API密钥被盗怎么办？
立即在账户设置中删除被盗密钥，并更换API Secret。同时修改登录密码与GA设备，开启IP白名单限制访问。
登录和提币强制要求Google Authenticator动态码。新设备首次登录需原设备扫码授权，防止通过钓鱼或撞库获取账户控制权。
用户资产主要存入冷钱包，物理断网存储。热钱包每日由3位安全官联合签名后才补充少量代币，即使热钱包被攻破，损失也微乎其微。
私钥完全在你本地设备生成并管理，平台不存储任何片段。助记词仅在你首次注册时展示一次，请离线抄写并妥善保管。
充币时，系统生成一次性地址，到账后自动转入冷钱包。提币需在网页或APP内提交申请，先通过邮箱验证码和GA二次确认，再经风控规则校验。单笔超过5000USDT需人工复核，审核通过后热钱包广播签名，全程约1-5分钟。
立即在账户设置中删除被盗密钥，并更换API Secret。同时修改登录密码与GA设备，开启IP白名单限制访问。
与Lloyd's承保的保险机构合作，若因平台疏忽造成用户资产损失，单用户最高获赔10万USDT。
所有上架代币的智能合约经过至少2家第三方审计，漏洞报告公开，不符标准直接拒绝上架。
冷钱包存放在断网专用机房，密钥分片存于多个银行保险柜。每周只通过线下U盘签名一次，签名后U盘立即物理销毁。
在官网“储备证明”页面可看到每周更新的冷钱包地址列表。使用区块浏览器核对余额，平台负债与储备比值高于100%。
注册账户后，系统在本地生成私钥，全程不接触网络。助记词仅在你设备上显示一次，平台不留存任何副本，降低中心窃取风险。
核心撮合引擎延迟低于30微秒，采用多数据中心就近接入。订单优先处理权由交易量决定，不做前后端分离的作弊插队。
实时展示各资产冷钱包余额、出入金流量和地址热度，用户可自行交叉验证平台储备与链上数据。
REST/WebSocket API全文档开放，支持批量挂单与实时行情推送。单个API密钥默认60次/秒限频，防滥用同时保证稳定。
所有冷钱包签名操作在专用HSM内完成，密钥无法被外部程序读取。提币指令必须经过HSM硬件加密，杜绝软件层面的密钥盗取。
现在注册xMex交易所，即可体验冷热钱包隔离的安全架构。前1000名完成GA绑定的用户，获赠VIP客服与风控白名单特权。