01
私钥本地加密存储
私钥在设备端通过 AES-256 加密后写入安全存储区，不上传服务器、不经过网络传输，从架构上消除中心化泄露风险。
LOCAL KEY VAULT
// CORE MECHANISM
四项核心安全机制
upay钱包app将资产控制权交还给用户本人，所有关键密钥材料均不离开你的设备。以下四项机制构成了钱包安全的基础骨架。
02
助记词离线备份引导
创建钱包时强制进入离线备份流程，逐词确认助记词顺序，并反复提醒勿截图、勿云同步、勿发送给任何人。
SEED PHRASE03
防钓鱼与域名识别
内置风险域名库与交易签名预览，对可疑授权、陌生合约调用给出醒目警示，减少误签与授权钓鱼带来的损失。
ANTI-PHISHING04
交易二次确认
每笔交易在广播前展示接收地址、金额与网络费用，支持地址簿校验与首尾字符高亮，避免地址替换类攻击。
TX CONFIRM05
设备级访问控制
支持指纹、面容与手势密码解锁，应用切后台自动遮罩，连续错误尝试触发锁定与数据保护策略。
BIOMETRIC06
安全设置自检清单
内置安全评分面板，逐项检查备份状态、授权记录、登录设备与版本更新，给出可执行的风险修复建议。
SECURITY AUDIT
// DEEP DIVE
私钥管理与助记词备份实践
钱包安全的本质是密钥安全。理解私钥、助记词与账户之间的关系，是避免资产损失的第一步。
私钥与助记词不是「账号密码」
传统互联网账号由平台托管密码，忘记后可找回；而钱包的私钥与助记词一旦丢失或泄露，没有任何中心化机构可以为你重置或冻结。upay钱包app采用非托管架构，助记词由设备本地生成，是恢复钱包的唯一凭证，务必按离线方式妥善保存。
正确的助记词备份方式
- 手写抄录在纸质或金属助记词板上，按原始顺序逐词记录。
- 备份完成后在离线环境验证一次恢复流程，确认抄录无误。
- 不要截图、不要存入相册、不要上传网盘或发送到聊天工具。
- 避免使用可被搜索引擎索引的在线笔记与邮箱草稿。
- 如需多份备份，请分散存放于不同物理位置，防止单点损毁。
防钓鱼的三条硬规则
官方团队不会主动索要你的助记词、私钥或验证码，也不会通过私信发送「升级」「空投领取」链接。遇到任何要求输入助记词的页面，应立即关闭并并在应用内核对官方域名。核实交易授权额度，避免一次性授权无限额度给陌生合约。
安全设置建议
建议在首次使用后立即完成安全设置：开启生物识别解锁、设置独立支付密码、关闭剪贴板自动读取、定期检查 DApp 授权列表并撤销不再使用的高风险授权。更多操作细节可参阅下载安装使用指南。
// SECURITY TEAM
背后的安全团队
upay钱包app的安全能力由一支跨密码学、移动端攻防与风控的团队共同维护，持续进行漏洞跟踪与机制迭代。
林澈
Chief Security Architect
负责钱包密钥管理与加密存储架构设计，主导私钥本地化方案与安全审计流程。
苏晚
Mobile Threat Lead
专注移动端逆向与钓鱼样本分析，持续更新防钓鱼风险库与交易签名提示策略。
周牧
Risk Control & Education
负责异常登录监测规则与用户安全教育内容，推动安全设置自检清单的落地。
// CASE STUDIES
真实场景中的防护案例
以下案例来自典型风险场景的复盘，展示upay钱包app的安全机制如何在关键节点阻止损失发生。
假冒空投页面拦截
用户点击社交平台「限时空投」链接后，应用识别出风险域名并在签名环节弹出警示，成功避免助记词泄露。
撤销高风险合约授权
通过安全自检面板发现一笔长期未使用的无限额度授权，用户在授权管理中一键撤销，缩小潜在风险面。
设备遗失后的钱包恢复
用户设备丢失后，凭借离线手写备份的助记词在新设备完成恢复，资产完整回归且未发生任何异常转出。
// COMPARISON
不同托管方式的对比
理解托管与非托管钱包在密钥控制、风险承担与恢复方式上的差异，有助于你选择更适合自己的资产保管方案。
| 对比维度 | upay钱包app（非托管） | 中心化托管钱包 | 硬件钱包 |
|---|---|---|---|
| 私钥控制权 | 用户本人持有 | 平台托管 | 用户本人持有 |
| 助记词备份责任 | 用户离线备份 | 平台代为保管 | 用户离线备份 |
| 设备丢失后恢复 | 助记词恢复 | 账号密码找回 | 助记词恢复 |
| 平台被攻击风险 | 无中心化密钥库 | 存在集中风险 | 无中心化密钥库 |
| 日常使用便捷性 | 高，移动端即用 | 高 | 中，需连接设备 |
| 防钓鱼提示 | 内置风险库与签名预览 | 依赖平台风控 | 依赖配套软件 |
助记词泄露后应该怎么办？
立即在安全设备上创建一个新钱包，并将原钱包中的资产尽快转移到新地址。旧助记词一旦暴露即视为永久失效，切勿继续使用原钱包接收资产或进行授权操作。
upay钱包app会把我的私钥上传到服务器吗？
不会。私钥在设备本地生成并加密存储，不会上传至服务器，也不会经过网络传输。请务必自行妥善备份助记词，因为官方无法代为恢复。
如何判断一个页面是不是钓鱼网站？
核对域名拼写是否与官方一致、检查是否为 HTTPS、警惕要求输入助记词或私钥的页面。应用内会对已知风险域名给出警示，遇到提示应立即中止操作。
手机丢失后资产还安全吗？
在未泄露助记词的前提下，他人无法仅凭设备转移你的资产。建议提前开启设备锁屏与生物识别，并在新设备上用助记词恢复钱包后，对旧设备关联的授权进行核查与清理。
为什么要定期检查合约授权？
部分 DApp 会请求高额度或无限额度授权，若合约存在漏洞或被恶意利用，可能造成资产被转走。定期在授权管理中撤销不再使用的授权，可显著缩小风险面。
// LATEST UPDATES
近期安全资讯
最近一周内与钱包安全相关的动态与提示，帮助你及时了解风险变化。