私钥离线生成
私钥在HSM内随机生成，全程不接触网络，杜绝远程窃取路径。
私钥在FIPS 140-2 Level 3认证的硬件安全模块中创建，确保密钥全生命周期不可导出。
冷钱包离线存储全部用户资产，热钱包仅保留日常提现额度，从架构层面阻断攻击路径。
每笔操作需经运营、风控、安全等多角色独立授权，且日志实时上链，支持审计。
CGpay钱包采用经FIPS 140-2 Level 3认证的硬件安全模块创建并存储私钥。私钥在完全离线的环境中生成，从未接触网络接口，亦无法通过软件手段导出。所有签名操作均在HSM内部完成，外部系统仅能调用签名结果，从根本上杜绝私钥泄露风险。
平台将用户资产按功能划分为冷钱包与热钱包两个层级。冷钱包离线存储占比超过95%的用户资产，热钱包仅保留满足日常提现需求的少量余额。系统根据提现请求自动从冷钱包调配资产至热钱包，整个过程由多节点审批流控制，确保各层级始终维持安全边界。
私钥在HSM内随机生成，全程不接触网络，杜绝远程窃取路径。
大额转账需经运营、风控、安全等多角色独立确认，缺一不可。
所有资金操作日志实时写入区块链存证，支持第三方机构在线审计。
平台持有多个司法管辖区的数字资产服务牌照，接受定期监管检查。
安全架构与资产储备由国际知名审计机构每季度进行独立验证。
内置AML/KYC风控引擎，实时监控异常交易行为并自动触发处置流程。
每笔仓位独立占用保证金，单笔爆仓不影响其他仓位安全。
系统每秒执行多次压力测试与强制平仓计算，确保风险敞口实时可控。
平台设立专项保险基金，用于极端行情下自动化接管穿仓损失。
用户需访问CGpay钱包官方网站下载客户端，安装后使用邮箱注册账户。注册后需提交身份证明文件完成KYC Level 1认证，认证通过后系统将引导用户绑定二次验证设备，包括TOTP动态口令或硬件安全密钥，方可进行充值与交易操作。
