bybit， okx， bn 托管钱包用的哪种方案？

[kitshy]

我能想到热钱包比较安全的方案是以下三种，是否还有其他的？
1 mpc + tee
2 mpc + hsm
3 cloud hsm
如果是使用 mpc + tee 方案，那对节点分片加密的密钥怎么管理呢？主私钥在启动时候直接初始化到磁盘吗？或者通过 kms 来管理主私钥？感觉没有特别安全。
有大厂钱包开发吗？可以私信加我有偿讨论细节。