Keselamatan dompet bukan hanya tentang melindungi kunci peribadi. Ia juga tentang menentukan di mana kunci tersebut dibenarkan beroperasi. Resipi pembangun TRON termasuk alur kerja penandatanganan luar talian, di mana transaksi boleh disiapkan dan ditandatangani pada mesin yang terpisah, kemudian disiarkan daripada mesin dalam talian yang berbeza. Ini boleh berguna untuk persekitaran tertentu yang memerlukan keselamatan tinggi atau sensitif secara operasi. Pemisahan penandatanganan daripada penyiaran mengurangkan keperluan bagi persekitaran penandatanganan untuk mempunyai akses rangkaian terus. Ia tidak menghilangkan semua risiko: pasukan masih perlu mengesahkan butiran transaksi, melindungi peranti luar talian, mengawal bagaimana transaksi yang belum ditandatangani dan yang telah ditandatangani bergerak antara sistem, serta mengamankan salinan simpanan. Pembangun sepatutnya memilih arsitektur yang sesuai dengan model ancaman dan keperluan operasi mereka. Untuk beberapa kes penggunaan, dompet peranti keras atau modul keselamatan peranti keras mungkin lebih sesuai. Keselamatan paling kuat apabila proses direka secara sengaja, didokumentasikan dengan jelas, dan diuji sebelum dana benar-benar terlibat. @trondao @justinsuntron #TronEcoStar