Chi tiene la chiave?

TL;DR: separa chiave calda e di amministrazione, metti il ruolo admin dietro multisig o KMS, scrivi la procedura di rotazione, prevedi che le persone se ne vadano. Un contratto auditato dà una garanzi...