安全详解

了解您的密钥

公钥、私钥和助记词——它们是什么以及如何保护它们

公钥（您的地址） 把它想象成您的家庭住址——或者您的邮箱。任何人都可以知道它：它是您为接收资金而分享的信息。看到您的地址并不意味着任何人能动用您的资金，就像知道您住在哪里并不能打开您家的大门一样。尽管它不能打开您的家门，但 Arbitrum One 区块链和 Hyperliquid 交易所会让任何知道您公开地址的人透过窗户看到钱包中的 USDC 数量和交易所中的历史记录。因此，您也应尽可能少地披露这个地址——理想情况下，只有您本人以及您用来向该钱包存入和提取 USDC 的服务才应访问此地址。

私钥（大门的钥匙） 它是打开大门并证明资金属于您的钥匙。谁持有私钥，谁就控制资金——没有“忘记密码”，也没有银行可以打电话求助。本应用在您的手机上加密您的私钥（Android Keystore），并且从不在互联网上传输它。

助记词（12 个单词） 它是可以在任何设备上重建您私钥的主模板。您可以使用它导入钱包——当您需要在另一部手机上重新安装应用时，或者当您想通过加密货币钱包直接控制资产时。

良好实践 1. 将 12 个单词写在纸上——绝不要保存在照片、截图、笔记应用、电子邮件、WhatsApp 或云端。任何数字化的东西都可能被黑客攻击或泄露。 2. 将纸张存放在安全、私密的地方——最好在不同地点保存两份副本，并防火防水。 3. 绝不分享该短语。任何客服、网站或正当人员都不会向您索要它。索要它的人就是想偷您的钱。 4. 顺序很重要：这些单词只有按显示的确切顺序才有效。 5. 写下后立即核对每个单词——一个字母错误就会使备份失效。 6. 如果可能，在存入大额资金之前，先在第二台设备上测试恢复。 7. 丢失短语且丢失手机 = 资金永远丢失。有人捡到您的短语 = 您的资金可能被不可逆地盗走。区块链交易无法撤销。

如果应用出现故障：您的资金永远不会被困在应用中。资金在区块链上（Arbitrum One/Hyperliquid），而不在您的手机里。如果某个功能无法使用，请将您的助记词导入其他钱包（例如 MetaMask），即可直接查看和转移您的资金。如需从 Hyperliquid 提现，您也可以使用同一钱包访问 app.hyperliquid.xyz。助记词是您的主钥匙——本应用只是一个遥控器。

您是唯一的保管人

您的助记词在设备上生成，使用 AES-256/GCM 加密并存储在 Android Keystore 中。它们从不发送到任何服务器。

您的密钥如何受保护

派生	BIP-44 (m/44'/60'/0'/0/0)
加密	AES-256 / GCM
存储	Android Keystore
离开设备？	从不

Android Keystore 保护

Android Keystore 是 Android 系统本身内置的安全系统——不是应用的一部分。它保存加密您助记词的密钥。密钥永不离开硬件：在具备 TEE 或 StrongBox 的设备上，即使拥有 root 也无法复制。这只保护静态存储的密钥，不保护它的使用。由于机器人需要 24 小时不间断签名，该密钥无需您的指纹即可使用——因此在已 root 的设备上，任何拥有 root 权限的应用都能以 0x2ALL 的名义使用该密钥并读取您的助记词。请勿在已 root 或已解锁引导加载程序（bootloader）的设备上使用 0x2ALL。

硬件保护	可用时启用
密钥提取	具备 TEE 时无法导出
可用性	所有 Android 7.0+

防范截屏与键盘记忆

应用的每个屏幕都禁止截屏和录屏：截出的画面会全黑。您输入助记词的字段按密码处理——键盘不会记住这些词，以后也不会自动建议它们。

设备完整性

应用会在设备本身上检查 root 或引导加载程序已解锁的迹象。若发现，会在启动时提示，并阻止创建钱包、导入、入金和充值——因为在已 root 的设备上，任何拥有 root 权限的应用都能读取您的助记词。提现、转账和查看助记词仍然可用：应用只提示并阻止进入，从不阻止退出。

校验在本地进行（不发送任何内容，也不读取设备标识），且仅作提示：不能证明设备是干净的。

风险警告

杠杆衍生品可能使仓位归零。大多数散户交易者会亏损。只使用不会影响您生活的资金。

应用的真实性

每个 APK 都由开发者的专属密钥签名。由该密钥可得出一个公开值——证书指纹（SHA-256）——用于标识文件由谁签名。下方是当前官方版本的指纹：

…

请在手机上打开“安全 → 应用的真实性”并对比两个值。如果不同，说明您收到的文件并非官方版本：请勿导入助记词，卸载后从本网站重新下载。

该指纹按设计即为公开值：它不会泄露私钥，也不会带来任何资金访问权限。它只用于核对文件来源——与 Android 在每次更新时执行的校验相同。

前往下载页面

更新：只更新您主动选择的版本

本应用从不自动更新。它不会连接任何服务器查找新版本，不会在后台下载 APK，也不会在未经您操作的情况下安装任何内容。

只有当您从本网站的下载页面下载 APK 并手动覆盖安装时，已安装的版本才会改变。如果签名不一致，Android 会拒绝安装——这正是我们在此处公布证书指纹的原因。

非托管，无注册

我们没有账户服务器：应用不索要邮箱、无需登录、也永远看不到您的密钥。资金和决策完全由您掌控。