架构
你电脑上的应用就是钱包和交易台。我们的服务器只处理你的账户。它没有私钥,也没有签名权限,因此无法转移资金。
你的电脑
- 你的私钥,已加密
- 签署每一笔交易
- 运行你的止损、定投计划和规则配方
已签名的交易
区块链
- 交易直接进入链上流动性池
- 你的币留在你的钱包里
Uurly 的服务器
- 你的账户和许可证
- 无钱包,无私钥
- 无法交易、转移或冻结币
应用内的安全控制
私钥在你的电脑上加密
钱包私钥、助记词和 API 密钥都以加密方式存储在你自己的电脑上。只有你的应用密码、恢复密钥或 Touch ID 才能解锁,免费版和 Pro 都一样。Uurly 没有副本。
币转出前的第二道锁
每次发送都需要 Touch ID 或你的应用密码。更改钱包私钥、利润钱包或许可证密钥时也会询问。
离开时自动锁定
自动锁定,并可在锁屏上设置两步验证码。Uurly 锁定期间,你的止损继续运行。
应用会自检
每次启动时,它都会将自身文件与 Uurly 签名的清单进行比对。
手机访问仅限于暂停和紧急卖出
手机仪表盘可以暂停 Uurly 或新买入。紧急卖出(如果你开启)在你的手机上签名,并由应用核验。它从不买入。
哪些留在本地,服务器存储什么
从不离开你的电脑
- 你的私钥和助记词
- 你的恢复密钥和应用密码
- 任何能签署交易的东西
- 你交易的签名:在这里进行,从不在服务器上
唯一的例外,总会事先说明
没有链上路由的币可以通过 ChangeNOW 兑换,这是一家在兑换期间(通常 10–30 分钟)持有币的兑换服务。应用会在你确认前说明该路由,ChangeNOW 的汇率包含合作伙伴佣金。更多信息见信任中心。
登录和下载。
- 登录后才能下载。你的账户页面会显示每个文件的 SHA-256 指纹,你可以核对它是否就是我们发布的文件。
- 首次打开 Uurly 时,你的电脑可能会要求你确认。如何安全打开。
推荐做法
- 使用单独的交易钱包,只放你能承受损失的金额,绝不要用你的主钱包。
- 离开时锁定电脑,保持系统更新,并使用强登录密码。
- 绝不要分享你的助记词、私钥、恢复密钥或许可证密钥。Uurly 团队绝不会索要这些信息,也绝不会主动私信你。
- 只从 uurly.io 上的账户页面下载 Uurly。
- 买入前先检查币。在 Robinhood Chain 和 Base 上,应用会运行卖出测试并拒绝未通过的币,我们的指南也会告诉你该注意什么:Solana 跑路检查和蜜罐检查。没有任何检查能发现所有问题。
发现了安全问题?
发送邮件至 security@uurly.io,或在我们的 Discord 上私信 Uurly 团队成员。