在 Web3 中，安全性和用戶體驗經常發生衝突。用戶在自我保管的安全性和集中化的便利性之間做出選擇。我們與我們的安全合作夥伴 @cubistdev 找到了更好的解決方案。

@tomo_wallet 使用 CubeSigner，這是一個非託管簽名服務，將私鑰保存在安全的硬體內。您的密鑰存放在基於 FIPS 140 認證硬體的 Cubist 虛擬 HSM 中。密鑰從不接觸用戶設備或瀏覽器。

Tomo 無法訪問您的密鑰。Cubist 無法訪問您的密鑰。只有您可以通過對安全區域的身份驗證請求來訪問。每次交易或密鑰導出都需要您的明確許可。

交易簽名在 CubeSigner 的虛擬 HSM 內部使用安全區域進行。密鑰使用 ChaCha20-Poly1305 加密，並且僅在經過身份驗證的請求期間在安全區域內解密。原始密鑰從不在記憶體或瀏覽器中存在。