Lưu ở KV, đè env VCAM_BOOT_SECRET. Client ký request /login bằng đúng giá trị này — sai ⇒ mọi login trả bad_signature. Giá trị đầy đủ không hiển thị lại (chỉ 4 ký tự cuối).
Ed25519 public key
…
Public key chỉ để hiển thị/khớp binary, không dùng để ký (muốn ký khớp phải có private seed tương ứng).
Signing seed (private, dùng để ký)
Seed lưu ở KV đè env VCAM_ED25519_SEED_HEX. Chữ ký ed25519_sig luôn ký bằng seed này. Nếu chỉ nạp public key mà không có seed khớp, ed25519_sig = n/a (client đang stub nên vẫn chấp nhận).