配号1·API 权限最小化
接口密钥按读取、交易与提币三级授权，建议只勾选实际用到的层级，并绑定固定出口 IP。
密钥疑似泄露时先吊销再重建，吊销即时生效，旧密钥的在途请求一并失败。
配号2·风险提示与冷静机制
异常行为会触发风险提示与临时限制，限制期内可查询余额但不可发起出金，解除条件在提示中写明。
冷静机制针对账户设置变更后的高风险窗口，属于保护性设计而非处罚。
配号3·客服核对边界
客服不会索取密码、验证码与助记词，任何要求提供这些信息的联系方式都应视为冒充。
工单沟通只在站内或公示邮箱进行，涉及资金操作的指引以站内公告为准。
配号4·撮合与风控引擎
撮合引擎按价格优先、时间优先撮合，风控引擎在下单前后分别校验保证金与限额。
极端行情下会触发限价保护与熔断规则，规则文本在公告页面公开可查。
配号5·冷热钱包分层存放
平台资金分层存放于冷热钱包，热钱包只保留日常兑付所需额度，其余资产离线保管。
大额划转走多重签名审批流程，审批记录纳入内部审计，不由单一角色完成。
125%超额储备金证明机制
平台芝麻开门是行业内最早实施储备金证明的交易所之一。平台通过Merkle Tree加密审计方式每月公开储备金数据，任何用户都可以独立验证自己的资产包含在储备证明中。最新审计显示储备金率达125%。
从公开数据来看，该平台芝麻开门承诺平台持有的用户资产始终与用户存入的资产保持1:1或更高比例超额覆盖，绝不挪用任何用户资产。审计由独立第三方机构执行。。
冷热钱包分离与HSM密钥管理
据官方公告显示，平台方芝麻开门采用业界新一代的冷热钱包分离架构。超过98%的用户资产存储在与互联网完全物理隔离的冷钱包中，冷钱包密钥通过HSM硬件安全模块进行企业级管理。热钱包仅保留满足日常提现需求的最小资金量。。