安全
我们怎么保护你的资金
下面列的是系统当前实际在运行的安全措施，没有的不写。
资金与账户
资金分账户隔离
按商户、按应用分开记账，不同业务线的资金互不混用。
出款与归集钱包分离
出款钱包与归集钱包各自独立，大额资金不放在出款钱包里。
充值风险标记
充值按风险等级标记（KYT 风控），可疑资金一眼可见。
密钥
私钥加密存储
私钥加密后存储，不以明文落库。
主密钥与数据库分开保管
用于加密私钥的主密钥不和数据库放在一起，两者分开保管。
后台访问
后台谷歌双因素验证
管理后台登录支持谷歌验证器二次验证。
操作审计
后台关键操作留有记录，可追溯谁在什么时候做了什么。
接口与回调
接口签名鉴权
开放接口每次请求都要带 HMAC-SHA256 签名、时间戳与随机数，防篡改、防重放。
回调签名与可重放
回调使用 HMAC-SHA256 签名，可验真伪；漏收的回调可重新推送。
可用性
节点故障自动切换
每条链配置多个节点，单个节点故障时自动切换，减少中断。
有安全方面的问题，或发现了漏洞，请发邮件到 admin@tocs.cn。