Countersign将批准动作转移到代理无法攻陷的可信设备上，手机作为独立可信计算设备具备安全元件和生物识别能力，适合承担批准角色。