Ethereum Remote Signing API把验证者签名、密钥和斜罚保护移到远端，但官方明确警告不得直接暴露公网。本文给出数据面、管理面和斜罚状态的信任边界、最小访问矩阵，以及超时、迁移和双实例故障演练。