Obliga a guardar todos los usuarios en el fichero de configuración de cada servidor y a reiniciarlo ante cada cambio

Solo funciona en servidores únicos y no puede usarse en clusters ni con leaf nodes

Sustituye al cifrado TLS, por lo que con JWT el tráfico entre cliente y servidor ya viaja cifrado sin configurar nada más

Una jerarquía de confianza operator → cuentas → usuarios firmada con NKeys, donde el servidor solo necesita la clave del operator y se pueden crear o revocar cuentas y usuarios sin editar ni reiniciar la configuración de cada servidor; se gestiona con la herramienta nsc