交易所与托管机构的根密钥常存在一台硬件安全模块里：私钥明文只出现在防拆机箱内，所有签名在机箱内完成，外部只拿得到结果。本文解释HSM的工作模型、FIPS认证等级与PKCS#11接口、密钥仪式与多人门限流程，并对比它与硬件钱包安全芯片、MPC托管在信任结构上的差异。