1. 公共 TRNG 的边界
它不替代系统 CSPRNG 或认证 HSM/TRNG。
应作为额外物理来源，而不是唯一信任根。
2. SHA-512
SHA-512 分散物理材料并隐藏原始信号的局部结构。
Local_CSPRNG = Mix(System_Random || External_Entropy || Local_Policy)
3. 公共熵池
已服务字节会被消耗，内部状态与原始样本分离。
查看安全相关统计 ->4. 建议
私钥和生产令牌应使用本地混合、监控和风险评估。
curl -s "https://entropy.sparksome.pl/raw?bytes=512" --output external-entropy.bin
openssl rand 32 > local-seed.bin
cat external-entropy.bin local-seed.bin | sha512sum