---
title: "安全"
description: "Fystack 安全架构概览：静态加密、数据库完整性、内存运行时保护、密钥管理、MPC 钱包安全、供应链安全以及部署加固。"
url: https://docs.fystack.io/zh/security
last_updated: 2026-11-13
---

> ## Documentation index
> Fetch the complete documentation index at: https://docs.fystack.io/llms.txt
> Use it to discover all available pages before exploring further.

# 安全

概述 Fystack 如何在每一层保护私钥、数据和基础设施，从静态加密到部署加固。

- [静态加密](https://docs.fystack.io/security/encryption-at-rest.md): Fystack 如何使用 AES-256-GCM 和分层密钥管理对所有静态资产进行加密，从而保护私钥、种子和机密信息。
- [数据篡改检测](https://docs.fystack.io/security/database-integrity.md): Fystack 如何通过 Ed25519 签名、SHA-256 哈希和自动化校验检测数据库篡改，确保钱包数据可信。
- [内存运行时加密](https://docs.fystack.io/security/runtime-key-encryption.md): Fystack 如何使用受保护缓冲区、清零机制和运行时策略保护内存中的敏感凭证，防范基于内存的攻击。
- [Secret Store 与 KMS 集成](https://docs.fystack.io/security/secret-store-kms-integration.md): Fystack 如何与企业级 secret store 和密钥管理系统集成，安全地管理凭证和签名密钥。
- [MPC 钱包安全](https://docs.fystack.io/security/mpc-security.md): Fystack 如何通过门限签名、分布式密钥生成和安全签名实现多方计算（MPC）钱包安全。
- [供应链安全](https://docs.fystack.io/security/supply-chain-security.md): Fystack 如何校验依赖项、构建产物和部署流水线，以防范供应链攻击。
- [容器安全与构建溯源](https://docs.fystack.io/security/docker-build-hardening.md): Fystack 如何通过符合 SLSA 的溯源信息和无密钥加密签名，确保容器构建可验证且防篡改。
- [部署最佳实践](https://docs.fystack.io/security/deployment-best-practices.md): Fystack 如何通过私有网络隔离、严格的 IAM 控制和终端检测实施安全部署实践。