資產安全

採用「冷—溫—熱」三層錢包架構管理數位資產，結合 HSM 硬體加密機、MPC 多方計算及多簽機制，實現金鑰分權管理。大額資產操作需經過多角色、多層級審批，避免單點風險，保障用戶資產安全。

存取安全

核心系統包括交易引擎、撮合系統、錢包服務、清結算及營運後台均實施零信任安全架構。所有存取均基於身分、裝置狀態及即時風險動態驗證，並遵循最小權限原則，確保關鍵資源存取安全。

系統安全

針對市場劇烈波動、新幣上線及交易高峰等場景，部署 T 級彈性抗 DDoS 能力、Web 應用防火牆（WAF）及智慧流量控制。核心交易與提現鏈路採用多活容災架構，保障系統在極端情況下持續穩定運行。

程式碼與合約安全

堅持安全左移，將靜態應用安全測試（SAST）、軟體成分分析（SCA）及依賴安全檢測納入 CI/CD 流程，在上線前識別並修復潛在漏洞。同時引入第三方專業安全審計，並持續進行鏈上合約監控，提升整體安全水平。

終端與人員安全

針對涉及交易、清結算及金鑰審批的關鍵終端，實施統一終端管理（UEM），結合裝置加密、存取控制、異常行為檢測及遠端安全管理。同時開展常態化反釣魚演練，降低社會工程攻擊風險。

監測與應急回應

建立 7×24 安全營運中心（SOC），透過 SIEM 安全資訊與事件管理平台，結合威脅情報系統，對鏈上、系統、終端及存取日誌進行即時分析與告警。完善資金凍結、金鑰吊銷、系統隔離等應急機制，並透過紅藍對抗演練持續提升安全回應能力。