本地密钥生成
私钥在设备本地安全环境中生成，不经过网络传输，也不会以明文形式写入日志或缓存，从源头减少泄露可能。
Core Defense
六道基础防线，构成本地资产安全底座
upay 虚拟钱包 app 将密钥控制权交还给用户本人，安全机制围绕「本地生成、本地加密、本地确认」展开，任何环节都不依赖单一云端信任。
助记词加密备份
助记词仅展示一次，支持离线抄写与加密备份，app 内不提供截图与云端同步入口，降低被远程窃取的概率。
双重验证与确认
关键操作需二次验证，包括转账确认、设备变更与安全设置修改，确保每一次资产变动都经过你本人确认。
钓鱼域名识别
内置风险链接提示与地址校验，对可疑域名、仿冒页面与异常授权请求进行提醒，减少误签与误授权。
交易明细留痕
所有签名请求与转账记录均可在本地查看，配合时间戳与地址摘要，便于事后核对与异常追溯。
风险操作拦截
对高风险授权、异常大额转账与陌生合约交互给出明确提示，必要时要求延迟确认，避免冲动操作。
Fundamentals
安全使用的基础：从私钥与助记词开始
钱包安全的本质是密钥安全。理解私钥、助记词与密码之间的关系，是使用 upay 虚拟钱包 app 的第一课。
01私钥与助记词，谁都不能给
私钥是资产的唯一控制凭证，助记词则是私钥的可读化表达。任何声称「客服需要助记词核验」「空投需要导入钱包」的说法，都属于典型的高危骗局。upay 虚拟钱包 app 的官方支持人员不会以任何理由索要你的助记词、私钥或验证码。
建议采用离线方式抄写助记词，例如使用纸质卡片并存放于防火防潮的物理位置，不要拍照、不要存入聊天工具、不要上传网盘。若你有多份备份，应分散存放，避免单点丢失同时导致资产与备份一起消失。
- 抄写核对：抄写完成后按顺序逐词回读，确认拼写与顺序完全一致。
- 永不外传：任何页面、任何客服、任何朋友索要助记词，一律拒绝。
- 定期检查：每季度确认备份卡片仍然清晰可读、位置安全。
02密码、生物识别与设备锁
app 登录密码用于本地解锁，不等同于私钥。请设置与其他平台不重复的高强度密码，并开启系统级生物识别与设备锁屏。设备一旦丢失，屏幕锁与系统加密是保护本地数据的第一道屏障。
在公共设备或他人手机上，尽量避免登录钱包类应用；如确需临时使用，请在操作结束后清除本地数据并退出登录。对于长期不使用的旧设备，建议在更换前完成资产迁移与本地数据擦除。
- 密码独立：钱包密码不与邮箱、社交账号共用。
- 系统更新：及时安装系统与 app 安全更新，修补已知漏洞。
- 设备隔离：大额资产建议使用专用设备管理，减少日常风险暴露。
03双重验证的正确开启方式
双重验证（2FA）是账号与资产操作的第二把锁。建议优先使用基于时间的一次性密码（TOTP）或硬件密钥，而不是仅依赖短信验证码，因为短信存在被劫持与补卡攻击的风险。
开启 2FA 后，务必妥善保存恢复码。恢复码应离线保存，与助记词分开存放，避免一次泄露同时影响多个安全环节。若更换手机号或验证器设备，请提前完成迁移，避免被锁在账号之外。
- 优先 TOTP：验证器应用优于短信验证码。
- 保存恢复码：离线记录，不与助记词放在同一位置。
- 变更即验证：修改安全设置后立即测试登录流程。
Anti-Phishing
防钓鱼与风险识别：把可疑信号提前拦住
绝大多数资产损失并非来自技术破解，而是来自用户主动签署了恶意请求。识别可疑页面与异常授权，是最具性价比的防护手段。
三个动作，识别九成钓鱼风险
第一，核对域名拼写，官方入口应从可信渠道进入，不要点击陌生群聊中的短链接。第二，检查授权范围，任何要求「无限授权」或「全部资产权限」的请求都应高度警惕。第三，确认签名内容，看不懂的合约调用不要盲签。
upay 虚拟钱包 app 会在签名前展示关键信息摘要，包括交互合约地址、授权额度与风险等级。请养成逐项阅读的习惯，而不是快速点击确认。若页面出现紧迫感话术，例如「立即领取，否则失效」，更应暂停操作。
异常发生后的处置顺序
若发现异常转账或可疑授权，应立即停止一切操作，先在 app 内查看授权列表并撤销不必要的合约授权，再将剩余资产转移至新生成的钱包地址。随后记录交易哈希与时间，保留证据以便后续分析。
不要相信任何主动联系你的「追回资产」服务，这类服务本身往往是二次诈骗。upay 虚拟钱包 app 的官方渠道仅用于产品说明与安全提示，不会索取费用或私钥。
Local Support
覆盖主要城市的本地化安全支持
我们按区域整理了常见的安全咨询场景与本地化提示，帮助不同地区的用户更快找到对应的防护建议与操作路径。
北京
高频场景：企业多设备管理、助记词物理备份规范、办公网络环境下的登录安全。
上海
高频场景：跨境交易核对、合约授权审查、金融类钓鱼页面识别与举报流程。
深圳
高频场景：硬件设备配合使用、开发者测试钱包隔离、批量地址管理安全策略。
杭州
高频场景：电商场景收款地址校验、社交平台仿冒客服识别、账号找回流程。
成都
高频场景：新手助记词抄写指导、设备丢失后的应急处理、双重验证迁移。
广州
高频场景：外贸结算地址核对、多语言钓鱼邮件识别、交易记录留痕管理。
武汉
高频场景：校园用户安全科普、公共 Wi-Fi 使用风险、密码强度自查。
西安
高频场景：长期冷备份存放建议、旧设备数据擦除、恢复码分离保管。
以上区域提示基于用户常见咨询场景整理，具体防护措施请结合自身设备环境与资产规模灵活调整。无论身处何地，私钥与助记词的离线保管原则始终一致。
User Reviews
用户如何评价这套安全防护体系
以下评价来自真实使用场景的整理，聚焦安全设置、风险提示与操作体验三个方面。
★★★★★
「助记词只展示一次这个设计让我很安心。我把备份卡片放在了保险柜里，再也没截图存过手机。」
★★★★★
「有一次点了个陌生空投链接，app 直接弹了风险提示，我当场就退出了。这个提醒真的救了我一次。」
★★★★☆
「双重验证改成验证器之后登录更稳了。就是恢复码我一开始忘了存，后来补上了，建议大家一开始就存好。」
★★★★★
「授权列表能一条条看、能撤销，这点很实用。我每个月都会清理一次不用的合约授权。」
★★★★★
「转账前的地址摘要和时间戳很清晰，我习惯转大额之前先核对一遍再确认，心里踏实很多。」
★★★★☆
「旧手机换新的时候按指引先迁移再擦除数据，整个过程比较顺，没有出现资产遗漏的情况。」
Partners
与安全生态伙伴共建防护网络
我们与安全审计、风险监测与设备防护领域的伙伴保持协作，共同完善钱包使用场景中的风险识别能力。
SECUREAUDIT
CHAINWATCH
KEYGUARD
TRUSTLAYER
NETSHIELD
VAULTLAB
SIGNSAFE
RISKSCAN
DEVICELOCK
AUTHBASE
CRYPTOCARE
SAFELINK
FAQ
安全使用常见问题
以下问题来自用户咨询中频率最高的安全场景，建议逐条阅读并对照自查。
助记词已经泄露了，应该怎么办？
请立即创建一个新钱包并生成新的助记词，将剩余资产尽快转移至新地址。旧钱包的授权应全部撤销，旧地址不再继续使用。助记词一旦泄露，原地址就应视为永久不安全，转移资产是唯一有效的补救方式。同时请检查设备是否存在恶意软件，避免新助记词再次泄露。
双重验证一定要开启吗？会不会很麻烦？
强烈建议开启。2FA 能在密码泄露的情况下阻止他人登录或操作资产，是性价比最高的安全措施之一。建议使用验证器应用而非短信验证码，并将恢复码离线保存。日常登录只需多输入一次动态码，成本很低，但防护收益显著。
如何判断一个网站是不是钓鱼页面？
先看域名拼写是否与官方一致，注意形近字符与多余后缀；再看是否有异常紧迫话术、是否要求输入助记词或私钥；最后看授权请求的范围是否合理。任何要求你输入助记词的页面都应视为高风险，直接关闭即可。官方入口建议通过可信渠道收藏后访问。
手机丢失后，钱包里的资产还安全吗？
如果设备有屏幕锁与系统加密，短期内资产相对安全，但应尽快通过备份助记词在新设备上恢复钱包，并将资产转移至新地址。随后远程擦除旧设备数据。请勿在旧设备上保留任何登录状态，也不要将助记词以任何形式发送到旧设备。
收到「官方客服」私信要求核验资产，可信吗？
不可信。官方支持人员不会主动私信索要助记词、私钥、验证码或要求转账核验。此类私信几乎都是诈骗，请直接拉黑并举报。遇到账号相关问题，应通过官方渠道自行查找说明，而不是回应陌生人的主动联系。
把安全设置，从今天开始逐项落实
花十分钟完成助记词离线备份、双重验证开启与授权列表清理，就能显著降低数字资产的暴露风险。安全不是一次性动作，而是持续的习惯。
Latest Updates
近期安全资讯与提示
整理最近一周内与钱包安全、风险识别相关的内容更新，帮助你及时了解新的防护要点。