私钥与签名系统
密钥生成、存储、访问控制、HSM/MPC 使用、签名策略、审批链和签名机隔离是热钱包安全的底线。
Hot Wallet Risk Control
交易所热钱包风控与审计框架
热钱包是交易所、支付网关、托管平台和项目金库中最接近用户资金流动的一层。它既要保持高可用，又必须承受私钥泄露、权限滥用、提现绕控、供应链攻击和内部操作风险。
核心风险面
提现与运营风控
异常提现、额度绕过、地址白名单失效、内部权限滥用和批量转账错误都需要实时策略和审计日志支撑。
链上异常监控
大额转出、非预期合约交互、跨链桥路径、Gas 来源异常和热钱包余额变化需要自动告警与分级处置。
审计检查清单
- 资产分层：确认冷热钱包边界、热钱包最大余额、自动补币阈值和紧急降额机制。
- 权限矩阵：检查谁能发起、审批、签名、广播、修改白名单和调整风控规则。
- 签名策略：验证多签/MPC/HSM 配置、阈值、密钥轮换、灾备和异常拒签逻辑。
- 提现风控：检查额度、频率、地址风险、用户行为、设备指纹和人工复核触发条件。
- 监控告警：覆盖链上转账、余额、合约授权、API 异常、签名机状态和日志完整性。
- 应急演练：测试暂停提现、热钱包隔离、白名单冻结、冷钱包补救和对外通报流程。
成熟控制目标
- 热钱包余额与业务需求匹配，不长期承载超额资产。
- 签名系统与业务后台、办公网络、CI/CD 系统隔离。
- 关键操作具备双人或多人复核和不可抵赖日志。
- 链上告警能在异常转出后第一时间触发处置。
输出内容
CZB 可围绕热钱包架构、权限矩阵、提现规则、链上监控、应急流程和审计日志输出风险分级、修复路线和演练建议。重要结论会标注依据、影响范围和验证方式。