1つの<a href="https://crypto-bible.com/ja/glossary/wallet-and-security/private-key/" target="_blank" rel="noopener">秘密鍵</a>を複数のシェアに分割し、異なるデバイスや当事者に分散して保持させる方式で、取引の署名には一定数のシェアの協調のみが必要となり、完全な鍵は生成から署名まで一度もどこにも組み立てられることがない。

指紋、顔認証、またはデバイス自体のセキュリティ機構でパスワードを置き換える方式。デバイスがローカルで「本当にあなた本人である」ことを確認した後、その特定のログインや承認に対応する証明を暗号学的に生成する。この検証プロセスは一切デバイスの外に出ることも送信されることもなく、だからこそフィッシングで騙し取られたり、サーバー侵害で流出したりすることがない。

「今回だけ、この相手だけ、この上限額まで」という条件でのみ承認されるクレデンシャルであり、ユーザーが長期間有効で無制限に使用できる完全なアカウント権限をエージェントに渡す必要をなくす。代わりに、毎回使い切りで厳密に範囲が限定された一時的な承認が発行され、「ユーザーが何に同意したか」を検証可能で否認不可能な記録に変える。