信封加密
数据密钥加密你的内容，而这些密钥本身又被更高层级的密钥封装。轮换或撤销访问只需重新封装密钥——绝无需重新加密你的整个保险库。
目前采用软件密钥存储，而非托管式 KMS
服务器端封装目前使用软件密钥存储：封装密钥保存在服务器环境中，而非硬件模块或托管式 KMS 中。对接托管服务商的接口已经就绪，但目前的部署并未采用该方式，我们宁愿如实告知，也不愿暗示一个并不存在的硬件边界。
Shamir 门限托管
对于继承，密钥使用基于 GF(2^8) 的 Shamir 秘密共享方案拆分为多个份额，每个份额都使用其接收人的公钥加密。单个份额不会泄露任何信息——只有收集到您所选定门限数量的分散份额，才能重建该密钥。
策略把关的释放
被封装的密钥只在你的规则满足时才释放——经验证的不活跃期、受益人验证，以及你所配置的任何执行人批准。无策略，无密钥。
您的保险库密钥不在我们的服务器上
解密您保险库的密钥是在您的设备上派生的，绝不会发送给我们。我们负责协调密钥的封装、托管和释放。我们自己的服务器端封装密钥确实存放在服务器环境中——它用于保护已存储的密钥信封，但并不能解密您的保险库。
无单点故障的恢复
将信任拆分到门限份额、您的恢复短语和您的政策规则中，意味着不存在单一密钥——丢失它会让您被锁在外面，被窃取则会解锁一切。