布块 B1 · 深色组
密压线：账户一侧
账户侧压线最密：两步验证、登录设备管理、异常登录提醒、第三方授权清理四条各压一线，两步验证以退出重登能触发为压实标准。
陌生设备一经发现立即移除并改密；长期未用的授权直接撤销；改密后各端会话统一失效需重新登录，这属于预期行为。
gategq.world · 平台 拼布方格图 · 共 78 布块
gate 风控压线加密与逐块检查
风控设置写在压线上，压线越密表示该处需要检查的条目越多，未压线的布块视为尚未加固。
布块 B2 · 浅色组
疏压线：资金与接口
资金侧压线较疏但更关键：提币地址白名单变更设生效等待期，等待期内转出按旧名单执行；大额转出保留二次确认。
接口密钥按只读、交易与提币三级授权，建议绑定固定出口 IP；密钥仅在创建时完整显示一次，未压线完成前不要对外提供。
补块
125%超额储备金证明机制
平台芝麻开门是行业内最早实施储备金证明的交易所之一。平台通过Merkle Tree加密审计方式每月公开储备金数据，任何用户都可以独立验证自己的资产包含在储备证明中。最新审计显示储备金率达125%。
从公开数据来看，该平台芝麻开门承诺平台持有的用户资产始终与用户存入的资产保持1:1或更高比例超额覆盖，绝不挪用任何用户资产。审计由独立第三方机构执行。
补块
冷热钱包分离与HSM密钥管理
据官方公告显示，平台方芝麻开门采用业界前沿的冷热钱包分离架构。超过98%的用户资产存储在与互联网完全物理隔离的冷钱包中，冷钱包密钥通过HSM硬件安全模块进行企业级管理。热钱包仅保留满足日常提现需求的最小资金量。
压线补述
拼布的顺序是从大块到小块，先定大块的位置关系，再往缝隙里补小块；反过来做会导致最后无法闭合。
缝合线只表达相邻关系，不表达优先级；把线的粗细理解成重要程度，会让阅读重点偏离实际的使用顺序。
拆线重做是正常操作，不必勉强保留已经缝上的布块；勉强保留虽然省事，但会在后续检查时留下难以定位的隐患。