私钥永不触网
波场币官方APP的私钥生成和存储全程在设备TEE安全区完成，联网模块无法读取明文私钥，签名请求以密文形式提交给安全区运算。
波场币官方APP支持离线模式下批量生成已签名交易，联网后按队列顺序广播，减少私钥暴露在联网环境中的时间窗口。
波场币官方APP支持将加密密钥分片导出至用户自持的离线介质，分片单独泄露不构成完整密钥泄露。
每次查询余额或广播交易后，波场币官方APP会对节点返回数据的签名域做校验，确认数据来自可信节点且未被篡改。如果验签失败，应用会切换备用节点重试，并记录本次异常供安全日志排查。
波场币官方APP的私钥生成和存储全程在设备TEE安全区完成，联网模块无法读取明文私钥，签名请求以密文形式提交给安全区运算。
安全区内的助记词受设备PIN和生物识别双重保护，捡到者无法直接读取。你只需在新设备上通过手抄的助记词恢复钱包，旧设备上的密钥分片会因缺少完整信息而失效。建议立即在链上转移资产并废弃旧地址。
波场币官方APP将账户权限拆分为owner、active、witness三级，应用内不同操作调用对应权限，日常转账不会触发owner权限。
离线签名模式支持TRX转账、TRC20代币转账和普通合约调用。涉及权限修改或创建多签账户的操作需要在线确认完整性，不建议在纯离线环境完成，以免遗漏链上状态依赖。
第一步，在波场币官方APP创建钱包后立即手抄助记词并离线保存，不要截图或存云笔记。第二步，进入安全设置开启PIN码加生物识别双因子。第三步，将日常交互地址与冷存储地址分开管理，热钱包余额控制在可承受损失范围内。第四步，每次转账前核对波场币官方APP展示的签名标签和收款地址前缀。第五步，定期在应用内检查安全区密钥版本是否为最新，旧版本会降低防护等级。
波场币官方APP在签名前对合约调用做本地模拟执行，预演状态变更结果，异常调用会在签名界面标红提示。
波场币官方APP对节点返回的每一笔交易回执都做签名验证，避免恶意节点返回伪造的余额或交易状态误导用户判断。
波场币官方APP检测到root或调试器挂载时会直接阻断签名调用，交易界面弹出安全环境异常提示，并建议你退出应用。此时不应强行操作，应先恢复设备安全状态或换用未root设备完成签名。
波场币官方APP与波场主网节点之间的通信采用证书固定加双向校验，中间人无法在链路上插桩篡改交易参数，广播前还会做本地回显确认。
波场币官方APP内置多签账户配置模板，可设定2/3或3/5签名阈值，适合团队共管场景，单台设备失陷不会导致资产被单点控制。
密钥怎么存、签名在哪算、节点怎么验，这三件事决定了钱包的下限。花几分钟在波场币官方APP里走一遍安全设置，比事后补救省心得多。