Manter uma chave de assinatura longe de um computador comum resolve um problema de custódia, não decide se a transação apresentada para aprovação faz o que o dono pretende.
Uma carteira é uma interface para uma conta.
O guia da carteira de Ethereum distingue a conta, suas chaves e a carteira usada para interagir com ela, identifica dispositivos de hardware como um tipo de carteira e enfatiza a responsabilidade de proteger informações de recuperação, e o saldo exibido da carteira é uma visão dos ativos registrados na rede, ao invés de moedas armazenadas fisicamente dentro do dispositivo. Ethereum documentação - Carteiras
Uma chave protegida pode autorizar uma ação indesejada.
Imagine um proprietário que pretende pagar 50 unidades de token a um fornecedor, uma interface comprometida pede uma transação que conceda a um terceiro permissão para gastar uma quantia muito maior, se o proprietário aprovar essa ação, o erro diz respeito ao que foi autorizado, mesmo que a chave de assinatura permanecesse protegida.
O acordo de assinatura pode impedir o uso não autorizado da chave?
Um pequeno pagamento de teste pode ajudar a verificar um destinatário e rota, mas tem limites.
A recuperação introduz outra dependência, um backup durável pode fazer com que a perda do dispositivo seja recuperável, enquanto a exposição do mesmo material de recuperação pode prejudicar o arranjo de custódia, a tarefa operacional é preservar o acesso sem multiplicar casualmente locais onde segredos podem ser copiados.
Para uma organização, a revisão deve considerar também quem propõe uma transação e quem a aprova, uma única pessoa que usa um dispositivo seguro ainda pode cometer um erro operacional de uma única pessoa, um cheque independente só pode resolver esse problema se examinar a ação proposta, em vez de apenas confirmar que um dispositivo foi usado.
Combinar a aprovação com o propósito do negócio
Antes de assinar, concilie a transação solicitada com uma instrução de pagamento conhecida ou outro propósito autorizado.
A questão central é o que a assinatura permitirá, hardware é uma parte da resposta, não um substituto para entender a aprovação.