硬件安全模块
主私钥存储于经FIPS 140-2 Level 3认证的硬件安全模块，密钥材料不进入系统内存或网络传输层。
本平台自主研发的CGpay钱包已通过多项安全审计，为全球用户提供符合监管要求的数字资产存储与管理服务。
采用BIP32分层确定性钱包标准，主私钥离线生成并存储于硬件安全模块，派生密钥用于日常交易签名。
私钥经AES-256-GCM加密后存储于设备安全区域，密钥材料不进入网络传输层，有效抵御远程攻击。
兼容主流UTXO与账户模型公链，实现跨链资产统一查询与转账操作，满足多样化管理需求。
CGpay钱包由本平台自主研发，系统架构经过多次安全审计与压力测试。冷钱包部分采用物理隔离方案，热钱包配备动态风控模块，实现资产流动性与安全性的平衡。所有交易签名在可信执行环境中完成，签名请求需经多重权限审批方可进入执行队列。
采用分层确定性钱包架构，主私钥离线生成并存储于硬件安全模块。派生密钥用于日常交易签名，所有签名操作在独立的可信执行环境中完成。通信层采用TLS 1.3协议加密，有效防止密钥泄露与中间人攻击。
主私钥存储于经FIPS 140-2 Level 3认证的硬件安全模块，密钥材料不进入系统内存或网络传输层。
iOS与Android客户端均经过代码混淆与签名校验，防止逆向工程与恶意篡改，确保安装包来源可信。
部署异常行为检测引擎，对登录地点、设备指纹与转账模式进行持续分析，发现异常立即触发风控流程。
遵循全球主要司法管辖区反洗钱法规，定期接受外部审计机构对资金托管流程的审查，确保合规运营。
兼容主流UTXO与账户模型公链，实现跨链资产统一查询与转账操作，满足不同投资者的多样化管理需求。
客户端定期推送安全补丁与协议更新，修复已知漏洞并增强抗攻击能力，持续提升系统安全性。
支持逐仓模式，用户可为每笔合约交易单独分配保证金，实现精细化风险控制。
采用自动减仓机制，当市场波动导致仓位穿仓时，系统自动按收益排序进行减仓处理。
支持全仓模式，用户账户内所有可用余额均可作为保证金，提升资金使用效率。
用户访问本平台官网，选择对应操作系统版本下载CGpay钱包。启动应用后输入手机号码或邮箱地址，接收验证码完成身份核验，设置登录密码与资金密码即完成账户注册。
