
Безпека гаманця — це не лише захист приватного ключа. Це також вирішення того, де цей ключ може використовуватися. Рецепти розробників TRON включають робочий процес підписання в автономному режимі, за якого транзакцію можна підготувати та підписати на ізольованому пристрої, а потім розіслати з окремого підключеного до мережі пристрою. Це може бути корисним для певних середовищ із високими вимогами до безпеки або операційної чутливості. Розділення підписання від розсилання зменшує необхідність надавати середовищу підписання прямий доступ до мережі. Це не виключає всі ризики: команди все ще повинні перевіряти деталі транзакцій, захищати автономні пристрої, контролювати пересування непідписаних і підписаних транзакцій між системами та забезпечувати резервні копії. Розробники повинні вибирати архітектуру, що відповідає їхній моделі загроз та операційним потребам. Для деяких випадків використання більш підходящими можуть бути апаратний гаманець або апаратний модуль безпеки. Безпека є найсильнішою, коли процес розроблений з усвідомленням, чітко задокументований та протестований до того, як у нього будуть залучені реальні кошти. @trondao @justinsuntron #TronEcoStar
