Всем привет! Вопрос к web3 разработчикам. Контекст примерно таков, что

Question

Всем привет! Вопрос к web3 разработчикам. Контекст примерно таков, что

есть seed phrase, которая используется для HD Wallet. В процессе разработки хранили её в env, и особо не парились. В рамках деплоя в production встала проблема, что девопс не готов брать на себя ответственность за знание seed phrase. Какие варианты в целом есть, чтобы только овнер знал seed phrase, но при этом код мог откуда-то тянуть её и пользоваться ей?

Вариант с поднятием сервиса для подписи транзакций на машине овнера не подходит.

#backend #programming #python #russian

0

13.06.2023

12 ответов

28 просмотров

Anatoly Автор вопроса

Артём Курбанов
Попробуй делать глобальные переменные через pydant...

Останутся же торчать в докере в env, не?

0

13.06.2023

User

Так он же не машина, дешифровать её глазами не сможет, так что просто накиньте на неё какое-либо шифрование и киньте в env. А в код имплементируйте дешифровалку. Но, конечно есть проблема в том, что он может узнать шифрование и дешифровать, но тогда советую создать кошелек, новый, чистый и перевести туда деньгу, которая нужна для работы программы.

0

13.06.2023

Владимир

Secrets as a service загуглить пробовал?

0

13.06.2023

Артём Курбанов

Anatoly
Останутся же торчать в докере в env, не?

В теории можно вообще заморочиться, добавлять через терминал хэшированную версию а потом в классе сделать сеттер, который бы расхэшировал и все. Но мне кажется есть более удобный способы, но я о них не знаю

0

13.06.2023

Anatoly Автор вопроса

Вопрос не безопасности, а именно сокрытия от разработчика. Насколько мне известно, с секретами тоже не прокатит, и в целом, система ключей (публичный/приватный) не подходят, так как самому сервису нужен будет ключ, к которому, опять же будет доступ у разработчиков.

0

13.06.2023

Владимир

Anatoly
Вопрос не безопасности, а именно сокрытия от разра...

Не ну сокрытие от и является одной из основных тем)

0

13.06.2023

Anatoly Автор вопроса

Артём Курбанов
В теории можно вообще заморочиться, добавлять чере...

Сеттер по расхэшированию не вариант, так как расхэшить - тоже нужны «ключики», которые надо указать.

0

13.06.2023

Anatoly Автор вопроса

Владимир
Не ну сокрытие от и является одной из основных тем...

Окей, посмотрю, спасибо за наводку.

0

13.06.2023

Lev Netisanov

Так а в чем собственно проблема использовать секреты?

0

13.06.2023

Anatoly Автор вопроса

Lev Netisanov
Так а в чем собственно проблема использовать секре...

Если я все правильно понял, зашифрованный секрет так или иначе должен быть расшифрован, то есть должен быть ключ к дешифрованию. Соответственно, деплоится проект с ключом, девопс имеет доступ к информации из секретов. Ошибаюсь?

0

13.06.2023

Lev Netisanov

Anatoly
Если я все правильно понял, зашифрованный секрет т...

Ты можешь сам секрет вшить в переменные. Там значение не отобразается

0

13.06.2023

Артём Курбанов · Accepted Answer

Попробуй делать глобальные переменные через pydantic, у него есть класс BaseSettings, через него можно в консоль 1 раз ввести переменную и ее значение и оно будет использоваться, только я не совсем уверен что при продакшене это получится сделать, хотя по идее через докер это все спокойно делается

170 похожих чатов

Всем привет! Вопрос к web3 разработчикам. Контекст примерно таков, что

12 ответов

Похожие вопросы