Un firmatario è il dispositivo o sistema che usa chiavi private per approvare una transazione. Nella custodia cripto, il firmatario può essere un wallet hardware, un modulo sicuro o un controllore multisig. Il suo compito non è conservare valore in sé, ma produrre un'autorizzazione crittografica valida senza esporre la chiave privata.
I firmatari sono importanti perché chiunque controlli il firmatario può spostare fondi. Se il dispositivo viene manomesso prima della configurazione, oppure se il suo firmware, la catena di approvvigionamento o il processo di ripristino vengono compromessi, un attaccante può ottenere la capacità di approvare transazioni o rubare le chiavi. I difensori riducono questo rischio verificando la provenienza del dispositivo, controllando l'integrità del firmware, usando seed nuovi su firmatari fidati e separando le approvazioni tra più dispositivi nelle configurazioni multisig. In pratica, un firmatario sospetto dovrebbe essere trattato come non attendibile, anche se l'interfaccia del wallet sembra normale.