cryptography - 如何在 Hyperledger Sawtooth 中安全地保存私钥？

Question

我已经看到，在已发布的项目（如供应链）中，使用链下数据库来保存用户的信息和状态数据。是否可以避免使用这个数据库来保存用户信息或者是锯齿应用程序的隐含模式？

Answer 1

私钥必须安全存储。至少，这意味着除了所有者（uw+o 或 0600 权限）之外的所有人都无法读取私钥文件。如果可能的话，限制对存储私钥的机器的访问也是一个好主意。

更好的是，使用软件或硬件密钥库（例如硬件 HSM）。

Sawtooth 不会将私钥存储在全局状态或任何数据库中。

不用于签名（仅用于验证）的公钥存在于交易和区块链中。