Мой последний разговор о #Ethereum, Децентрализация: Оригинальная мечта против формирующейся реальности Прощай, и спасибо за всю рыбу! 🐣

Сегодня узнал, что цифровые подписи Ed25519 имеют 2 режима: pure-ed25519 и ed25519ph. Первый работает с сырым сообщением, второй — с предварительно хешированным сообщением. Цель ed25519ph — работа на HSM. YubiHSM не поддерживает его... так что за $800 он может подписывать максимум 2019 байт. 🥲

Провел выходные, автоматизируя свой процесс подписания прошивки 🥰 Подписанты выбираются автоматически в зависимости от того, что подключено, бинарные файлы и подписи приходят и уходят прямо из релизов GitHub. Нужно также подключить мой код публикации Cloudflare R2, и тогда будет 🥳🔥🤯

Устал пытаться запомнить, какой YubiThingy подключить; какие флаги CLI указать; и какой вызов подписи сделать. Поэтому я создал реестр подписчиков, чтобы определить все ключи, доступные на разных устройствах. Затем он возвращает то, что подключено для операций, которые мне нужны. 😍

Ахахаха, качество кода #YubiKey: yubico-piv-tool --sign Если ключ RSA, он сам хеширует входные данные. Если ключ Ed25519, вы должны сами хешировать входные данные. Потому что пошел ты, вот почему.

Вздох. Я сейчас интегрирую #YubiKey для разработки. ykman: может работать с несколькими ключами, не может подписывать yubico-piv-tool: может подписывать, использует первый найденный ключ У меня действительно возникают сомнения по поводу @Yubico, почему все сделано наполовину?!

Черт возьми, моя жизнь, #YubiHSM может: - Подтверждать асимметричные ключи - Генерировать асимметричные ключи для обертывания - НЕ может подтверждать асимметричные ключи для обертывания То есть, когда вы пытаетесь сделать резервную копию вашего HSM на другой HSM, криптографически невозможно доказать, что он будет зашифрован для HSM, который вы намерены использовать.

В: Сколько у вас YubiKey? О: Да.

Если кто-то хочет выпить кофе в Цуге 31-го, дайте знать :) Или выпить что-то 30-го во время вечеринки по случаю дня рождения #Ethereum от @AKASHAorg.

Поиграв с #YubiHSM около 4 полных дней, я довольно доволен выбором! 😁 Тем не менее, он также не дотягивает в ряде мест, так что ваш опыт может отличаться (также в некоторых местах, где мне нужно было, чтобы он не подводил). 🧵