HOME / SECURITY_STACK

六层纵深安全协议栈

安全不是单一功能,而是一套层层设防的系统工程。我们把银行级加密、链上情报与实时风控编织成防御网络,让攻击在每一层都付出更高代价。

ISO 27001SOC 2 TYPE IIPCI-DSS零重大资金事故
// DEFENSE_LAYERS

防御,从物理隔离开始

L1

冷热钱包物理隔离

超过 95% 用户资产存放在断网冷钱包,私钥由地理分布的 HSM 硬件模块生成与签名,热钱包仅保留日常提币所需的少量流动性。

95%+冷储比例
HSM硬件加密
L2

门限多签机制

任何大额资金调动都需多名授权人在不同物理位置完成门限签名,密钥分片跨大洲保管,单点被攻破无法构成有效交易。

5-of-9签名阈值
3 大洲分片存放
L3

AI 实时风控引擎

设备指纹、行为序列、IP 画像与图网络模型联合打分,毫秒级识别撞库、盗号与异常划转,命中规则即刻冻结并触发人工复核。

<10ms判定延迟
99.97%拦截准确
L4

链上情报与地址标记

自研链上分析引擎与全球执法机构联动,追踪资金流向并标记高风险地址,黑客资金一旦流入即被识别冻结,压缩洗钱空间。

10M+标记地址
24/7链上监控
L5

账户自主防护套件

硬件安全密钥、Google 验证器、提币地址白名单、反钓鱼码与登录 IP 限制全部开放给用户,按需组合出专属安全策略。

YubiKey硬件密钥
MFA多因子认证
L6

持续审计与漏洞赏金

每季度由国际顶级安全公司执行渗透测试与代码审计,同时开放最高百万美元的漏洞赏金,邀请全球白帽共同加固系统。

$1M最高赏金
季度外部审计
// SAFU_FUND

十亿美金的
用户资产安全垫

SAFU(Secure Asset Fund for Users)设立于 2018 年,固定从交易手续费中拨备 10% 注入,资金独立托管、与运营账户完全隔离,作为极端安全事件下的用户赔付储备。

基金地址定期接受第三方审计并在链上公开储备证明,每一位用户都可以自行核验资金真实性。

$10亿+SAFU 基金总规模(等值美元)
100%历史安全事件用户赔付率
2亿+受基金保护的用户
1:1用户资产储备证明
// MILESTONES

安全能力进化时间线

2018

SAFU 基金成立

行业首创用户保护基金,从手续费持续拨备,奠定资产兜底机制。

2019

漏洞赏金计划上线

最高百万美元奖励,与全球白帽社区建立长期协作。

2020

通过 SOC 2 Type II

成为首批获得严苛安全审计认证的加密资产交易平台。

2022

Merkle 储备金证明

用户可通过默克尔树链上自证资产被 1:1 足额储备。

2024

AI 风控 3.0

新一代风控引擎日均拦截超 5000 次可疑操作。

把资产交给可验证的安全

从开户那一刻起,六层防御与 SAFU 基金即开始为你工作