A minha última palestra sobre #Ethereum, Descentralização: Sonho original vs. realidade em formação Até logo, e obrigado por todos os peixes! 🐣

Hoje soube que as assinaturas digitais Ed25519 têm 2 modos: pure-ed25519 e ed25519ph. O primeiro opera sobre uma mensagem bruta, o segundo sobre uma mensagem pré-hashada. O propósito do ed25519ph é funcionar em HSMs. O YubiHSM não o suporta... então, por $800, ele só pode assinar no máximo 2019 bytes. 🥲

Passei o fim de semana a automatizar o meu fluxo de trabalho de assinatura de firmware 🥰 Os signatários são selecionados automaticamente com base no que está ligado, os binários e assinaturas vão diretamente das releases do GitHub. Preciso também de integrar o meu código de publicador do Cloudflare R2 e depois é 🥳🔥🤯

Fiquei farto de tentar lembrar qual YubiThingy ligar; quais flags de CLI especificar; e qual chamada de assinatura fazer. Então, fiz um registo de signatários para definir todas as chaves disponíveis em diferentes hardwares. Depois, ele retorna o que está ligado para as operações que preciso. 😍

Ahahahaha, qualidade do código #YubiKey: yubico-piv-tool --sign Se a chave for RSA, ela faz o hash dos dados de entrada por conta própria. Se a chave for Ed25519, você deve fazer o hash da entrada você mesmo. Porque que se lixe você, é por isso.

Suspiro. Tenho estado a integrar o #YubiKey agora para coisas de desenvolvimento. ykman: pode operar em muitas chaves, não pode assinar yubico-piv-tool: pode assinar, usa a primeira chave que encontra Estou realmente a ter segundas dúvidas sobre a @Yubico aqui, por que é que tudo é feito de forma tão medíocre?!

Foda-se a minha vida, um #YubiHSM pode: - Atestar chaves assimétricas - Gerar chaves de envoltório assimétricas - NÃO pode atestar chaves de envoltório assimétricas Ou seja, quando você está tentando fazer backup do seu HSM para outro HSM, é criptograficamente impossível provar que ele será criptografado para o HSM que você pretende.

Q: Quantas YubiKeys você tem? A: Sim.

Se alguém quiser tomar um café em Zug no dia 31, avise-me :) Ou uma bebida no dia 30 durante a festa de aniversário do #Ethereum organizada pela @AKASHAorg.

Depois de ter brincado com um #YubiHSM durante cerca de 4 dias inteiros, estou meio feliz com a escolha! 😁 Dito isso, também deixa a desejar em vários aspectos, então a sua experiência pode variar (também em alguns lugares onde eu precisava que não deixasse a desejar). 🧵