Ma dernière intervention sur #Ethereum, Décentralisation : rêve original vs. réalité façonnée Au revoir, et merci pour tous les poissons ! 🐣

Aujourd'hui j'ai appris que les signatures numériques Ed25519 ont 2 modes : pure-ed25519 et ed25519ph. Le premier fonctionne sur un message brut, le second sur un message pré-haché. Le but d'ed25519ph est de fonctionner sur des HSM. Le YubiHSM ne le prend pas en charge... donc pour 800 $, il ne peut signer que 2019 octets maximum. 🥲

J'ai passé le week-end à automatiser mon flux de travail de signature de firmware 🥰 Les signataires sont sélectionnés automatiquement en fonction de ce qui est branché, les binaires et les signatures viennent et partent directement des releases GitHub. Je dois aussi intégrer mon code de publication Cloudflare R2 et ensuite c'est parti 🥳🔥🤯

J'en ai eu assez d'essayer de me souvenir de quel YubiThingy brancher ; quels drapeaux CLI spécifier ; et quel appel de signature effectuer. Alors j'ai créé un registre de signataires pour définir toutes les clés disponibles sur différents matériels. Ensuite, il renvoie tout ce qui est branché pour les opérations dont j'ai besoin. 😍

Ahahahaha, qualité du code #YubiKey : yubico-piv-tool --sign Si la clé est RSA, elle hache les données d'entrée elle-même. Si la clé est Ed25519, vous devez hacher l'entrée vous-même. Parce que va te faire foutre, c'est pourquoi.

Sigh. J'intègre #YubiKey maintenant pour des trucs de développement. ykman : peut fonctionner sur plusieurs clés, ne peut pas signer yubico-piv-tool : peut signer, utilise la première clé qu'il trouve J'ai vraiment des doutes sur @Yubico ici, pourquoi tout est fait à moitié ?!

Putain ma vie, un #YubiHSM peut : - Attester des clés asymétriques - Générer des clés de protection asymétriques - NE PEUT PAS attester des clés de protection asymétriques C'est-à-dire que lorsque vous essayez de sauvegarder votre HSM vers un autre HSM, il est cryptographiquement impossible de prouver qu'il sera chiffré vers le HSM que vous avez l'intention d'utiliser.

Q : Combien de YubiKeys avez-vous ? R : Oui.

Si quelqu'un veut prendre un café à Zug le 31, faites-moi signe :) Ou un verre le 30 lors de la fête d'anniversaire de #Ethereum par @AKASHAorg.

Après avoir joué avec un #YubiHSM pendant environ 4 jours complets, je suis plutôt content de mon choix ! 😁 Cela dit, il présente également des lacunes à plusieurs endroits, donc votre expérience peut varier (il y a aussi des endroits où j'avais besoin qu'il ne présente pas de lacunes). 🧵