安全中心手册

01五重安全网关五步校验

在 AI 发起或你发起任何交易前，系统都会经过 SafetyGate 安全网关的五步校验。任何一步未通过，交易都会被拒绝。五步校验如下：

02熔断机制

熔断机制是应对「连续亏损 / 异常操作」的紧急制动。当触发熔断时，系统会进入保护状态，拒绝一切写入操作，保护你的资产不被异常逻辑持续消耗。

触发条件

熔断期间的行为

熔断期间，系统将拒绝一切写入操作（如转账、授权、自动交易等），但保护性平仓除外——即在极端情况下，为避免更大损失而进行的必要平仓操作仍可执行。这保障了「该停下来的停下来，该保命的保得住」。

03白名单机制

白名单机制用于控制「哪些代币 / 路由可以被交易」。其默认策略是拒绝一切、逐一放行，最大程度降低误授权风险。

默认策略

默认情况下，所有代币均为黑名单（即默认禁止交易），只有通过白名单豁免或确认后，对应代币 / 路由才被允许。

豁免规则

以下类别默认豁免，无需额外确认即可交易：

确认弹窗三选项

当交易涉及未授权代币时，会弹出确认弹窗，提供三个选项：

04每日限额与跨链限额

限额机制用于控制单日与单笔的资金流动上限，防止意外或异常操作造成过大损失。

每日限额

当单日累计支出达到 $5000 时，系统会拒绝后续交易；若达到触发条件，会进入 6 小时熔断，进一步限制当日的资金流动。

跨链限额

跨链操作涉及资金在不同链间流转，风险更高，因此设置了更严格的限额：

跨链交易需同时满足单笔与每日上限，任何一项超限都会被拒绝。

05生物识别与密码

为保护钱包访问与关键操作，AI Crypto Wallet 提供生物识别与密码双重验证手段。

• ✓指纹 / 面部识别：使用设备支持的生物识别方式快速、安全地解锁与确认。
• ✓密码保护：作为生物识别的补充或替代，用于访问钱包与关键操作。

06敏感信息保护

AI Crypto Wallet 对敏感信息采取严格的处理策略，确保你的隐私与资产安全：

其中，私钥与助记词是资产安全的根本，请务必做好离线备份，并妥善保管。API Key 采用脱敏展示，避免在界面中泄露完整凭据。

07网络环境检测

系统会对网络环境进行检测，以识别潜在的风险网络。当检测到大陆网络环境时，会弹出特定警告弹窗，提示相关风险，并提醒你谨慎操作。

网络环境检测旨在提高你对所处网络风险的认知，帮助你做出更审慎的决策。

0812 步交易前检查清单

在发起任何重要交易前，建议你对照以下 12 步检查清单逐项确认，尽可能降低操作失误与风险：

1. 确认收款方地址核对收款地址是否完整、正确，切勿仅凭部分字符判断。
2. 确认转账金额金额与币种是否正确，注意小数位与精度。
3. 确认所在链确认当前链与目标链一致，避免跨链转错。
4. 确认网络已连接且稳定离线或网络异常时不进行交易。
5. 确认未处于熔断 / 异常状态熔断期间不强行操作。
6. 确认授权范围合理避免无限额度授权，按需设置。
7. 确认白名单状态明确本次代币 / 路由是否已被允许。
8. 确认每日 / 单笔 / 跨链限额确保本次交易未超任何限额。
9. 确认操作描述与意图一致审计弹窗中的操作描述是否符合预期。
10. 确认生物识别 / 密码验证关键操作需完成安全验证。
11. 确认助记词备份完好交易前确保私钥 / 助记词已安全备份。
12. 确认对风险的理解明确本次操作的风险与后果，自主决策。