合规与认证
六项措施，逐条公开实现细节
我们把安全措施拆成可核查的条目，每一条都对应具体机制、责任团队与验证方式。
95% 用户资产存放于完全离线的冷钱包，热钱包仅保留满足日常提现的 5% 流动性，超出阈值自动触发补给流程。
大额提现需由分布在不同司法辖区的五位密钥保管人中的三位共同签名，任何单人无法独立动用资产。
每 12 小时快照一次全量用户余额，生成默克尔树并公布根哈希，用户可离线验证资产覆盖率。
毫秒级扫描异常登录、设备指纹突变、批量撤单与可疑提现路径，命中规则自动冻结账户并进入人工复核队列。
每季度邀请第三方机构进行黑盒渗透测试，同时运行最高 50 万美元单笔奖励的漏洞赏金计划，历史高危问题关闭率 100%。
8.5 亿美元规模的独立基金，专项用于极端行情下的穿仓赔付、协议故障补偿与用户资产兜底。
资产分布比例，为什么是 95:5
热钱包比例越高，提现越快，但攻击面也越大；比例过低则会造成提现排队。我们根据近 3 年的提现曲线把热钱包储备稳定在 5%，并设置了两级自动补给与人工审批兜底，兼顾速度与安全。
冷钱包密钥分散存放
5 个辖区
提现白名单地址校验
强制开启
储备金证明更新频率
每 12 小时
安全团队规模
420+ 人
-
2026 年 9 月
全链路灾备演练 · RTO 4 分 12 秒
模拟主交易集群所在区域整体不可用，异地多活集群在 4 分 12 秒内完成接管，未产生订单丢失。
-
2026 年 6 月
ISO/IEC 27001 与 SOC 2 Type II 复审通过
覆盖访问控制、变更管理、密钥生命周期与日志留存四大领域，整改建议项全部关闭。
-
2026 年 3 月
CertiK 黑盒渗透测试 · 无高危漏洞
针对 API 鉴权、提现链路与 App 本地存储进行定向攻击模拟，发现的 3 项中危问题均在 72 小时内修复并复测。
-
2025 年 12 月
门限签名方案升级为 3/5 分散托管
密钥保管人由 3 位扩展至 5 位并跨辖区分布，签名流程引入双人复核与全程录像留档。
关于资产安全的常见疑问
以下为高频问题精选，完整问答请前往常见问题中心。
在「资产 - 储备金证明」页面点击生成验证凭证，系统会返回你的余额哈希与从叶子节点到根节点的完整路径。将凭证与当期公开的默克尔根一起输入开源验证工具，即可确认你的余额包含在快照中。
请立即通过官网在线客服提交冻结申请。我们在核实身份后会第一时间冻结账户与提现通道，配合链上追踪尝试拦截资金。极端情况下，投资者保护基金可为符合条件的用户提供部分补偿。
不会。验证器 App 与硬件密钥的校验过程在 1 秒内完成，与提现审批链路并行执行。开启后反而可以提升提现额度上限，并降低账户被风控临时限制的概率。