BC WALLET / SECURITY

安全机制与边界

更新于 2026-10-15 · Android 1.0.16

当前版本未完成独立第三方审计与小额实资主网全流程验收。不建议用于大额资产，任何测试都不等于“没有漏洞”。兑换执行尚未启用。

恢复信息留在本机

恢复信息使用 Android Keystore 与 AES-256-GCM 加密保存，敏感操作使用系统锁屏凭据或受支持的强生物识别。应用不读取生物识别模板，也不向中转上传助记词或私钥。Keystore 的硬件隔离能力取决于设备，不承诺所有手机都使用 StrongBox。

限制能签什么

只支持 BSC 主网与受限结构化操作。发送前检查地址、金额、余额、费用、Chain ID 和仿真结果，系统认证前后重新核对。正式包关闭调试、明文网络和系统备份，敏感画面限制截图，关键操作拒绝被遮挡触控。

网络与服务端

RPC 中转采用固定上游、方法白名单、输入和响应长度限制、边缘限流与 D1 原子额度计数。历史游标绑定公开地址和查询范围；代币记录以回执 logIndex 识别，不用不稳定分页位置充当事件编号。

广播请求验证 BSC 签名交易格式，并核对上游返回哈希。中转凭据保存在 Cloudflare Secret；应用不内嵌 NodeReal Key。不同节点可能提供错误或过期数据，HTTPS 不等于链上结果绝对可信。

兑换服务费设计

本版仅报价。待启用的执行器设计为固定 BSC 路由、固定收费地址、无管理员提款或升级接口，按输入金额收取 1%，与兑换在同一交易内完成。兑换失败时服务费一并回退，但网络费可能仍消耗。

这属于开发中的合约能力，不能由此推断已经通过审计或主网资金验收。上线前仍需部署、代码核验、绑定和实际端到端验证。

仍需你保护的边界

• 不要把恢复信息交给网站、客服或远程协助人员。
• 使用未 Root、持续更新且可信的设备，离线保管备份。
• 核对完整地址和合约，防范剪贴板替换与同名假币。
• 服务商故障、免费额度耗尽和历史覆盖不足仍可能影响体验。

验证状态

发布前执行开发侧单元、构建、静态检查与安装包核验。具体交付证据在项目本地报告中保存；官网发布本身不代表独立审计。尚未完成多品牌真机全面验证与实资主网闭环。

问题反馈

请通过你与项目方已有的可信渠道反馈版本、设备、复现步骤和脱敏截图。不要发送恢复信息或密码。官网没有收集敏感信息的表单。