Fomowell 如何保護你的資產
從賬戶驗證到監控審計，Fomowell 把安全連成一條完整防線，每一層都可回溯到程式碼與鏈上資料。
一句話結論： Fomowell 的安全不是單一「多籤」賣點，而是把賬戶驗證、提現前風控、冷熱儲備隔離、多方治理和持續監控，連成一條從登入到鏈上執行、再到審計留痕的連續防線。每一層都能回溯到真實程式碼與公開鏈上資料。
這條防線怎麼保護你的錢
賬戶驗證
登入用「比特幣簽名登入」（SIWB）：你的比特幣錢包對一條一次性訊息簽名，系統驗證後給出有時效的登入身份。沒有密碼可被盜，登入態會過期。
提現申請
你發起提現後，請求先進入 pending 待處理狀態，而不是立刻鏈上轉出。
多維風控
系統綜合儲備覆蓋率、多個時間窗的提現比例、行情波動、交易量與滑點、地址與 PID 行為等維度聯合判斷，而非單一金額閾值。
權限複核
高風險操作需具備相應權限的人員複核，人工批准按權限權重覆蓋風險分數。
鏈上執行
通過後，由 IC 閾值 ECDSA / Schnorr 能力完成真正的鏈上轉出，應用程式碼不儲存可匯出的完整私鑰。
冷熱儲備
主要 ckBTC 儲備存放在獨立冷錢包罐子，日常流動資金在 Swap 熱錢包，縮小線上資金暴露面。
升級治理
核心罐子的程式碼升級、controller 變更與冷錢包調撥支援多方提案、加權投票、門限執行與 WASM SHA-256 校驗。
監控審計
持續監控關鍵餘額、交易與罐子 cycles 並告警；後臺採用 RBAC，記錄規則前後值與操作快照。
你可以自己上鍊驗證
你不需要只相信這個頁面。以下生產核心罐子的 Principal 可在 IC 公開狀態或 ckBTC 賬本上查詢餘額與控制關係：
| 用途 | Principal |
|---|---|
| 冷錢包儲備 | cy3t4-6iaaa-aaaac-bekoa-cai |
| 多方治理 | 45omm-giaaa-aaaah-qusaq-cai |
| Swap / 熱錢包 | arcoq-syaaa-aaaah-arewa-cai |
| 充值罐子 | a7ady-jiaaa-aaaah-arexa-cai |
| ckBTC Ledger | mxzaz-hqaaa-aaaar-qaada-cai |
時點快照
截至 2026-07-22，在只計算冷錢包與 Swap 熱錢包時，冷錢包占比約為 96.27%。這是採集時刻的公開餘額快照，反映當時的資金分佈，不是一條永久固定的比例保證。
我們同樣在意「不說的話」
我們不會這樣承諾
- 不寫「100% 安全」「絕不丟幣」「不可能被攻擊」。
- 不宣稱「所有核心升級都必須走多籤」——生產罐子仍保留直接備份 controller。
- 不公佈未經驗證的生產 N-of-M 門限或簽名人權重。
- 不把 96% 的冷錢包比例說成長期保證。
能證明的才寫，不能證明的就標出來。這份邊界清單本身，就是這套安全體系的一部分。