Keamanan dompet tidak hanya tentang melindungi kunci pribadi. Ini juga tentang menentukan di mana kunci tersebut diizinkan untuk beroperasi. Resep pengembang TRON mencakup alur kerja penandatanganan offline, di mana transaksi dapat disiapkan dan ditandatangani di mesin terisolasi, lalu disiarkan dari mesin online terpisah. Ini bisa berguna untuk lingkungan dengan keamanan tinggi atau sensitivitas operasional tertentu. Pemisahan penandatanganan dari penyiaran mengurangi kebutuhan lingkungan penandatanganan untuk memiliki akses jaringan langsung. Ini tidak menghilangkan semua risiko: tim tetap perlu memverifikasi detail transaksi, melindungi perangkat offline, mengontrol bagaimana transaksi yang belum ditandatangani dan yang sudah ditandatangani berpindah antar sistem, serta mengamankan cadangan. Pengembang harus memilih arsitektur yang sesuai dengan model ancaman dan kebutuhan operasional mereka. Untuk beberapa kasus penggunaan, dompet perangkat keras atau modul keamanan perangkat keras mungkin lebih cocok. Keamanan paling kuat tercapai ketika proses dirancang secara sengaja, didokumentasikan dengan jelas, dan diuji sebelum dana sungguhan terlibat. @trondao @justinsuntron #TronEcoStar