安全架構最忌諱的就是「相信我們」。今天我們把 KryptoGO 託管錢包的安全設計公開成一份完整的說明頁，讓每一位客戶、合作夥伴與監理機關都能檢視我們如何保管資產。
幾個重點：
- 沒有一把鑰匙能動用資產：熱錢包採 分片技術，私鑰永不重組，任何單一一方（包含我們的技術供應商）都無法獨立動用資產；冷錢包採鏈原生，金鑰由多位簽章人以硬體錢包離線分持，簽章門檻由區塊鏈協議強制執行。
- 四金庫實體隔離：客戶資產與公司資金、熱儲存與，四個完全獨立的金庫；依監理要求維持冷儲存比例、超額熱資產自動歸集，且冷資產永遠需要內部審批加上多位簽章人硬體錢包人工簽章才能動用。
- 連自己都繞不過的政策引擎：在託管平台端的安全硬體中強制執行，即使我們的後端被完全攻破，損失也被結構性地限制在熱層的一小部分。
- 最壞情況也有答案：定期（餘額直接從鏈上重新計算）、不依賴任何單一廠商的冷錢包，以及熱錢包的 break-glass 復原機制。
完整內容（含威脅模型與我們誠實列出的信任假設）請見安全架構頁：閱讀完整安全架構說明 →