Backend · DevOps · MPC/TSS
@cjhuaxin — 后端 / DevOps 工程师
专注 Kubernetes / AWS EKS 上的微服务基础设施与 API 网关架构。 业余时间用 Rust 实现门限签名（MPC/TSS）系统，并维护一整套跨云自托管基础设施。
Scroll我是一名后端 / DevOps 工程师，日常工作围绕 Kubernetes 与 AWS EKS 上的 微服务基础设施和 API 网关架构展开。业余时间里，我用 Rust 实现基于 cggmp21 的门限签名（MPC/TSS）系统，也搭建了一整套跨云自托管基础设施—— 从内网到反向代理，事无巨细都想弄明白。
Kubernetes / AWS EKS 微服务基础设施，API 网关架构设计与落地。
基于 Rust + cggmp21 的 MPC/TSS 门限签名实现，研究密钥重分享（Key Resharing）协议。
跨云自托管基础设施：自建 Tailscale DERP 中继、Cloudflare Tunnel、Caddy 反向代理、家庭 NAS。
常驻 Apple Silicon Mac，用 Rust / Tauri 折腾桌面小工具。
重点维护
RUST · SLINT · macOS 菜单栏 APP
常驻 macOS 菜单栏的中国农历应用，Rust + Slint 原生渲染、单进程、启动快、内存占用极低。 农历与公历双历显示，覆盖 1925–2125 两百年；二十四节气、传统节日与法定节假日「休/班」标记 基于 chinese-days 数据源每 24 小时自动更新；还有基于地理位置的实时天气与逐日预报， 以及会实时显示日期的动态托盘图标。
$brew tap cjhuaxin/tap && brew install --cask xiaoxiao-wannianli
RUST · THRESHOLD CRYPTOGRAPHY
基于 cggmp21 实现的门限签名（MPC/TSS）Signer，使用 gRPC + mTLS 通信， AES-256-GCM 加密存储密钥分片，三节点 Docker Compose 部署； 同时设计了基于两阶段 Feldman VSS 的密钥重分享方案。
API GATEWAY
自建 API 网关，内置 MCP 适配层。已完成 V2.0.1 设计评审， 正在推进 JWK 轮换、WAF 信任模型、熔断集群同步等待解决项。
HOMELAB · NETWORKING
跨多台云主机的自托管基础设施：自建 Tailscale DERP 中继、 Cloudflare Tunnel、Host 模式的 Caddy 反向代理， 以及跨运营商的 EasyTier 隧道，配合 Prometheus + Grafana 监控。
REACT · CLOUDFLARE WORKERS
股票 / 持仓追踪工具，React + Node.js 开发，部署在 Cloudflare Workers 上， 结合 Upstash Redis 与行情数据 API；并接入 IBKR 的 MCP 集成， 用于组合分析与自动化下单。