зітхання. Зараз я інтегрую #YubiKey для розробки. YKMAN: може працювати з багатьма клавішами, не може підписувати yubico-piv-tool: може підписувати, використовує перший знайдений ключ У мене справді є сумніви щодо @Yubico тут, чому все наполовину?!

До біса моє життя, #YubiHSM може: - Засвідчують асиметричні ключі - Генерація асиметричних ключів обгортання - НЕ МОЖЕ засвідчити асиметричне обгортання клавіш Тобто, коли ви намагаєтеся створити резервну копію свого HSM на інший HSM, криптографічно неможливо довести, що він буде зашифрований для того HSM, який ви збираєтеся використовувати.

Q: Скільки у вас YubiKeys? Відповідь: Так.

Якщо хтось хоче випити кави в Цузі 31 числа, напишіть мені :) Або випити 30 числа під час вечірки #Ethereum bday by @AKASHAorg.

Погравши з #YubiHSM близько 4 повних днів, я в повній мірі задоволений вибором! 😁 Тим не менш, він також не дотягує в ряді місць, тому ваш пробіг може відрізнятися (також у деяких місцях, де мені було потрібно, щоб він не дотягнув). 🧵