
ウォレットのセキュリティは、秘密鍵を保護することだけではありません。その鍵がどこで操作を許可されるかを決定することも重要です。 TRONの開発者向けレシピには、トランザクションを隔離されたマシンで準備・署名し、別のオンラインマシンからブロードキャストするオフライン署名ワークフローが含まれています。これは、特定の高セキュリティ要件または運用上敏感な環境に役立ちます。 署名とブロードキャストを分離することで、署名環境が直接ネットワークに接続される必要が減ります。しかし、すべてのリスクを排除するわけではありません。チームは依然としてトランザクションの詳細を確認し、オフラインデバイスを保護し、署名前および署名後のトランザクションがシステム間で移動する方法を制御し、バックアップを安全に保つ必要があります。 開発者は、自身の脅威モデルと運用要件に適したアーキテクチャを選択すべきです。一部のユースケースでは、ハードウェアウォレットやハードウェアセキュリティモジュールの方が適している場合があります。 セキュリティは、プロセスが意図的に設計され、明確に文書化され、実際の資金が関与する前にテストされたときに最も強力になります。 @trondao @justinsuntron #TronEcoStar
