安全与托管
Alkanex 如何保管你的密钥，为什么它能一键交易，以及只有你才能做的那一件事，备份你的助记词。
Alkanex 默认托管。机器人为你创建一个 Bitcoin 钱包并为你的交易签名，这正是整个体验得以一键完成的原因。本页会准确说明这意味着什么，哪些是你自己的责任，以及如何安全地查看并保护你的助记词。
读一遍就够。最重要的一点很简单：尽早备份你的助记词，因为没有任何人，包括运营方，能替你恢复它。
默认托管，用大白话说
当你接受条款并点击生成时，机器人会当场为你创建一个 Bitcoin 钱包。在你首次交易之前，没有需要经手的助记词，也没有需要签名的浏览器弹窗。机器人为交易报价、构建 Bitcoin 交易、签名并广播它。
这种便利之所以存在，是因为机器人持有你钱包的签名密钥。以下是完整链条：
| 步骤 | 发生了什么 |
|---|---|
| 你生成一个钱包 | 创建一个 BIP86 taproot Bitcoin 钱包并设为你的默认钱包。 |
| 你的助记词被封存 | 助记词在触及存储之前就已加密（见下方的信封加密）。 |
| 你通过点击来交易 | 机器人在内存中解密、为交易签名并广播它。没有用户签名步骤。 |
| 你可以随时查看助记词 | 查看助记词会按需解密并展示给你（见下文）。 |
由于密钥是托管的，你不需要连接外部钱包，也不需要在弹窗中批准交易。你在设置中设定你的限额（滑点、手续费上限），机器人会在这些范围内签名。
信封加密
你的助记词从不以明文存储。它由信封加密保护，这是一种标准的两层模式：
- 助记词用一个随机的、每个钱包专属的密钥加密。
- 那个每钱包密钥本身又在运营方持有的主密钥下加密，与数据库分开。
助记词只在内存中解密，只在需要它的那一刻解密，用于为你要求的交易签名，或在你点击查看助记词时展示给你。加密是带版本的，因此可以轮换主密钥而无需重新加密你的底层助记词。
非 KYC，你需自担风险交易
Alkanex 不会要求你提供姓名、邮箱、电话或任何身份证件。唯一的身份就是你的 Telegram 用户 id，一个钱包仅以条款确认作为门槛。机器人在为你创建钱包之前会明确说明这一点：
Alkanex 是非 KYC 的。你在自担风险地交易。
没有身份核验也意味着没有账户恢复台。没有"忘记密码"，也没有可以帮你恢复资金访问权的客服。你的助记词是唯一的密钥。这就是你为无需许可、一键交易的体验所接受的取舍。
非 KYC 没有账户，也没有身份核验。钱包仅以一次条款点击作为门槛。
你的责任：备份助记词
这是机器人唯一无法替你做的事。运营方持有加密的助记词以便为你的交易签名，但运营方无法代你恢复或重置它，如果你失去对 Telegram 账户的访问权，也没有任何后门能返还你的资金。条款直截了当地说：
你将备份你的助记词。我们无法替你恢复它。
在钱包创建后不久，机器人会提醒你：
重要：现在就备份你的助记词。任何持有助记词的人都掌控这个钱包。
你并不会被强制在交易前备份。你可以点击"稍后再做"并立即开始使用钱包。那是一种便利，而非建议。尽早查看并备份你的助记词，最好在你往钱包里存入任何你不愿失去的东西之前。
在充值前先备份
安全地查看你的助记词
打开钱包卡片并点击查看助记词。经过一次确认后，机器人会解密你的助记词并在单条消息中展示。查看界面带有这条警告：
任何持有此助记词的人都掌控你的钱包。切勿分享。切勿在网站上输入。此消息将在 60 秒后自动删除。
有几条规则可确保查看过程安全：
| 安全行为 | 对你意味着什么 |
|---|---|
| 60 秒后自动删除 | 消息会自行移除，因此助记词不会滞留在你的聊天记录里。在它消失前把它抄下来。 |
| 切勿在网站上输入它 | 没有任何正规网站或"钱包连接"页面会需要你的 Alkanex 助记词。任何索要它的都是想盗走你的资金。 |
| 仅按需解密 | 助记词只在你要求查看时解密，随后从内存中丢弃。 |
| 签名冻结时会拒绝 | 如果签名因维护而临时暂停，查看会被拒绝并返回"你的资金是安全的"消息，而不会半途而废。 |
钓鱼才是真正的威胁
可选的 2FA：PIN 与验证器
交易保持一键完成，无需第二重验证。但资金流出的路径，即提现与助记词查看，可以被锁在一道你自己在设置 -> 安全里开启的额外核验之后。面板本身的措辞："为提现和助记词查看提供额外保护。交易保持一键。"
| 因子 | 工作方式 | 说明 |
|---|---|---|
| PIN | 在内联键盘上输入 6 到 10 位的 PIN | 过于简单的 PIN 会被拒绝；重复输错会触发临时锁定 |
| 验证器应用 | 来自 Google Authenticator、Aegis 或 1Password 的 TOTP 码 | 设置密钥只显示一次并在 60 秒后自动删除；每个码只能使用一次 |
你可以启用其中一个或两个都启用。当某个因子开启时，机器人会在它为提现签名之前立刻要求它，并在展示你的助记词之前再次要求它。交易中的其他一切都不会改变。
找回丢失的因子是故意设计得很慢的
两个因子默认都是关闭的。一旦你持有一笔不愿失去的余额，开启其中之一就是个好主意。
你封装的 BTC 实际存放在哪里
你存入的 BTC 会以 BTC 的形式保留在由机器人托管的钱包里。当你买入时，机器人会把交易所需的部分精确地包装为 frBTC。frBTC 本身由 subfrost FROST 联邦持有，而不是由机器人持有。机器人会在每次封装时核验固定的签名者。换句话说，你可动用余额的托管权被拆分在机器人为你持有的加密 Bitcoin 密钥，与背书 frBTC 的联邦之间。
想要完全自托管？
如今诚实的答案：Alkanex 仅支持托管。机器人创建的每个钱包都是托管管理钱包，只有机器人签名。
一种非托管模式，即你用自己的钱包连接并签名，是一个可能的未来方向，而不是你现在能用的功能。它在今天的机器人里没有按钮、没有设置、任何界面里都没有它的踪影，所以我们不会把它当作"即将推出"来展示。没有日期，没有路线图承诺，也没有任何可以启用的东西。
连接你自己的钱包尚未构建。这里提到它只是作为一个可能的未来方向，今天在产品内没有任何界面。
在此期间，你有两种方式把资金移出托管模式。你可以提现到一个你掌控的外部 Bitcoin 地址（见提现页面），或者你可以查看你的助记词并把它导入到一个你掌控的钱包里。助记词在你查看它的那一刻起就是你的。
如果你只是想在不离开机器人的情况下回到原生 Bitcoin，可以使用钱包卡片上的转换为 BTC（"frBTC -> BTC"）。这会把你的 frBTC 解封回原生 BTC，一旦 Subfrost 联邦释放它，它就会抵达同一个由机器人托管的钱包，通常在 30 到 60 分钟后。这是一次钱包内转换，而不是发送到外部地址，因此资金仍处于托管签名之下，直到你提现或把助记词导入别处。
精简版