唉，看来我的热情还为时过早。YubiHSM审计日志没有数字签名，无法让HSM对其进行证明。 这意味着我可以伪造一份任意的审计日志并发表。只有物理查询HSM才能证明它是真实的还是假的。