Разнесение подписантов

Разнесение подписантов — это практика делать так, чтобы ключи в мультиподписи или пороговой схеме отказывали по разным причинам и ни одно событие не дотягивалось до количества, нужного для подписи. Кворум, все ключи которого созданы на одной модели устройства, одним человеком, в одной комнате и сохранены в одном ящике, технически состоит из нескольких ключей, а практически из одного: дефект прошивки, компрометация цепочки поставок, кража со взломом или пожар забирают их разом. Разнесение бьёт по этому, варьируя то, в чём и состоит связанный риск: разные производители устройств, разные носители копий, разные физические места, разные люди, а если участвует организация — подписант, чьи интересы не совпадают с остальными. Плата в том, что каждое измерение вариации добавляет способ ошибиться: больше стандартов записать, больше процедур отрепетировать и восстановление, которое должно работать во всех случаях. Цель не в максимуме различий, а в том, чтобы назвать событие, которое иначе забрало бы кворум, и убрать его.