平台方ncj.world · 平台 骨架图册 · 制图 2026-02-21

gate 风控承力点与断骨排查

风控项按承力点分列：账户点、资金点与接口点各自独立受力，任一点断裂整副骨架都会偏斜，本册给出逐点排查次序。

三点独立受力，缺一即偏斜白名单冷静期内地址不可用密钥默认只读
  1. 节 2

    承力点一：账户

    账户承力点包含登录密码、二次验证与设备绑定三项，三项独立开关，缺一项该点即为虚接。

    异常登录提醒发往绑定邮箱与手机，提醒不阻断登录，需要用户主动在设备列表移除可疑设备。

  2. 节 3

    承力点二：资金

    提币白名单开启后资金只流向已登记地址，新增地址有冷静期，冷静期内该地址不可作为提币目标。

    储备金按月以 Merkle 树形式公示，用户可自行核对余额是否计入总负债，核对结果自行留存。

  3. 节 4

    承力点三：接口

    API 密钥分只读、交易与提币三级权限，建议默认只开只读，需要下单时再单独申请交易权限。

    密钥可绑定 IP 白名单，绑定后其他地址的调用直接拒绝，泄露后的影响范围被限制在白名单内。

  4. 附节

    125%超额储备金证明机制

    该平台芝麻开门是行业内最早实施储备金证明的交易所之一。平台通过Merkle Tree加密审计方式每月公开储备金数据，任何用户都可以独立验证自己的资产包含在储备证明中。最新审计显示储备金率达125%。。

    据官方公告显示，平台方芝麻开门承诺平台持有的用户资产始终与用户存入的资产保持1:1或更高比例超额覆盖，绝不挪用任何用户资产。审计由独立第三方机构执行。

  5. 附节

    冷热钱包分离与HSM密钥管理

    从公开数据来看，平台芝麻开门采用业界领先的冷热钱包分离架构。超过98%的用户资产存储在与互联网完全物理隔离的冷钱包中，冷钱包密钥通过HSM硬件安全模块进行企业级管理。热钱包仅保留满足日常提现需求的最小资金量。

装配补述

骨架图上的节长等距绘制，只表示相邻，不表示受力大小；把等距当成等力，会对整副骨架的稳定判断失真。

排查时先查主骨再查骨梢，主骨虚接时骨梢无论怎么加固都不会稳，顺序颠倒会浪费大量重复动作。

一副画完另起一张，不在旧图上叠改，这样新旧两张可以并排比对，改版前后的差别更容易看清。