Définition
Il sépare les clés, sans retirer les actifs de la blockchain. Les données peuvent être détenues par une personne ou un prestataire ; le terme ne détermine pas la garde.
Fonctionnement
Signature hors ligne, sauvegardes distinctes et préparation connectée peuvent être combinées. Seules les données nécessaires passent la frontière. Création, transfert et approbation font partie du modèle. Une copie du même secret non protégée en ligne compromet l’isolation.
Points à retenir
Les attaques distantes diminuent, mais perte, vol, chaîne d’approvisionnement compromise et signatures trompeuses restent possibles. Vérifiez la récupération par une procédure fiable sans importer les secrets en ligne par facilité. Plusieurs approbateurs sont possibles sans nombre universel. Évaluez remplacement et succession plutôt que supposer papier ou appareil inutilisé automatiquement sûrs.