PRIVATE KEY REMAINS
OUTSIDE THE ONLINE WALLET DOMAIN
WALLET / HARDWARE SIGNER
AENET Wallet — 硬件签名器
AENET Wallet 硬件签名器架构——Rust 桥能看到设备，但永远看不到私钥。物理确认与已签名 PSBT 验证。
硬件签名器是跨签名边界的物理独立设备。Rust 桥能看到设备；它看不到私钥。
SIGNING
EXTERNAL
PUBLIC SNAPSHOT
NO KEY MATERIAL
Rust 桥可见性
Rust 桥能看到硬件签名器设备存在。它看不到、不提取、不存储私钥。
物理确认
签名需要在硬件签名器本身上进行物理确认。在线域从不签名。
公开声明
私钥始终在在线钱包域之外。公开快照绝不包含密钥材料或签名器标识符。
流程
- 钱包 准备未签名 PSBT 意图
- 未签名 PSBT 跨越签名边界
- Rust 桥 看到设备，永远看不到密钥
- 硬件签名器 设备上的物理确认
- 已签名 PSBT 跨边界返回
- 钱包验证 钱包验证已签名意图