Bài nói chuyện cuối cùng của tôi về #Ethereum, Phân quyền: Giấc mơ ban đầu so với thực tế đang hình thành Tạm biệt, và cảm ơn vì tất cả những con cá! 🐣

Hôm nay tôi biết rằng chữ ký số Ed25519 có 2 chế độ: pure-ed25519 và ed25519ph. Chế độ đầu tiên hoạt động trên một thông điệp thô, chế độ thứ hai hoạt động trên một thông điệp đã được băm trước. Mục đích của ed25519ph là để chạy trên HSM. YubiHSM không hỗ trợ nó... vì vậy với $800, nó chỉ có thể ký tối đa 2019 byte. 🥲

Đã dành cả cuối tuần để tự động hóa quy trình ký firmware của tôi 🥰 Các signer được chọn tự động dựa trên những gì được cắm vào, các tệp nhị phân và chữ ký đến và đi thẳng từ các bản phát hành trên GitHub. Cần phải kết nối mã xuất bản Cloudflare R2 của tôi nữa và sau đó thì 🥳🔥🤯

Tôi đã chán ngấy việc cố gắng nhớ cái YubiThingy nào để cắm vào; cờ CLI nào cần chỉ định; và gọi lệnh ký nào. Vì vậy, tôi đã tạo một danh sách ký để định nghĩa tất cả các khóa có sẵn trên các phần cứng khác nhau. Sau đó, nó trả về bất cứ thứ gì được cắm vào cho các thao tác mà tôi cần. 😍

Ahahahaha, chất lượng mã #YubiKey: yubico-piv-tool --sign Nếu khóa là RSA, nó tự động băm dữ liệu đầu vào. Nếu khóa là Ed25519, bạn phải tự băm dữ liệu đầu vào. Bởi vì fuck you, đó là lý do.

Thở dài. Tôi đã tích hợp #YubiKey cho các công việc phát triển. ykman: có thể hoạt động trên nhiều khóa, không thể ký yubico-piv-tool: có thể ký, sử dụng khóa đầu tiên nó tìm thấy Tôi thực sự đang có những suy nghĩ thứ hai về @Yubico ở đây, tại sao mọi thứ đều làm qua loa như vậy?!

Chết tiệt cuộc đời tôi, một #YubiHSM có thể: - Chứng thực các khóa bất đối xứng - Tạo ra các khóa bọc bất đối xứng - KHÔNG thể chứng thực các khóa bọc bất đối xứng Tức là, khi bạn cố gắng sao lưu HSM của mình sang một HSM khác, về mặt mật mã, không thể chứng minh rằng nó sẽ được mã hóa cho HSM mà bạn dự định.

Q: Bạn có bao nhiêu YubiKeys? A: Có.

Nếu ai muốn uống cà phê ở Zug vào ngày 31, hãy nhắn cho tôi :) Hoặc một ly đồ uống vào ngày 30 trong bữa tiệc sinh nhật #Ethereum của @AKASHAorg.

Sau khi chơi với một #YubiHSM khoảng 4 ngày liên tục, tôi khá hài lòng với sự lựa chọn này! 😁 Tuy nhiên, nó cũng thiếu sót ở một số điểm, vì vậy trải nghiệm của bạn có thể khác (cũng có một số điểm mà tôi cần nó không thiếu sót). 🧵