非托管边界
用户控制外部钱包；TVK Wallet 绝不索要助记词或私钥，生产环境必须使用 HTTPS、受限密钥并验证域名。
安全
多层防御，不作不切实际的承诺。
技术控制、安全流程和记录在案的责任确保托管边界清晰。
操作前信息
用户控制外部钱包；TVK Wallet 绝不索要助记词或私钥，生产环境必须使用 HTTPS、受限密钥并验证域名。
会话纪律
用户控制外部钱包；TVK Wallet 绝不索要助记词或私钥，生产环境必须使用 HTTPS、受限密钥并验证域名。
版本治理
用户控制外部钱包；TVK Wallet 绝不索要助记词或私钥，生产环境必须使用 HTTPS、受限密钥并验证域名。
部署控制
用户控制外部钱包；TVK Wallet 绝不索要助记词或私钥，生产环境必须使用 HTTPS、受限密钥并验证域名。
共同责任
安全也取决于买方。
客户控制生产账户、法律许可、支持与事件响应。
- 不得在源代码中保存密钥。
- 使用买方控制的账户与域名。
- 上线前完成验收测试。
- 维护隐私、合规与支持流程。
在买方验收时审查安全性。
产品边界属于商业与技术适配审查的一部分。