
La sécurité du wallet ne se limite pas à la protection d'une clé privée. Elle implique également de déterminer où cette clé est autorisée à opérer. Les recettes de développement de TRON incluent un workflow de signature hors ligne, dans lequel une transaction peut être préparée et signée sur une machine isolée, puis diffusée depuis une machine en ligne distincte. Cela peut être utile dans certains environnements à haute sécurité ou sensibles sur le plan opérationnel. Séparer la signature de la diffusion réduit la nécessité pour l'environnement de signature d'avoir un accès réseau direct. Cela ne supprime pas tous les risques : les équipes doivent toujours vérifier les détails de la transaction, protéger les appareils hors ligne, contrôler le transfert des transactions non signées et signées entre les systèmes, et sécuriser les sauvegardes. Les développeurs doivent choisir une architecture adaptée à leur modèle de menace et à leurs besoins opérationnels. Pour certains cas d'utilisation, un wallet matériel ou un module de sécurité matériel peut être plus approprié. La sécurité est maximale lorsque le processus est conçu délibérément, documenté clairement et testé avant toute intervention de fonds réels. @trondao @justinsuntron #TronEcoStar
