Il mio ultimo intervento su #Ethereum, Decentralizzazione: sogno originale vs. realtà in evoluzione Arrivederci e grazie per tutto il pesce! 🐣

Oggi ho scoperto che le firme digitali Ed25519 hanno 2 modalità: pure-ed25519 e ed25519ph. La prima opera su un messaggio grezzo, la seconda su un messaggio pre-hashato. Lo scopo di ed25519ph è di funzionare su HSM. Lo YubiHSM non lo supporta... quindi per $800, può firmare solo un massimo di 2019 byte. 🥲

Ho passato il weekend a automatizzare il mio flusso di lavoro per la firma del firmware 🥰 I firmatari vengono selezionati automaticamente in base a ciò che è collegato, i binari e le firme vanno e vengono direttamente dalle release di GitHub. Devo integrare anche il mio codice di pubblicazione di Cloudflare R2 e poi è 🥳🔥🤯

Mi sono stancato di cercare di ricordare quale YubiThingy collegare; quali flag CLI specificare; e quale chiamata di firma effettuare. Così ho creato un registro dei firmatari per definire tutte le chiavi disponibili su diversi hardware. Poi restituisce qualsiasi cosa sia collegata per le operazioni di cui ho bisogno. 😍

Ahahahaha, qualità del codice #YubiKey: yubico-piv-tool --sign Se la chiave è RSA, esegue l'hashing dei dati di input da sola. Se la chiave è Ed25519, devi eseguire l'hashing dell'input tu stesso. Perché fanculo, ecco perché.

Sospiro. Ho integrato #YubiKey ora per lo sviluppo. ykman: può operare su molte chiavi, non può firmare yubico-piv-tool: può firmare, utilizza la prima chiave che trova Sto davvero avendo dei ripensamenti su @Yubico, perché tutto è fatto a metà?!

Fanculo la mia vita, un #YubiHSM può: - Attestare chiavi asimmetriche - Generare chiavi di avvolgimento asimmetriche - NON può attestare chiavi di avvolgimento asimmetriche Cioè, quando stai cercando di eseguire il backup del tuo HSM su un altro HSM, è crittograficamente impossibile dimostrare che sarà crittografato all'HSM che intendi.

D: Quante YubiKey hai? R: Sì.

Se qualcuno vuole prendere un caffè a Zug il 31, contattatemi :) O un drink il 30 durante la festa di compleanno di #Ethereum organizzata da @AKASHAorg.

Dopo aver giocato con un #YubiHSM per circa 4 giorni interi, sono abbastanza soddisfatto della scelta! 😁 Detto ciò, ci sono anche alcuni aspetti in cui non è all'altezza, quindi la tua esperienza potrebbe variare (ci sono anche posti in cui avrei voluto che non deludesse). 🧵