安全

概述 Fystack 如何在每一层保护私钥、数据和基础设施,从静态加密到部署加固。

静态加密

Fystack 如何使用 AES-256-GCM 和分层密钥管理对所有静态资产进行加密,从而保护私钥、种子和机密信息。

Read more

数据篡改检测

Fystack 如何通过 Ed25519 签名、SHA-256 哈希和自动化校验检测数据库篡改,确保钱包数据可信。

Read more

内存运行时加密

Fystack 如何使用受保护缓冲区、清零机制和运行时策略保护内存中的敏感凭证,防范基于内存的攻击。

Read more

Secret Store 与 KMS 集成

Fystack 如何与企业级 secret store 和密钥管理系统集成,安全地管理凭证和签名密钥。

Read more

MPC 钱包安全

Fystack 如何通过门限签名、分布式密钥生成和安全签名实现多方计算(MPC)钱包安全。

Read more

供应链安全

Fystack 如何校验依赖项、构建产物和部署流水线,以防范供应链攻击。

Read more

容器安全与构建溯源

Fystack 如何通过符合 SLSA 的溯源信息和无密钥加密签名,确保容器构建可验证且防篡改。

Read more

部署最佳实践

Fystack 如何通过私有网络隔离、严格的 IAM 控制和终端检测实施安全部署实践。

Read more