我最后一次关于#Ethereum的演讲， 去中心化：最初的梦想与塑造的现实 再见，感谢你们的鱼！🐣

今天了解到 Ed25519 数字签名有两种模式：pure-ed25519 和 ed25519ph。前者在原始消息上操作，后者在预哈希消息上操作。 ed25519ph 的目的是在 HSM 上运行。YubiHSM 不支持它……所以花费 800 美元，它最多只能签名 2019 字节。🥲

周末花时间自动化我的固件签名工作流程 🥰 签名者会根据插入的设备自动选择，二进制文件和签名会直接从 GitHub 发布中进出。 还需要将我的 Cloudflare R2 发布者代码连接进来，然后就可以开始了 🥳🔥🤯

厌倦了尝试记住要插入哪个YubiThingy；要指定哪些CLI标志；以及要进行什么签名调用。 所以我制作了一个签名者注册表，以定义不同硬件上可用的所有密钥。然后它会返回我所需操作中插入的任何内容。😍

哈哈哈哈，#YubiKey 代码质量： yubico-piv-tool --sign 如果密钥是 RSA，它会自动对输入数据进行哈希。 如果密钥是 Ed25519，你必须自己对输入进行哈希。 因为去你妈的，这就是原因。

唉。我现在在开发中集成 #YubiKey。 ykman：可以操作多个密钥，但无法签名 yubico-piv-tool：可以签名，使用它找到的第一个密钥 我真的对 @Yubico 有些怀疑，为什么一切都做得这么马虎？！

去你妈的，我的生活，一个 #YubiHSM 可以： - 证明非对称密钥 - 生成非对称包装密钥 - 不能证明非对称包装密钥 也就是说，当你试图将你的 HSM 备份到另一个 HSM 时，从加密上来说，证明它将被加密到你打算的 HSM 是不可能的。

问：你有多少个YubiKey？ 答：有。

如果有人想在31号在楚格喝咖啡，请联系我 :) 或者在30号的#Ethereum生日派对上喝一杯，@AKASHAorg。

在玩了大约4天的#YubiHSM后，我对这个选择感到有点满意！😁 也就是说，它在一些地方也有所不足，所以你的体验可能会有所不同（还有一些地方我希望它不要不足）。🧵