客户管理大额资产，热钱包模式安全等级不足。需要引入硬件签名设备，关键操作走离线签名流程，把大额资产隔离在网络无法触达的位置。

难点在离线签名流程的可用性——既要保证物理隔离，又要让日常运营不至于太繁琐。冷热温三层的资金流转规则要清晰可控。