安全
即使发生泄露 也无法签署交易。
大多数加密资产损失都始于私钥放错位置。我们把私钥从应用中彻底移除，再叠加加密、监控与人工复核。
SOC 2 Type II 管控 符合 ISO 27001 GDPR FCA 标准反洗钱方案
无签名权限的地址派生
金库仅保存公开扩展密钥（zpub/xpub）。即使数据库被攻破也无法转移资金。
多签归集
入金通过分散在三个司法辖区的硬件 3-of-5 多签归集到冷存储。
加密的付款信息
付款邮箱、IBAN 与账户名在入库前即用 AES-256-GCM 加密。
持续链上监控
对每个未完成订单轮询 mempool.space、TronGrid 与公共 EVM RPC。
会话与设备取证
每次登录记录 IP、设备类型、浏览器与时间，异常时强制重新认证。
事件响应
7×24 值班、15 分钟内确认、72 小时内通知监管、7 天内公开复盘。
| 层级 | 控制 |
|---|---|
| 密码存储 | bcrypt，成本因子 10+，每用户独立盐值 |
| 会话令牌 | 256 位随机数，仅存 SHA-256 哈希，httpOnly |
| 传输 | TLS 1.3、HSTS、严格 Referrer 策略、限制 frame-ancestors |
| 付款数据 | AES-256-GCM 信封加密，密钥存放于数据库之外 |
| 金库密钥 | 仅 xpub/zpub，服务不存储助记词 |
| 制裁筛查 | 付款前对每笔订单的每个对手方筛查 |
发现漏洞了？
我们开展有偿漏洞披露计划，24 小时内完成分级。