[Known Issue] Canokey 3.0.0 固件版本PIV应用扩展的25519系列算法，在私钥导入和签名时不可用

[z4yx]

问题现象

1. 用yubico-piv-tool导入ED25519和X25519算法私钥时，工具报错。
2. PIV使用ED25519算法的密钥签名时，生成的签名错误。

规避措施

不使用PIV的ED25519签名算法。PIV的X25519加密算法只能使用卡上生成的密钥。

受影响固件版本

3.0.0

修复版本

3.0.1

详细原因

1. 密钥无法导入的原因是工具用的数据Tag与固件不相同，导致固件拒绝。此外，X25519私钥存储的字节序也与工具的输入相反。
2. ED25519签名时固件只取了输入数据的前32字节，导致计算结果错误。