Minha última palestra sobre #Ethereum, Descentralização: sonho original vs. moldar a realidade Até logo, e obrigado por todos os peixes! 🐣

TIL que as assinaturas digitais Ed25519 têm 2 modos: pure-ed25519 e ed25519ph. O primeiro opera em uma mensagem bruta, o último em uma mensagem pré-hash. A finalidade do ed25519ph é ser executada em HSMs. O YubiHSM não suporta isso... Portanto, por US $ 800, ele só pode assinar 2019 bytes no máximo. 🥲

Passei o fim de semana automático meu fluxo de trabalho de assinatura de 🥰 firmware Os signatários são selecionados automaticamente com base no que está conectado, binários e assinaturas vêm e saem diretamente das versões do GitHub. Preciso conectar meu código de editor Cloudflare R2 também e então é 🥳🔥🤯

Cansei de tentar lembrar qual YubiThingy conectar; quais sinalizadores CLI especificar; e que chamada de assinatura fazer. Então, fiz um registro de signatário para definir todas as chaves disponíveis em diferentes hardwares. Em seguida, ele retorna o que estiver conectado para as operações de que preciso. 😍

Ahahahaha, #YubiKey qualidade do código: yubico-piv-tool --sinal Se a chave for RSA, ela fará o hash dos próprios dados de entrada. Se a chave for Ed25519, você mesmo deverá fazer o hash da entrada. Porque foda-se, é por isso.

Suspirar. Eu tenho integrado #YubiKey agora para desenvolver coisas. ykman: pode operar em muitas chaves, não pode assinar yubico-piv-tool: pode assinar, usa a primeira chave que encontra Estou realmente pensando duas vezes sobre @Yubico aqui, por que tudo é meia-boca?!

Foda-se minha vida, um #YubiHSM pode: - Atestar chaves assimétricas - Gerar chaves de encapsulamento assimétricas - NÃO PODE atestar chaves de encapsulamento assimétricas Ou seja, quando você está tentando fazer backup do seu HSM em outro HSM, é criptograficamente impossível provar que ele será criptografado para o HSM que você pretende.

P: Quantas YubiKeys você tem? R: Sim.

Se alguém quiser tomar um café em Zug no dia 31, envie-me um ping :) Ou uma bebida no dia 30 durante a festa de aniversário #Ethereum por @AKASHAorg.

Tendo jogado com um #YubiHSM por cerca de 4 dias inteiros, estou feliz com a escolha! 😁 Dito isso, ele também fica aquém de vários lugares, então sua milhagem pode variar (também alguns lugares onde eu precisava que não ficasse aquém). 🧵