地址簿白名单锁定
oy官方APP允许用户将常用地址加入白名单，向非白名单地址转账需二次验证，防止剪贴板劫持类攻击。
oy官方APP将钱包与设备硬件标识绑定，换机需原设备确认或走恢复流程，防止账号被异地登录盗用。
两者定位不同。助记词是终极恢复手段，必须离线手写保存；分片备份方便换机恢复，但依赖云盘加密。建议两者都做，助记词锁进保险柜，分片备份用于日常换机。
oy官方APP在设备安全区完成私钥生成，全程离线，私钥明文不上传服务器，从源头杜绝云端泄露风险。
oy官方APP允许用户将常用地址加入白名单，向非白名单地址转账需二次验证，防止剪贴板劫持类攻击。
oy官方APP的冷钱包签名通过二维码双向传输，不依赖网络连接，大额转出从扫码到广播平均只需十几秒。
oy官方APP支持将私钥分片加密备份至用户自选的云盘，换机时通过分片重组恢复钱包，不必手抄助记词。
oy官方APP安装时仅申请相机和存储基础权限，不读取通讯录和短信，减少敏感信息被第三方利用的入口。
先检查手机是否开启了开发者模式或连了调试器，oy官方APP检测到调试环境会拒绝签名。关闭开发者选项、断开USB调试后重启APP，一般就能正常签名。
oy官方APP提供加密分片云备份，用户可指定备份位置，恢复时需多分片组合，单点泄露不威胁资产。
可以。只要助记词或分片备份还在，在新设备安装oy官方APP后走恢复流程即可重建钱包。建议提前开启设备绑定，丢失后第一时间在官网解绑旧设备。
oy官方APP运行时会检测调试器挂载和代码注入行为，发现异常立即终止签名流程并弹出安全警告。
不会。oy官方APP的私钥在设备安全区内生成和签名，明文不上传。云备份存的是加密分片，单独拿到分片无法还原私钥，服务器端也没有完整私钥。
oy官方APP把签名计算放在安全芯片内完成，不占用主处理器资源，转账确认速度和普通APP没有体感差异。
安全架构不是宣传话术，是每一笔转账背后的签名逻辑。现在就从官网获取oy官方APP，亲手验证私钥自持和冷热隔离到底怎么运作。