#Ethereum の最後の講演は、 分散化: オリジナルの夢と現実の形成 長い間、そしてすべての魚に感謝します!🐣

Ed25519 デジタル署名には、pure-ed25519 と ed25519ph の 2 つのモードがあります。前者は生のメッセージで動作し、後者は事前にハッシュされたメッセージで動作します。 ed25519ph の目的は、HSM 上で実行することです。YubiHSMはサポートしていません...したがって、800ドルの場合、最大2019バイトしか署名できません。 🥲

週末をファームウェア署名ワークフロー🥰の自動化に費やしました 署名者は、接続されているものに基づいて自動的に選択され、バイナリと署名は GitHub リリースから直接出入りします。 Cloudflare R2パブリッシャーコードもフックする必要があります。 🥳🔥🤯

どのYubiThingyを接続するかを思い出そうとするのにうんざりしました。指定する CLI フラグ。そして、どのような署名の呼びかけをすべきか。 そこで、署名者レジストリを作成して、さまざまなハードウェアで使用可能なすべてのキーを定義しました。次に、必要な操作のためにプラグインされているものを返します。😍

あはははは、#YubiKey コード品質: yubico-piv-tool --sign キーが RSA の場合、入力データ自体をハッシュします。 キーが Ed25519 の場合は、入力を自分でハッシュする必要があります。 だって、クソだ、それが理由だ。

嘆息。私は今、開発のために #YubiKey を統合しています。 ykman: 多くのキーを操作できますが、署名できません yubico-piv-tool: 署名可能、検出された最初のキーを使用します 私はここで@Yubicoについて本当に考え直していますが、なぜすべてが中途半端なのでしょうか?!

私の人生をクソ、#YubiHSM は次のことができます。 - 非対称キーを証明する - 非対称ラップキーの生成 - 非対称ラップ・キーを証明することはできません つまり、HSM を別の HSM にバックアップしようとすると、意図した HSM に暗号化されることを証明することは暗号的に不可能です。

Q:YubiKeyはいくつありますか? A: はい。

もし31日にツークでコーヒーを飲みたい人がいたら、私に連絡してください:)または、@AKASHAorgによる #Ethereum bdayパーティー中の30日のドリンク。

丸4日間ほど #YubiHSM で遊んだので、この選択にはちょっと満足しています!😁 そうは言っても、それはまた多くの場所で不足しているので、あなたのマイレージは異なるかもしれません(また、不足しないように必要だったいくつかの場所もあります)。🧵