Mijn laatste praatje over #Ethereum, Decentralisatie: Oorspronkelijke droom vs. vormende realiteit Tot ziens, en bedankt voor al de vissen! 🐣

TIL dat Ed25519 digitale handtekeningen 2 modi hebben: pure-ed25519 en ed25519ph. De eerste werkt op een rauwe boodschap, de laatste op een voorgehashte boodschap. Het doel van ed25519ph is om op HSM's te draaien. De YubiHSM ondersteunt het niet... dus voor $800 kan het slechts 2019 bytes max ondertekenen. 🥲

Heb het weekend besteed aan het automatiseren van mijn firmware handtekening workflow 🥰 Handtekenaars worden automatisch geselecteerd op basis van wat is aangesloten, binaries en handtekeningen komen rechtstreeks van GitHub-releases. Moet ook mijn Cloudflare R2 publicatiecode aansluiten en dan is het 🥳🔥🤯

Ik was het zat om te proberen te onthouden welke YubiThingy ik moest aansluiten; welke CLI-vlaggen ik moest opgeven; en welke ondertekeningsaanroep ik moest maken. Dus heb ik een ondertekenregistratie gemaakt om alle sleutels te definiëren die beschikbaar zijn op verschillende hardware. Vervolgens retourneert het wat is aangesloten voor de bewerkingen die ik nodig heb. 😍

Ahahahaha, #YubiKey code kwaliteit: yubico-piv-tool --sign Als de sleutel RSA is, hash je de invoergegevens zelf. Als de sleutel Ed25519 is, moet je de invoer zelf hash. Omdat fuck jou, dat is waarom.

Zucht. Ik ben nu #YubiKey aan het integreren voor ontwikkelingsdingen. ykman: kan op veel sleutels werken, kan niet ondertekenen yubico-piv-tool: kan ondertekenen, gebruikt de eerste sleutel die het vindt Ik begin echt twijfels te krijgen over @Yubico hier, waarom is alles halfslachtig?!

Verdomme, een #YubiHSM kan: - Asymmetrische sleutels attesteren - Asymmetrische wrap-sleutels genereren - KAN asymmetrische wrap-sleutels NIET attesteren Met andere woorden, wanneer je probeert je HSM naar een andere HSM te back-uppen, is het cryptografisch onmogelijk te bewijzen dat het versleuteld zal worden naar de HSM die je van plan bent.

Q: Hoeveel YubiKeys heb je? A: Ja.

Als iemand op de 31e een koffie wil drinken in Zug, laat het me weten :) Of een drankje op de 30e tijdens het #Ethereum verjaardagsfeest door @AKASHAorg.

Na ongeveer 4 volle dagen met een #YubiHSM te hebben gespeeld, ben ik best blij met de keuze! 😁 Dat gezegd hebbende, het schiet op een aantal plekken tekort, dus jouw ervaring kan variëren (ook op sommige plekken waar ik wilde dat het niet tekortschiet). 🧵