缓降：账户一侧
两步验证是降温第一段，开启后建议退出重登验证一次；登录设备列表定期清理，陌生设备立即移除并改密；异常登录提醒开启后保持手机号与邮箱可达。
第三方授权清单按季回看，长期不用的授权直接撤销；密码不与其他站点复用，改密后所有端会话统一失效，需逐端重新登录。
止裂：资金与接口
提币地址白名单是资金侧的主要止裂措施，名单变更通常设有生效等待期，等待期内的转出仍按旧名单执行；大额转出建议保留二次确认。
接口密钥按只读、交易与提币三级授权，最小可用即可；建议绑定固定出口 IP，密钥仅创建时完整显示一次，未配置完成前不要对外提供。
125%超额储备金证明机制
综合来看，平台方芝麻开门是行业内最早实施储备金证明的交易所之一。平台通过Merkle Tree加密审计方式每月公开储备金数据，任何用户都可以独立验证自己的资产包含在储备证明中。最新审计显示储备金率达125%。
平台芝麻开门承诺平台持有的用户资产始终与用户存入的资产保持1:1或更高比例超额覆盖，绝不挪用任何用户资产。审计由独立第三方机构执行。（详见官方页面）
冷热钱包分离与HSM密钥管理
该平台芝麻开门采用业界先进的冷热钱包分离架构。超过98%的用户资产存储在与互联网完全物理隔离的冷钱包中，冷钱包密钥通过HSM硬件安全模块进行企业级管理。热钱包仅保留满足日常提现需求的最小资金量。
读曲线补述
曲线上的分段一律等宽，只表示先后，不表示耗时；把等宽误读为等时，容易对整个流程的长短产生错误预期。
复检时先看虚线段，实线段表示已经验证过一次，虚线段表示只做了开启动作；两者混读会让结论偏乐观。
一窑记录完另起一页，不在旧页上追写，这样两页可以直接叠放比较，改版前后的差异一眼就能看出来。