Mitt sista föredrag om #Ethereum, Decentralisering: Ursprunglig dröm kontra att forma verkligheten Så länge, och tack för all fisk! 🐣

TILLS att Ed25519 digitala signaturer har 2 lägen: pure-ed25519 och ed25519ph. Den förstnämnda fungerar på ett rått meddelande, den senare på ett förhash-kodat meddelande. Syftet med ed25519ph är att köra på HSM:er. YubiHSM stöder det inte... Så för $800 kan den bara signera 2019 byte max. 🥲

Tillbringade helgen med att automatiskt signera min firmware arbetsflöde 🥰 Undertecknare väljs automatiskt baserat på vad som är inkopplat, binärfiler och signaturer kommer och går direkt från GitHub-versioner. Behöver koppla in min Cloudflare R2-utgivarkod också och sedan är 🥳🔥🤯 det

Tröttnade på att försöka komma ihåg vilken YubiThingy jag skulle koppla in; vilka CLI-flaggor som ska anges; och vilket signeringssamtal du ska göra. Så jag skapade ett signaturregister för att definiera alla nycklar som finns tillgängliga i olika maskinvaror. Sedan returnerar den det som är inkopplat för de operationer jag behöver. 😍

Ahahahaha, #YubiKey kodkvalitet: yubico-piv-verktyg --tecken Om nyckeln är RSA hash-kodar den själva indata. Om nyckeln är Ed25519 måste du hasha indata själv. För fuck you, det är därför.

Sucka. Jag har integrerat #YubiKey nu för att utveckla saker. Ykman: Kan fungera på många tangenter, kan inte signera yubico-piv-tool: kan signera, använder den första nyckeln den hittar Jag har verkligen andra tankar om @Yubico här, varför är allt halvdant?!

Fuck my life, en #YubiHSM kan: - Attestera asymmetriska nycklar - Generera asymmetriska radbrytningsnycklar - KAN INTE attestera asymmetriska radbrytningsnycklar Det innebär att när du försöker säkerhetskopiera din HSM till en annan HSM är det kryptografiskt omöjligt att bevisa att den kommer att krypteras till den HSM som du tänker säkerhetskopiera.

F: Hur många YubiKeys har ni? S: Ja.

Om någon vill ta en kaffe i Zug den 31:a, pinga mig :) Eller en drink den 30:e under #Ethereum födelsedagsfesten av @AKASHAorg.

Efter att ha spelat med en #YubiHSM i cirka 4 hela dagar är jag ganska nöjd med valet! 😁 Som sagt, den kommer också till korta på ett antal platser, så din körsträcka kan variera (även vissa platser där jag behövde det för att inte komma till korta). 🧵