Synthèse de la partie VII

Quatre chapitres pour un seul pouvoir : faire renaître la clé racine.

Le chapitre 20 en a donné la mécanique : desceller remet la clé en mémoire, sceller l'efface, l'état se lit et se réinitialise, la régénération recrée le token suprême sous quorum. Et l'arithmétique : trois humains à chaque redémarrage.

Le chapitre 21 a institué ces humains : la garantie informationnelle de Shamir, le couple de paramètres comme double politique, la cérémonie aux parts chiffrées à la naissance, le rekey sous quorum, et le principe des copies passées.

Le chapitre 22 a montré la première délégation : le quorum remplacé par la politique d'accès d'un gardien externe, la séparation entre pouvoir de redémarrer et pouvoir d'autoriser, le bouton d'urgence déménagé, et la migration réversible qu'Astrea exige comme porte de sortie.

Le chapitre 23 a donné la réponse souveraine et exécuté l'étape 3 : un descelleur minimal sous Shamir à froid, une clé gouvernée par l'accès, une paire fatale séparée par l'architecture, un levier d'urgence à demeure, et un core qui redémarre seul en moins d'une minute.

Le scellement est réglé. La fragilité restante a un nom : vault-core-01 est seul. La partie VIII le met en cluster.