Mitt siste foredrag om #Ethereum, Desentralisering: Original drøm vs. å forme virkeligheten Så lenge, og takk for all fisken! 🐣

TIL at Ed25519 digitale signaturer har 2 moduser: pure-ed25519 og ed25519ph. Førstnevnte opererer på et rått budskap, sistnevnte på et forhåndshashet budskap. Hensikten med ed25519ph er å kjøre på HSM-er. YubiHSM støtter det ikke... Så for $800 kan den bare signere 2019 byte maks. 🥲

Tilbrakte helgen med automatisk arbeidsflyt 🥰 for fastvaresignering Underskrivere velges automatisk basert på hva som er koblet til, binærfiler og signaturer kommer og går rett fra GitHub-utgivelser. Trenger å koble til Cloudflare R2-utgiverkoden min også, og så er 🥳🔥🤯 det

Ble lei av å prøve å huske hvilken YubiThingy jeg skulle koble til; hvilke CLI flagger for å spesifisere; og hvilken signeringssamtale du skal gjøre. Så jeg laget et underskriverregister for å definere alle nøklene som er tilgjengelige på tvers av forskjellig maskinvare. Deretter returnerer den det som er koblet til for operasjonene jeg trenger. 😍

Ahahahaha, #YubiKey kodekvalitet: yubico-piv-verktøy --tegn Hvis nøkkelen er RSA, hasher den selve inndataene. Hvis nøkkelen er Ed25519, må du hashe inndataene selv. For faen deg, det er derfor.

Sukk. Jeg har integrert #YubiKey nå for å utvikle ting. YKMAN: kan operere på mange nøkler, kan ikke signere yubico-piv-tool: kan signere, bruker den første nøkkelen den finner Jeg har virkelig andre tanker om @Yubico her, hvorfor er alt halvveis?!

Fuck my life, en #YubiHSM kan: - Attestere asymmetriske nøkler - Generer asymmetriske wrap-nøkler - KAN IKKE bekrefte asymmetriske brytingsnøkler Det vil si at når du prøver å sikkerhetskopiere HSM-en din til en annen HSM, er det kryptografisk umulig å bevise at den vil bli kryptert til HSM-en du har tenkt å gjøre.

Spørsmål: Hvor mange YubiKeys har du? Svar: Ja.

Hvis noen vil ta en kaffe i Zug den 31., ping meg :) Eller en drink den 30 under #Ethereum fødselsdagsfesten av @AKASHAorg.

Etter å ha spilt med en #YubiHSM i omtrent 4 hele dager, er jeg litt fornøyd med valget! 😁 Når det er sagt, kommer den også til kort på en rekke steder, så kjørelengden din kan variere (også noen steder der jeg trengte den for ikke å komme til kort). 🧵