Rotação de chaves

Rotação de chaves é substituir a chave que controla uma conta por uma nova, para que uma chave possivelmente exposta deixe de ser útil. Se é sequer possível depende do tipo de conta, e aí está toda a lição prática. Uma conta simples controlada por chave não pode ser rodada: o endereço deriva da chave, por isso o único equivalente é gerar uma carteira nova e mover para lá todos os ativos, pagando taxas e deixando o endereço antigo permanentemente associado no histórico público. Uma conta de contrato inteligente separa a propriedade dos fundos, pelo que a chave do dono pode ser trocada enquanto o endereço e os saldos ficam onde estão. Multiassinatura e esquemas de limiar vão mais longe e permitem substituir um signatário sem perturbar os outros, o que os torna praticáveis para um grupo cuja composição muda. A rotação responde a uma suspeita de exposição e à passagem do tempo, não substitui descobrir como a chave foi exposta, e numa conta simples deve ser tratada como uma evacuação e não como manutenção.