全程保护您的资产
默认冷钱包托管、硬件支持的密钥管理、全面的保险、硬件密钥双重认证、持续监控 — 每一项声明都经过独立审计。
设计驱动的托管
深度冷存储
98% 的客户虚拟资产存放在物理隔离、地理分布的冷存储库中。无互联网连接,无单点故障,无通向热钱包的快捷通道。
无单一签名者
提现密钥使用多方计算(MPC)在多台设备间分片,每个分片保存在 FIPS 140-2 Level 3 硬件安全模块内。没有任何单一设备 — 或单一个人 — 可以独自动用资金。
永不再抵押
未经您明确知情同意,您的资产不会被借出、用作杠杆或再抵押。收益类产品明确标注,并以单独的自愿参与方式运行。
您的账户,由您掌控
地址白名单
可选的地址白名单,新增地址需 24 小时冷却期。启用后,提现仅会发送到您预先批准的地址。
防钓鱼代码
设置个人防钓鱼代码,该代码会出现在我们发送的每一封合法邮件中。任何没有您代码的 "bitexasia" 邮件都是钓鱼尝试 — 请通过产品内流程上报。
设备与会话控制
查看每一台已登录的设备、每一个活跃会话、每一笔近期提现。一键撤销会话或全部登出。每台新设备都会触发可疑登录的邮件提醒。
在隔离之上叠加保险
犯罪与网络犯罪保险
我们与劳合社评级保险公司组成的承保银团签订了全面的犯罪与网络犯罪保单,对热钱包第三方盗窃、内部串通、社会工程损失以及网络事件响应成本提供实质性保障。承保限额每年审查,并在保密协议下向企业客户披露。
保险是对上述隔离与托管框架的补充,而非替代。它是对任何控制框架都无法完全消除的残余运营风险的尾部保障。
持续监控,独立审计
SOC 2 Type II
Schellman & Co 在 12 个月期间内独立审计安全、可用性、处理完整性、保密性与隐私控制的运行有效性。
三年周期ISO/IEC 27001:2022
信息安全管理体系由 BSI 集团对全部 93 项附录 A 控制项进行认证(91 项适用,2 项有记录的例外)。
每季度外部渗透测试
Trail of Bits 每年进行全面的黑盒/灰盒测试,并每季度进行有针对性的复测。所发现的问题与修复情况会公开发布摘要。
每季度储备金证明审计
由 The Network Firm 每季度独立审计,证明链上储备完全覆盖客户余额,并提供按账户的 Merkle 树包含证明。
负责任披露
活跃的漏洞赏金计划,对安全社区已核实的漏洞披露给予奖励。范围、奖励标准及加密报告的 PGP 密钥: security@bitexasia.com.
负责任披露,获得奖励
请将安全问题报告至 security@bitexasia.com. PGP 密钥可应要求提供。我们 24 小时内确认收到,并依据公开的严重度等级支付已核实的赏金。