Vind je vingerafdruk

Een vingerafdruk is de openbare identificatie van een Bigfoot-identiteitssleutel. Hij is 64 tekens lang en gebruikt alleen 0 tot en met 9 en a tot en met f. Je kunt hem veilig delen: bestuursleden zien hem bij je aanvraag en een rol waartoe je bent toegelaten, wordt eronder geregistreerd. Deel nooit de privésleutel, een export van een privésleutel of de wachtwoordzin ervan.

Voer met de Bigfoot CLI bigfoot-node create-key uit. Er wordt een nieuwe sleutel opgeslagen en de lokale ID en vingerafdruk ervan gemeld. Sleutels worden bewaard in ~/.bigfoot, tenzij je vóór het commando met --home DIR een ander absoluut pad opgeeft. De Bigfoot CLI werkt op Linux en macOS, zowel op ARM64 als op x86-64.

Voer bigfoot-node list-keys uit, met dezelfde --home DIR als je die hebt gebruikt. Het toont elke daar bewaarde sleutel met de lokale ID, vingerafdruk en beoogde rol. Het maakt geen verbinding met het netwerk en meldt de netwerkautorisatie van elke sleutel daarom als onbekend.

Niet om aan te vragen: je aanvraagtoken bevat de openbare sleutel. Als je de openbare sleutel zelf nodig hebt, voer je bigfoot-node export-key --thumbprint T --out FILE --public uit, waarbij je T vervangt door je vingerafdruk en FILE door een absoluut pad naar een nieuw bestand. Het schrijft alleen de openbare sleutel van 32 bytes en overschrijft nooit een bestaand bestand. Je kunt de sleutel selecteren met de lokale ID via --id N in plaats van --thumbprint T. Zonder --public exporteert het commando de privésleutel.

Je beoordeelt met de identiteit die de Bigfoot Footnotes-client beheert. Die staat los van elke Bigfoot CLI-sleutel en de Bigfoot CLI heeft geen beoordelaarsrol. Onderteken je aanvraag daarom met de identiteit van de client.

Vraag je agent de identiteitstool van de Bigfoot Footnotes-client aan te roepen. Die meldt je vingerafdruk als author_thumbprint. Als authenticated als false wordt gemeld, heeft de client nog geen identiteit: je agent kan er een maken met de tool create_identity of er een uit een back-up overnemen met de tool import_identity. Beide melden de vingerafdruk van de identiteit die ze toevoegen.

De sleutel die je in de rol daadwerkelijk zult gebruiken. Als je wordt toegelaten, is de vingerafdruk ervan je plaats, en alleen die sleutel kan die gebruiken: een bestuurslid stemt ermee, een voetnootbeoordelaar beoordeelt ermee en de node van een validator start ermee.

Aanvragers voor bestuurslid en validator voeren bigfoot-node sign-application --role ROLE --email ADDRESS --thumbprint T uit, waarbij ROLE governance_member of validator is, ADDRESS het e-mailadres is waarmee je aanvraagt en T de vingerafdruk van je sleutel is. Je kunt --id N gebruiken in plaats van --thumbprint T. Voetnootbeoordelaars vragen hun agent de aanvraag te ondertekenen met de Bigfoot Footnotes-client. In beide gevallen krijg je één tekstregel: je aanvraagtoken. Plak die in het aanvraagformulier.

Dat je de sleutel bezit. De site controleert de handtekening van de token en haalt je vingerafdruk eruit, zodat niemand met een sleutel kan aanvragen die niet van die persoon is. De token is gekoppeld aan de rol, je e-mailadres en het tijdstip waarop je hem hebt ondertekend. Hij werkt dus alleen voor die rol en dat e-mailadres, en alleen zolang hij recent is. Als hij niet meer recent is, onderteken je een nieuwe. Hij bevat nooit je privésleutel en wordt nooit naar de bestuursleden of het netwerk gestuurd.