https://www.schneier.com/blog/archives/2020/02/dnssec_keysigni.html ... потому что не смогли открыть сейф.