私钥生成机制
私钥在硬件安全模块内随机生成，私钥明文永不离开HSM边界，防止泄露风险。
私钥在HSM内生成并加密存储，物理隔离确保密钥无法被软件层面窃取。
每笔提现须经至少三位授权人员签名确认，且白名单地址须提前24小时绑定。
每月由第三方会计师事务所出具储备资产报告，数据在官网合规公示页面公开。
Spay钱包已取得美国金融犯罪执法网络（FinCEN）MSB注册及加拿大金融交易与报告分析中心（FINTRAC）MSB牌照，合规部门按照监管要求每季度提交运营数据报告。平台采用的冷热钱包分离架构中，热钱包仅保留日常流动性所需资金，剩余资产全部转入离线冷钱包并通过多重签名机制管理。
平台内部安全团队联合外部审计机构定期对智能合约及钱包代码进行漏洞扫描与渗透测试。所有提现操作均触发实时风控规则引擎，系统自动比对地址白名单、交易频率及金额阈值，异常行为将自动拦截并触发人工复核流程。
私钥在硬件安全模块内随机生成，私钥明文永不离开HSM边界，防止泄露风险。
热钱包仅存放日常流动性资金，其余资产全部储存于离线冷钱包环境。
冷钱包私钥由多方分片管理，任何单一运维人员无法获取完整私钥信息。
每笔提现操作须输入基于时间的一次性动态口令，与邮箱确认双重核验。
提现地址须提前绑定并经过24小时生效期，有效防止地址劫持风险。
已获取美国MSB及加拿大MSB牌照，资质文件在官网合规页面持续公示。
用户可根据资产规模选择逐仓或全仓模式，系统自动计算维持保证金率。
平台内置风险控制参数，用户可自行调整杠杆倍数与止损触发条件。
当保证金率低于预警阈值时，系统将通过推送通知与邮件发送风险提示。
访问平台官网或通过官方渠道下载App后，点击注册按钮填写邮箱并设置登录密码。完成基础注册后，系统自动引导用户提交身份证明文件进行KYC认证。个人用户须上传身份证件正反面并完成人脸识别验证，审核通常在1-2个工作日内完成。
