La seguridad del monedero no solo se trata de proteger una clave privada. También se trata de decidir dónde se permite que esa clave opere. Las recetas de desarrollo de TRON incluyen un flujo de trabajo de firma offline en el que una transacción puede prepararse y firmarse en una máquina aislada, y luego transmitirse desde una máquina en línea separada. Esto puede ser útil en ciertos entornos de alta seguridad o sensibles operativamente. Separar la firma de la transmisión reduce la necesidad de que el entorno de firma tenga acceso directo a la red. No elimina todos los riesgos: los equipos aún deben verificar los detalles de la transacción, proteger los dispositivos offline, controlar cómo se mueven las transacciones no firmadas y firmadas entre sistemas, y asegurar las copias de seguridad. Los desarrolladores deben elegir una arquitectura adecuada a su modelo de amenazas y necesidades operativas. Para algunos casos de uso, un monedero de hardware o un módulo de seguridad de hardware pueden ser más adecuados. La seguridad es más fuerte cuando el proceso está diseñado deliberadamente, documentado claramente y probado antes de que se involucren fondos reales. @trondao @justinsuntron #TronEcoStar