imkey 的密钥生成、存储与销毁流水线

熵值从哪里来、种子存在哪里、签名怎样调用，逐段展开 平台方 的密钥流水线。

1. 1

   熵源与助记词映射

   值得一提的是，硬件随机源输出的二进制串按标准分组，映射到固定词表得到助记词，词表本身是公开的。

   综合来看，公开词表配合私密熵值，既保证跨钱包兼容，又不泄露任何信息。。

2. 2

   PIN 与解锁状态

   综合来看，PIN 不参与密钥推导，它的作用是限制物理接触者的尝试次数，五分钟无操作自动锁屏。

   从公开数据来看，锁屏后需要重新输入才能继续签名，短暂离开也不必担心设备被随手操作。

3. 3

   签名请求的进出路径

   联网端把未签名交易送入设备，设备解析后在屏幕呈现关键字段，确认后返回签名。

   整个过程中密钥材料从未离开芯片，路径上只有交易数据。