L'autorità di firma è il permesso crittografico o il controllo che consente di approvare e trasmettere una transazione blockchain. In pratica, è legata alla chiave privata, alla policy multi-firma, al firmatario hardware o al flusso di autorizzazione che può produrre una firma valida per il trasferimento.
Questo è importante perché chiunque controlli l'autorità di firma può spostare i fondi. Gli aggressori spesso prendono di mira l'infrastruttura del wallet, il materiale delle chiavi o i sistemi di approvazione invece della blockchain stessa, poiché rubare il potere di firma può svuotare rapidamente un hot wallet. I difensori riducono il rischio separando l'autorità di firma dai servizi pubblici, usando multisig o moduli di sicurezza hardware, limitando i prelievi, registrando le approvazioni e ruotando o revocando le credenziali dopo un sospetto compromesso.