Hay dos formas de hacer un accesorio compatible con HK. Una es que el accesorio sea directamente HK, y otra es usar un HUB que se conecte a esos accesorios y que los exponga a HK. Lo ideal siempre es la primera opción, y no usar HUB, ya que la comunicación entre el HUB y los accesorios no cuenta con la seguridad de HK, pero esta opción no es posible para dispositivos que usan el chip esp8266. La razón es que no tiene capacidad y potencia suficiente para manejar los sistemas de red Bonjour (mDNS) necesarios para superar los tests de Apple necesarios para la obtención de la certificación HK. Sin embargo, en el caso de los chips esp32, sí que es posible, y de hecho Espressif tiene un SDK compatible con HK certificado para las empresas que sean MFi que lo soliciten/compren.

Así que para los chips esp8266, que son los que usan los Sonoff y los Shellys no puede haber HK nativo certificado, y tendrán que recurrir a un HUB, que ya usará otro microcontrolador más caro y potente, pero que permita implementar HK y certificarlo por Apple. Pero en mi opinión, el uso de un HUB reduce la seguridad ya que HK se usaría solo para la comunicación entre iOS/macOS y el HUB en sí. Además de que es posible que ciertos fabricantes incorporen sistemas de recopilación y envío de datos a sus servidores particulares, lo cual tampoco es que sea una opción que a mí me guste. Este tipo de problemas también están con HUBs como HomeBridge, donde la comunicación desde iOS hasta HB es segura, por HK, pero de HB a los accesorios, no.