冷钱包离线签名
冷钱包设备仅在物理连接状态下接收交易数据，签名完成后自动断开，杜绝远程攻击风险。
平台已部署独立的冷钱包离线签名系统，所有提现操作均需经过多节点审批流程，确保资产转移可追溯可审计。
冷热钱包物理隔离，热钱包仅存放交易所需流动性，冷钱包离线存储多数资产，定期进行链上对账。
每笔转账需经多个私钥签名确认，私钥由不同地域的安全硬件模块存储，单点故障无法触发。
平台已委托国际审计机构完成安全评估，审计报告涵盖钱包架构、密钥管理及访问控制流程。
平台采用的冷热钱包分离存储方案中，热钱包地址仅保留占总量约5%的流动性资产，其余资产存放于冷钱包地址。冷钱包私钥由离线设备生成并存储，未联网环境下完成签名操作。系统每日自动生成资产快照，与链上数据进行交叉验证，确保账实相符。
所有钱包私钥均采用分层确定性派生算法生成，主私钥切分后存储于不同地理位置的保险箱中。操作人员需通过硬件安全模块认证方可发起签名请求，审批流程要求至少三位授权人员同时确认。系统日志记录每次密钥使用的时间、IP及操作类型，支持事后审计追溯。
冷钱包设备仅在物理连接状态下接收交易数据，签名完成后自动断开，杜绝远程攻击风险。
热钱包每日提现额度根据市场流动性动态调整，超额部分自动转入冷签名审批流程。
系统每15分钟自动比对链上余额与数据库记录，差异超过阈值时触发告警并暂停相关转账功能。
提现请求根据金额分级，超过设定阈值需经3人以上签名，审批人来自不同职能部门。
私钥存储于FIPS 140-2 Level 3认证的硬件安全模块中，物理防篡改设计已通过实验室测试。
所有敏感操作记录保存至少7年，支持按时间范围、操作类型及用户身份进行检索导出。
用户可为每笔仓位单独分配保证金，亏损仅从该仓位余额扣除，其余资产不受影响。
账户内所有可用余额作为保证金共享，系统按统一公式计算风险率并自动执行清算。
当风险率降至阈值时，系统逐步减仓而非一次性平仓，减少市场冲击与用户损失。
访问红豆PAY官网首页，点击注册按钮后输入邮箱地址并设置登录密码。系统将发送验证码至邮箱，验证通过后完成基础注册。登录后进入钱包管理页面，系统自动为用户生成热钱包地址，冷钱包托管服务需在安全设置中启用双重认证后方可使用。
