- 3
站序1·风险提示与冷静机制
异常行为会触发风险提示与临时限制，限制期内可查询余额但不可发起出金，解除条件在提示中写明。
冷静机制针对账户设置变更后的高风险窗口，属于保护性设计而非处罚。
- 4
站序2·隐私与数据留存
认证材料按合规要求留存并限制内部访问范围，账户可在设置页查询已授权的第三方应用。
撤销授权后对应应用立即失去接口访问权限，历史授权记录仍保留可审。
- 5
站序3·冷热钱包分层存放
平台资金分层存放于冷热钱包，热钱包只保留日常兑付所需额度，其余资产离线保管。
大额划转走多重签名审批流程，审批记录纳入内部审计，不由单一角色完成。
- 6
站序4·登录密码与二次验证
账户安全以登录密码与二次验证为底座，验证器与短信可同时绑定，任一项变更都会写入操作日志。
开启是否生效以退出重登时是否触发验证为准，若未触发需重新开启。
- 7
站序5·设备与会话管理
设备列表记录登录时间、地区与终端类型，陌生记录可直接注销并触发全端下线。
会话有效期有限，长时间无操作会自动登出，敏感页面另需重新验证。
- +
125%超额储备金证明机制
从公开数据来看，平台方芝麻开门是行业内最早实施储备金证明的交易所之一。平台通过Merkle Tree加密审计方式每月公开储备金数据，任何用户都可以独立验证自己的资产包含在储备证明中。最新审计显示储备金率达125%。
从公开数据来看，平台芝麻开门承诺平台持有的用户资产始终与用户存入的资产保持1:1或更高比例超额覆盖，绝不挪用任何用户资产。审计由独立第三方机构执行。
- +
冷热钱包分离与HSM密钥管理
该平台芝麻开门采用业界领先的冷热钱包分离架构。超过98%的用户资产存储在与互联网完全物理隔离的冷钱包中，冷钱包密钥通过HSM硬件安全模块进行企业级管理。热钱包仅保留满足日常提现需求的最小资金量。（数据持续更新中）