定義
コールド署名は署名作成をオンラインの準備・配信から分離します。単一規格ではなく、エアギャップや通信を制限したハードウェアを使います。
仕組み
オンライン側がデータを用意し、署名者が十分な情報で確認、結果を戻して配信します。鍵は保護環境に残ります。観察ウォレットは準備を助けても署名権限を代替できません。形式は方式次第です。
注意点
信頼できる画面で宛先、金額、費用、契約効果を確認します。理解や表示が不十分ならオフラインでも悪いデータを承認し得ます。復元情報、ファームウェア、媒体も守ります。取引の秘密性や成功は保証せず、鍵生成・取込・バックアップ・過去の露出も評価します。