
A segurança da carteira não se trata apenas de proteger uma chave privada. Também envolve decidir onde essa chave é autorizada a operar. As receitas de desenvolvedor da TRON incluem um fluxo de assinatura offline, no qual uma transação pode ser preparada e assinada em uma máquina isolada, depois transmitida a partir de uma máquina online separada. Isso pode ser útil em certos ambientes de alta segurança ou operacionalmente sensíveis. Separar a assinatura da transmissão reduz a necessidade de o ambiente de assinatura ter acesso direto à rede. Não elimina todos os riscos: as equipes ainda precisam verificar os detalhes da transação, proteger dispositivos offline, controlar como as transações não assinadas e assinadas se movem entre sistemas e garantir backups seguros. Desenvolvedores devem escolher uma arquitetura apropriada ao seu modelo de ameaças e necessidades operacionais. Para alguns casos de uso, uma carteira de hardware ou módulo de segurança de hardware pode ser mais adequado. A segurança é mais forte quando o processo é projetado deliberadamente, documentado claramente e testado antes que fundos reais estejam envolvidos. @trondao @justinsuntron #TronEcoStar
