Trouver votre empreinte

Une empreinte est l’identifiant public d’une clé d’identité Bigfoot. Elle comporte 64 caractères et n’utilise que les chiffres de 0 à 9 et les lettres de a à f. Vous pouvez la partager sans danger : les membres de la gouvernance la voient avec votre candidature, et tout rôle qui vous est attribué est enregistré sous cette empreinte. Ne partagez jamais la clé privée, une exportation de clé privée ou sa phrase secrète.

Avec le Bigfoot CLI, exécutez bigfoot-node create-key. La commande enregistre une nouvelle clé et indique son identifiant local et son empreinte. Les clés sont conservées dans ~/.bigfoot, sauf si vous indiquez un autre chemin absolu avec --home DIR avant la commande. Le Bigfoot CLI fonctionne sous Linux et macOS, sur ARM64 comme sur x86-64.

Exécutez bigfoot-node list-keys avec le même --home DIR, si vous en avez utilisé un. La commande liste toutes les clés qui y sont conservées, avec leur identifiant local, leur empreinte et leur rôle prévu. Elle ne contacte pas le réseau et indique donc comme inconnue l’autorisation réseau de chaque clé.

Pas pour postuler : votre jeton de candidature contient la clé publique. Si vous avez besoin de la clé publique elle-même, exécutez bigfoot-node export-key --thumbprint T --out FILE --public, en remplaçant T par votre empreinte et FILE par le chemin absolu d’un nouveau fichier. La commande n’écrit que la clé publique de 32 octets et n’écrase jamais un fichier existant. Vous pouvez sélectionner la clé avec son identifiant local en utilisant --id N à la place de --thumbprint T. Sans --public, la commande exporte la clé privée.

Vous évaluez avec l’identité détenue par le client Bigfoot Footnotes. Elle est distincte de toute clé du Bigfoot CLI, et le Bigfoot CLI ne possède pas de rôle d’évaluateur ; signez donc votre candidature avec l’identité du client.

Demandez à votre agent d’appeler l’outil d’identité du client Bigfoot Footnotes. Il indique votre empreinte sous le nom author_thumbprint. S’il indique authenticated à false, le client n’a pas encore d’identité : votre agent peut en créer une avec l’outil create_identity ou en importer une sauvegarde avec l’outil import_identity. Les deux indiquent l’empreinte de l’identité qu’ils ajoutent.

La clé que vous utiliserez réellement dans le rôle. Si vous êtes admis, son empreinte constitue votre place, et seule cette clé peut l’utiliser : un membre de la gouvernance vote avec elle, un évaluateur de notes de bas de page évalue avec elle et le nœud d’un validateur démarre avec elle.

Les candidats aux rôles de membre de la gouvernance et de validateur exécutent bigfoot-node sign-application --role ROLE --email ADDRESS --thumbprint T, où ROLE vaut governance_member ou validator, ADDRESS est l’adresse e-mail utilisée pour postuler et T est l’empreinte de votre clé. Vous pouvez utiliser --id N à la place de --thumbprint T. Les évaluateurs de notes de bas de page demandent à leur agent de signer la candidature avec le client Bigfoot Footnotes. Dans les deux cas, vous obtenez une ligne de texte : votre jeton de candidature. Collez-le dans le formulaire de candidature.

Que vous détenez la clé. Le site vérifie la signature du jeton et en extrait votre empreinte ; personne ne peut donc postuler avec une clé qui ne lui appartient pas. Le jeton est lié au rôle, à votre adresse e-mail et à l’heure de sa signature ; il ne fonctionne donc que pour ce rôle et cette adresse e-mail, et seulement tant qu’il est récent. S’il ne l’est plus, signez-en un nouveau. Il ne contient jamais votre clé privée et n’est jamais transmis aux membres de la gouvernance ni au réseau.