Il modo migliore per gestire le chiavi private per gli utenti di un'applicazione?

Quando si tratta di chiavi private o segreti che sono critici come nel caso della criptovaluta, in cui se perdi la chiave privata i fondi sono esauriti per sempre, fai sempre affidamento sull'hardware, meno sul software e mai sul cloud. Puoi utilizzare le risorse cloud per altre cose, ma non dare mai le tue risorse critiche se la loro perdita significa che sei fuori dal mercato o che subiresti un impatto enorme. HSM è probabilmente la soluzione migliore al momento. Non suggerirei di utilizzare le soluzioni di Amazon, penso che siano noti per non avere la massima sicurezza. E puoi scegliere se ospitare l'HSM da solo o tenerli in depositi di terze parti a seconda degli importi. Non vuoi rischiare il tuo benessere tenendo troppe quantità e rischi di perderti, ma se gestisci le tue risorse a terze parti, vuoi assicurarti che nessuno da lì possa mettere le mani sulle tue risorse.