
Bảo mật ví không chỉ dừng lại ở việc bảo vệ khóa riêng. Nó còn bao gồm việc quyết định nơi khóa đó được phép hoạt động. Các công thức phát triển của TRON bao gồm quy trình ký ngoại tuyến, trong đó một giao dịch có thể được chuẩn bị và ký trên một máy cách ly, sau đó được phát sóng từ một máy trực tuyến riêng biệt. Điều này có thể hữu ích trong một số môi trường yêu cầu bảo mật cao hoặc nhạy cảm về vận hành. Việc tách biệt việc ký và phát sóng giảm nhu cầu môi trường ký phải có kết nối mạng trực tiếp. Tuy nhiên, nó không loại bỏ mọi rủi ro: các nhóm vẫn cần xác minh chi tiết giao dịch, bảo vệ các thiết bị ngoại tuyến, kiểm soát cách các giao dịch chưa ký và đã ký di chuyển giữa các hệ thống, cũng như bảo vệ bản sao lưu. Các nhà phát triển nên chọn một kiến trúc phù hợp với mô hình mối đe dọa và nhu cầu vận hành của họ. Đối với một số trường hợp sử dụng, ví phần cứng hoặc mô-đun bảo mật phần cứng có thể phù hợp hơn. Bảo mật sẽ mạnh nhất khi quy trình được thiết kế một cách chủ động, tài liệu hóa rõ ràng và kiểm thử trước khi liên quan đến tiền thật. @trondao @justinsuntron #TronEcoStar
