零知识证明审计
每24小时自动生成加密储备证明，用户可通过官网入口验证资金总额，无需透露个人持仓即可确认平台偿付能力。
为开发者提供实时地址风险评分接口，识别混币器、制裁名单地址，在转账前拦截可疑收款方。
使用预先设置的社会恢复机制：联系至少2位信任的安全联系人，每位需提供密钥分片。你也可以提交司法身份验证申请，通过视频公证后重置密钥。恢复过程约需48小时。
签名请求分发至全球5个数据中心，任一节点离线不影响签名服务，单节点故障由剩余节点自动负载均衡。
第一层：用户注册时，浏览器端通过WebAuthn生成初始密钥对，公钥上传服务器，私钥永不离开本地。第二层：服务器对公钥进行Shamir分片，分别存入三个RESTful API端点。第三层：交易签名时，客户端从两个端点获取分片，在本地TEE中重构签名。整个过程用户端仅需一次指纹验证。
每24小时自动生成加密储备证明，用户可通过官网入口验证资金总额，无需透露个人持仓即可确认平台偿付能力。
核心签名引擎使用Rust语言编写，编译期消除空指针与缓冲区溢出漏洞，从源码层减免内存类攻击面。
私钥被切分为三片，分别存储于不同地理节点的SGX enclave中。两片即可签名，被盗一片也无降级风险。
当前支持Bitcoin、Ethereum、Solana、Polygon、Arbitrum、Optimism、Avalanche C-Chain、BSC八条主链。资产跨链时自动侦测目标链的合约地址，防止误发到不兼容网络。
可验证平台总资产地址列表，每笔资产变动都有对应的公开交易哈希，支持手动比对Merkle树根哈希。
TEE在CPU层面隔离敏感计算区域，操作系统和数据库管理员都无法读取内存中的密钥材料，抵抗root权限攻击。
提供完全隔离的测试环境，用户可在其中演练大额转账、密钥恢复流程，不影响主网真实资产。
第一步：在浏览器地址栏手动输入域名 oy.com（切勿点击搜索引擎广告链接），确认证书签发者为GlobalSign。第二步：下载官方APP后，使用二维码扫码登录而非手动输密。第三步：首次入金前，先在测试网发送0.0001币验证地址正确性。完成这三步后，你已避开了90%的钓鱼风险。
这说明你的CPU缺少SGX支持或BIOS中未启用。建议更换至Intel 8代及以上的Core或Xeon处理器，进入BIOS开启Intel SGX为“Enabled”状态。部分AMD Ryzen PRO系列也支持，需安装相关驱动。
用户可通过二次认证（硬件Key+生物特征）远程冻结账户，冻结指令广播至所有签名节点，1秒内锁定资产。
正版oy官网入口域名仅一个，立即收藏并检查证书，别让假入口吃掉你的资本。