定義
鍵の隔離が目的で、資産をブロックチェーンの外へ移すわけではありません。記録はネットワーク上に残ります。個人も組織も使えるため、自己管理か業者保管かはこの言葉だけでは決まりません。
仕組み
オフライン署名端末、別に守るバックアップ、取引作成・送信用のオンライン系を組み合わせます。必要な取引情報だけを渡し、署名の秘密は保護します。生成、転送、承認手順も安全設計の一部で、同じ秘密の無保護なオンラインコピーは隔離を壊します。
注意点
遠隔侵害を減らす一方、紛失、盗難、供給経路の改ざん、不正な署名要求は残ります。復元点検は正規手順で行い、気軽にオンラインへ秘密を入力しないでください。組織で複数承認を使っても共通の固定人数はありません。交換や相続まで確認し、未使用端末や紙だけで安全と考えないことが重要です。