安全
我们如何守护您的资产
每一个产品决策都要回答同一个问题：这能让客户的账户更安全吗？以下是我们保护您的方式，以及如何识别冒充我们的人。
您的 DU 钱包
每个账户都会获得一个以 DU 开头的专属地址，一眼就能认出。密钥由 DUbank 在隔离环境中生成、加密保存，并只交付给您本人，交付时使用您设备上生成的密钥加密。交付完成后，DUbank 的副本即被删除。
在您的设备上签名
交易在您的设备上签名。您的私钥从不传输，也从不以明文形式存放在我们的服务器上。
加密保险库
在设备上，密钥保存在使用 AES-GCM 加密的保险库中，加密密钥由您的密码派生。可选备份只保存加密内容，绝不保存您的密码。
恢复掌握在您手中
如果同时丢失助记词和备份密码，任何人都无法找回资金，DUbank 也不例外。请将两者妥善保管在手机和电脑之外的安全地方。
两步验证与通行密钥
转账、导出密钥和生成卡片都需要输入身份验证器应用中的验证码。您也可以使用通行密钥（passkey），通过设备的生物识别或屏幕锁进行确认。
提醒和限额由您掌控
修改密码、添加通行密钥等安全变更都会发送邮件提醒。您可以随时调低转账限额，也可以开启旅行模式，只允许向已放行的联系人转账。长时间不操作时，会话会自动结束。
运营双人复核
超过参考金额的雷亚尔提现会被暂时保留，直到团队中的第二位成员批准。每一笔法币变动都会记入会计分类账。
身份验证
由专业合作方 Didit 完成。我们不保存您的证件，只保存验证结果。验证越完整，账户限额越高。
卡片数据
卡号和 CVV 由持牌发卡方保管，并通过其安全组件显示。DUbank 从不存储这些数据。
如何识别诈骗
骗子会模仿正规公司的名称、标志和说话方式。只要发现以下任一迹象，请保持警惕。
催促
声称如果您不立即行动，账户就会被冻结或资金会损失的消息。
主动找上门的“客服”
有人自称来自 DUbank，通过电话、WhatsApp、Telegram、社交媒体或私信联系您。如需联系我们，请使用网站上的联系页面。
相似的网址
使用我们名称的其他域名页面、短链接或付费广告。请自己输入网址或使用已保存的书签。
保证收益
固定收益、意外空投或 DUC“预售”。代币的官方地址只在 DUC 页面公布。
索要访问权限
任何要求查看您的屏幕、安装远程控制应用或扫描二维码来“验证”账户的请求。
DUbank 绝不会向您索要
无论是邮件、电话、消息还是论坛。如果有人索要，就是诈骗：不要回复，并告诉我们。
- 您的助记词或钱包备份文件。
- 您的密码。
- 身份验证器应用中的验证码或通行密钥确认。
- 要求您把钱转入“安全账户”，或付款以“解冻”提现。
- 为领取奖品、奖励或提高限额而预先付款。
- 远程访问您的电脑或手机。
安全习惯
- 发送前核对完整地址和网络。区块链交易无法撤销。
- 始终通过官方网址登录（自己输入或使用书签），并确认浏览器中的锁形图标。
- 把助记词写在纸上。不要拍照、截图、存云端或记在手机备忘录里。
如果发现异常
- 先停下。不要回复、不要点击，也不要扫描可疑消息中的任何二维码。
- 通过官方网站登录，修改密码，并在个人资料中结束其他会话。
- 通过联系页面告诉我们。如果您已向他人透露助记词或验证码，请立即告知：每一分钟都很重要。