Galdr — Firmware Galdralag

Open Invention Network

Este proyecto está registrado en la Open Invention Network (OIN). OIN es un fondo de patentes defensivo: los miembros se conceden licencias cruzadas de patentes relacionadas con Linux para que los participantes puedan distribuir y usar software de código abierto con una exposición reducida a patentes.

Estado: Esperando a: https://github.com/betrusted-io/xous-core/pull/937

---

Tabla de contenidos

• Open Invention Network
• Aviso de seguridad: división del host Shamir
• Qué es esto
  • Metadatos de contacto de Galdra
  • Qué es este firmware (y qué no es)
  • Firmware firmado (Ed25519, boot0)
• ¿Es esto basura de IA?
• Resultados de las pruebas
• ¿Por qué Rust?
  • Seguridad de memoria
  • Robustez a nivel de sistema (con límites)
  • Protección del material de claves (patrones del proyecto)
  • Auditable por diseño
  • Lo que Rust no previene
  • Configuración de una máquina virtual para evaluación
  • Evaluación de riesgos y despliegue
• Galdralag para principiantes
  • ¿Qué es GnuPG?
• Claves GnuPG / OpenPGP y claves Galdra
  • Comparación de metadatos (GnuPG vs Galdra)
• Pruebas omitidas e ignoradas
• Sobre el nombre
• Documentación
• Mapa del código (índice de funciones y módulos)
• Dependencias de crates (upstream vs proyecto)
• Instrucciones de depuración
• docs/AUDIT_LOG.md
• docs/BIOMETRIC_API.md
• docs/HARDWARE_BRINGUP_TEST_PLAN.md
• docs/KEY_LIFECYCLE.md
• docs/RRAM_LAYOUT.md
• docs/THREE_FACTOR_AUTH.md
• docs/THREAT_MODEL.md
• Glosario (lenguaje sencillo)
• Compatibilidad con OpenPGP y GnuPG
• Sesión de token y exportación de claves
• Red de confianza y fiestas de firma de claves
  • Obtención de tu huella Galdralag
  • ¿Qué es la red de confianza?
  • Cómo funciona
  • Fiestas de firma de claves
  • Flujo de trabajo típico en una fiesta de firma de claves
  • Huellas en lugar de claves completas en el evento
  • Servidores de claves
  • Uso de servidores de claves
  • Servidores de claves comunes
  • Buenas prácticas y advertencias
  • Fulla (servidor de registro WoT)
• Estándares vs. características específicas del firmware
• Compartición de secretos de Shamir y cifrado de unidades
• eID alemán y Governikus como ancla de confianza para claves públicas
• Proceso de estandarización: Shamir e intercambio de claves efímeras
  • CESS (estándar abierto relacionado)
• Sequoia PGP (si este repositorio no responde)
• Soporte de plataforma (solo Linux)
• Compilación, instalación y desinstalación
  • Compilar el firmware
  • Flasheo
  • Compilar e instalar las herramientas de host (galdra, galdrad, galdra-gtk)
  • Ejecutar galdrad y la GUI de escritorio (galdra-gtk)
  • Desinstalar las herramientas de host
• Capacidades clave
  • Qué hace inusual a este token
  • Quórum de doble clave de hardware (patrón de integrador)
  • Capacidades criptográficas
    • Asimétrico / acuerdo de claves
    • Simétrico / AEAD
    • Derivación de claves / MAC / resumen
    • Gestión de claves
  • Propiedades de seguridad
  • Política de PIN
• Estado post-cuántico
  • Implementado — crate no auditado (con feature gate)
  • Pendiente de auditoría independiente — aún no implementado
  • No se implementará
• Zeroisation — advertencia de hardware
• Estructura del workspace
• Política de dependencias criptográficas
• Inicio rápido
• Limitaciones conocidas / trabajo abierto
  • PIN inicial de CCID: Dabao CCID vs CDC heredado
• Licencia

---

Qué es esto

Firmware para dispositivos Baochip-1x (placa de evaluación Dabao) que ejecutan el microkernel Xous, compilado para riscv32imac-unknown-none-elf.

Está ubicado aquí: https://www.baochip.com/

El dispositivo es un token de seguridad de hardware de la misma categoría que los dispositivos de la clase Nitrokey, con un comportamiento de la clase de tarjeta inteligente OpenPGP y una bóveda cifrada. Todo el stack de hardware — RTL, esquemáticos, bootloader, SO — es de código abierto y auditable.