安全
您的安全，就是我们的架构
连接您自己的钱包，我们绝不保管您的密钥——您不必为了托付资产而去信任任何人。若改为开设账户，则由我们代您保管，这是刻意的设计，并已如实披露。
工作原理
四层安全防护，从密钥生成到访问，全程保护您的资产。
第 1 步
密钥生成
私钥使用密码学安全的随机数生成器（CSPRNG）在您的设备本地生成。密钥通过 BIP-32/BIP-44 分层确定性路径派生。
第 2 步
加密
所有敏感数据（私钥、助记词）在存储前均以 AES-256-GCM 加密。加密密钥通过 PBKDF2 以 100,000 次以上的迭代从您的密码派生而来。
第 3 步
本地存储
连接您自己掌控的钱包，其私钥将留在您的设备上，不会传输到任何服务器。如果您在我们这里开设账户，我们发放给您的充值地址的私钥则由我们加密保存在服务器上，以便按照您的指示转移资金。
第 4 步
生物识别访问
可选的生物识别验证（Touch ID、Face ID、指纹）让您快速安全地访问。生物识别数据本身由操作系统处理，绝不会向应用公开。
安全架构
详细了解 AltoPocket 如何在每一层保护您的数据。
应用层
UI
React / Electron
状态
Zustand / RQ
路由
App Router
加密通道
密码学层
AES-256-GCM
数据加密
PBKDF2
密钥派生
静态加密
密钥存储层
BIP-32
HD 密钥
BIP-39
助记词
BIP-44
多链
仅已签名的交易
区块链网络
BTC
ETH
TRX
SOL
BNB
在您的设备上
外部网络
加密边界
对比一览
本表描述的是 AltoPocket 的非托管模式，即您连接自己掌控的钱包。在我们这里开设的账户按设计即为托管型，其运作方式与中间一列相同。
| 对比项 | AltoPocket | 托管型 | 硬件钱包 |
|---|---|---|---|
| 密钥存储 | 仅在您的设备上（非托管） | 公司服务器 | 硬件设备 |
| 密钥控制权 | 完全由用户掌控（非托管） | 由公司掌控 | 完全由用户掌控 |
| 多链 | 4 条 EVM 链 + TRON | 视情况而定 | 受固件限制 |
| 加密 | AES-256-GCM | 视情况而定 | 安全元件 |
| 成本 | 免费（仅需网络手续费） | 免费（收取手续费） | $50-200+ |
| 备份 | 您所连接钱包的 BIP-39 助记词 | 邮箱/手机号 | BIP-39 助记词 |
| 便捷性 | 高 | 最高 | 低（需携带实体设备） |