D-Wallet 文档中心

1. 认识 D-Wallet

D-Wallet 是一款以自托管为核心的钱包工具，在同一 App 中提供基础钱包、守护签、多签和企业签。不同账户采用不同的签名或审批规则，用户可按资产用途选择。

• 基础钱包：由用户直接控制，适合需要频繁操作的资产。
• 守护签：资产存放在多签账户，同时保留守护口令取回和 M/N 多签取回两种独立执行方式。
• 多签：N 个签名人钱包共同管理账户，收集到 M 个有效确认后交易才具备执行条件。
• 企业签：在多签基础上加入角色、审批、预算、支出限额、紧急冻结和操作记录。

2. 开始前必须准备

• 从官方可信入口下载或打开 D-Wallet，并核对域名、HTTPS 状态和安装包来源。
• 准备相互独立的钱包地址、设备和备份位置，不要把多个签名凭证集中在同一处。
• 确认当前使用的网络、资产合约地址和预留的 Gas 费用。
• 离线记录账户地址、签名人、M/N 阈值、协议版本和兼容工具信息。
• 任何网页、App 或客服都不应要求你提交私钥、助记词或守护口令。

3. 创建账户

1. 选择基础钱包、守护签、多签或企业签。
2. 连接准备使用的钱包，逐一核对网络和钱包地址。
3. 设置签名人、M/N 阈值及需要的角色、额度或审批规则。
4. 再次确认账户规则和资产接收地址，再完成创建。
5. 先转入低价值资产，完整测试发起、确认、执行和兼容访问流程。

4. 发起和确认交易

1. 发起人填写网络、资产、金额、接收地址及必要的合约操作。
2. 每名签名人从自己的设备独立查看完整交易提案。
3. 核对代币合约、授权范围、接收地址、金额、Gas 和当前签名进度。
4. 达到规定阈值或审批条件后再执行交易。签名完成不一定代表交易已经上链。
5. 执行后保存交易哈希，并在区块浏览器核对最终状态。

5. 各模式的关键规则

6. D-Wallet 停止服务后的访问

多签账户保留在链上。App 或官网停止服务不会删除账户或改变原有规则。用户在持有有效凭证、满足原签名阈值、底层网络可用，并找到支持相同公开协议、账户配置和合约版本的兼容工具时，可继续访问账户。

7. 使用后检查清单

• 交易哈希和链上状态是否一致。
• 签名人、阈值、角色和限额是否仍符合当前需求。
• 设备、备份和恢复信息是否分开保管。
• 是否存在未知授权、异常提案或未经确认的成员变更。
• 重要账户是否定期完成小额恢复演练。

8. 费用说明

区块链 Gas 费用由底层网络收取，不属于 D-Wallet 的托管费用。产品订阅、账户数量和记录导出费用以官网正式公布并经商务确认的版本为准。

1. 守护签由什么组成

• 守护签多签账户：实际存放资产的链上账户。
• 签名人钱包：负责确认多签交易，凭证分别由签名人保管。
• 管理员钱包：创建账户时连接的钱包，可按创建时确认的守护口令规则取回资产。
• 守护口令：用户自行设置和保存，D-Wallet 不收集、不托管，也无法重置。

2. 两种独立执行方式

3. 常见配置

个人方案：2/3 守护签

由一个日常使用的管理员钱包和两个独立签名人钱包组成。管理员钱包平时可按守护口令规则调用资产；当任意一个签名钱包无法使用时，其余两个钱包仍可共同签名，通过多签途径执行交易。

家庭方案：按成员设置 M/N

根据家庭成员数量、独立保管能力和管理方式设置签名人及 M/N 阈值。管理员钱包负责日常使用；当管理员无法继续操作时，家庭成员可按照预设阈值共同签名，避免资产因单个成员缺失而长期无法访问。

4. 创建与验证

1. 添加签名人钱包，并确认实际存放资产的守护签账户。
2. 选择 2/2 或更高的 M/N 配置，逐一核对签名人地址。
3. 由创建账户的钱包设置守护口令，并确认对应接收地址和执行条件。
4. 记录账户地址、签名人、阈值、协议版本和兼容工具。
5. 分别使用小额资产测试口令取回和多签交易。

5. 通过兼容工具访问

D-Wallet 使用公共协议，或在公开协议基础上扩展功能。其他工具只有在支持相同协议、账户配置和合约版本时，才可能识别并操作相应账户。停止服务不会改变账户原有规则，访问仍需有效凭证、足够签名和正常运行的底层网络。

6. 无法执行时的排查顺序

1. 确认所选网络、账户地址和兼容工具版本正确。
2. 确认签名人钱包仍持有有效凭证，且签名数量达到原阈值。
3. 确认交易是否只是完成签名但尚未发送到区块链。
4. 检查 Gas、Nonce、网络拥堵、节点或第三方服务状态。
5. 不要因焦急而向任何人提交助记词、私钥或守护口令。

7. 安全边界

• 守护签不能替代私钥、助记词和设备备份。
• 多个签名钱包集中在同一设备或云备份中，会削弱多签的分散作用。
• 口令取回和多签取回各自遵守自己的规则，不能相互绕过。
• 智能合约、网络、兼容工具和用户配置都可能产生风险。
• 正式存入重要资产前必须完成两种执行方式的小额测试。

常见问题

D-Wallet 会保管我的资产吗？

不会。资产记录在相应链上账户中，控制权由用户凭证、签名人、M/N 阈值和权限规则决定。

D-Wallet 会收集私钥、助记词或守护口令吗？

不会。这些凭证由用户自行生成和保存，D-Wallet 不托管也无法重置。

守护签是不是 1/2 多签？

不是。守护签最低采用 2/2；守护口令取回是单独设置的另一种执行方式，不是降低多签阈值。

2/2 中一名签名人能单独完成多签交易吗？

不能。2/2 多签必须由两名签名人共同确认。

多签中的 M/N 是什么意思？

N 是签名人总数，M 是执行交易所需的有效确认数。例如 2/3 表示三名签名人中至少两名确认。

发起人提交交易后是否会立即执行？

不会。交易需要达到预设签名阈值或审批条件，并由执行钱包发送到区块链。

为什么交易一直显示待处理？

常见原因包括签名不足、尚未广播、Gas 过低、Nonce 冲突、网络拥堵或节点异常。

签名已经完成，为什么还没有上链？

签名确认和链上执行是不同阶段。达到阈值后，仍需要执行钱包将交易广播到网络。

不使用 D-Wallet，还能访问多签账户吗？

在持有有效凭证、满足原账户规则，并使用支持相同协议、账户配置和版本的兼容工具时，可以继续访问。

D-Wallet 停止运营会锁定资产吗？

不会自动锁定或删除链上账户，但实际访问仍取决于有效凭证、签名阈值、兼容工具和底层网络。

多签绝对安全吗？

不是。多签可以降低单点风险，但错误配置、多个设备同时失陷或共同确认错误交易仍可能造成损失。

可以由一个人保管多个签名钱包吗？

技术上可以，但会削弱分散控制的作用。签名账户、设备和备份应尽量相互独立。

企业签和多签有什么区别？

多签按固定签名人和 M/N 阈值执行；企业签进一步增加角色、成员调整、审批、预算、限额、冻结和操作记录。

员工离职后一定要迁移企业资产吗？

企业签可按治理规则移除成员并配置新成员，通常不需要仅为换人而迁移资产；变更前仍需严格核对权限。

Gas 费用由谁收取？

Gas 由底层区块链网络收取，不是 D-Wallet 收取的托管费用。

余额显示不正确怎么办？

先核对网络、钱包地址、代币合约和区块浏览器。界面数据同步可能存在延迟。

怀疑设备或凭证泄露怎么办？

立即停止签名和连接新的 DApp，在可信设备上检查提案与授权，并按安全与紧急处理指南转移剩余资产。

客服能帮我找回助记词吗？

不能。自托管钱包无法替用户恢复已丢失的私钥、助记词或守护口令。任何声称可以代为恢复并索要凭证的人都不可信。

联系支持前请准备

• 公开钱包地址和所用网络。
• 交易哈希、发生时间和界面报错截图。
• App 版本、设备系统版本和问题复现步骤。
• 不得发送私钥、助记词、守护口令或未脱敏的敏感资料。

1. 凭证保管

• 私钥、助记词和守护口令应离线保存，不上传网盘、聊天工具或在线表单。
• 不同签名人使用独立账户、设备和备份位置。
• 不要截图保存助记词，也不要在陌生设备输入完整凭证。
• 定期检查备份是否清晰、完整且仍可访问，但不要在联网环境集中验证所有凭证。

2. 设备与网络安全

• 保持操作系统、钱包和浏览器为可信来源的最新版本。
• 重要签名使用专用设备，避免安装来源不明的应用或浏览器扩展。
• 使用可信网络，避免通过公共 Wi-Fi 完成高价值交易。
• 启用设备锁、磁盘加密和适当的生物识别，但不要把设备密码当作助记词备份。

3. 签名前核对

• 网络和链 ID。
• 资产名称及代币合约地址。
• 接收地址、金额、Gas 和授权范围。
• 交易是否包含合约调用、无限授权或成员/阈值变更。
• 签名进度、审批状态及最终执行钱包。

4. 多签与企业签配置安全

• 阈值过低可能削弱保护，阈值过高可能因签名人不可用而阻止交易。
• 高权限角色不应长期集中在同一人或同一设备。
• 成员、阈值、角色、白名单、预算和限额变更应采用比日常付款更严格的复核。
• 企业应定期检查交易提案、成员权限、冻结状态和异常操作记录。

5. 发现异常后的处理步骤

1. 立即停止签名、停止连接新的 DApp，并通知其他签名人暂停批准。
2. 在干净可信的设备上检查公开地址、待执行提案、最近交易和代币授权。
3. 若仍控制安全签名路径，按既定规则将剩余资产转移至新建且已验证的安全账户。
4. 撤销可疑授权；注意撤销操作本身也需要链上交易和 Gas。
5. 企业账户按既定权限启动紧急冻结，并暂停高风险角色或流程。
6. 保存交易哈希、地址、域名、截图和时间等证据，并向相关平台或执法机构报告。

6. 不同异常的重点

7. 定期安全检查

• 每季度检查签名人、角色、阈值、预算、限额和备份状态。
• 定期使用低价值资产测试发起、签名、执行和兼容访问。
• 及时移除离职成员、不再使用的设备和不必要的代币授权。
• 重要规则变更须保留内部审批与复核记录。

1. 接受条款

当用户访问网站、下载或使用 D-Wallet、创建或连接钱包、发起提案、签名或使用其他功能时，即表示已阅读并同意本条款及其引用的隐私政策、Cookie 政策和风险披露。不同意时请停止使用。

代表组织使用 D-Wallet 的人员确认其具备使该组织受本条款约束的充分授权。

2. 产品性质

D-Wallet 是自托管钱包和链上账户管理工具，不是银行、托管人、经纪商、交易所、投资顾问或受托资产管理人。

D-Wallet 不持有用户资产，不代用户作出签名决定，也不承诺投资收益、资产保值或交易成功。

3. 使用资格

用户应具备签订有约束力协议的法律能力，并确保使用行为符合所在地法律。受制裁、禁运、限制地区或依法不得使用相关服务的人员不得使用。

4. 自托管与用户责任

私钥、助记词、守护口令、设备密码和签名凭证由用户自行生成与保管。D-Wallet 不收集、不托管，也无法重置这些凭证。

用户负责核对网络、资产、接收地址、金额、授权范围、合约操作、签名人、M/N 阈值和审批规则，并承担凭证丢失、错误签名或错误配置造成的后果。

5. 账户模式

基础钱包由用户直接控制；守护签同时提供守护口令取回和 M/N 多签取回；多签按预设 M/N 阈值执行；企业签可增加角色、审批、预算、限额、冻结和操作记录。

各模式的实际可用功能、支持网络和限制以用户当前版本中的明确说明为准。

6. 交易与网络费用

数字资产交易通常不可逆。交易广播后，D-Wallet 无法撤销、修改或保证确认时间。

Gas、验证费或其他链上费用由底层网络或第三方收取。网络拥堵、分叉、节点故障、Nonce 冲突或费用不足可能导致延迟或失败。

7. 公共协议与第三方工具

D-Wallet 使用公共协议，或在公开协议基础上扩展功能。第三方钱包、区块浏览器、节点、DApp、代币、智能合约和兼容工具由第三方独立提供。

对第三方工具的提及不构成认可或安全保证。用户在导入账户或连接第三方服务前应自行核验协议、版本、权限和风险。

8. 服务变更与停止

D-Wallet 可因维护、安全、法规或产品升级修改、暂停或停止部分界面功能。App 或官网停止运营不会自动删除链上账户或改变原有签名规则。

兼容访问仍取决于有效凭证、账户配置、签名阈值、兼容工具、协议版本和底层网络。

9. 禁止行为

用户不得利用服务从事违法交易、诈骗、洗钱、制裁规避、恐怖融资、攻击、恶意代码传播、侵犯知识产权、冒充他人、破坏服务、未经授权访问系统或协助他人实施上述行为。

不得利用自动化方式过度请求、绕过安全措施、干扰其他用户，或对服务进行法律禁止的逆向工程。

10. 知识产权

D-Wallet 的商标、界面、文档、代码和内容中的权利归运营主体或相应权利人所有。开源组件按照其各自许可证使用。未经书面许可，不得复制、出售、冒充或误导性使用 D-Wallet 品牌。

11. 风险与免责声明

数字资产、自托管、多签、智能合约和区块链网络具有固有风险。服务按“现状”和“可用”状态提供。法律允许范围内，不保证不间断、无错误、完全安全、适合特定目的或第三方工具持续可用。

D-Wallet 不提供投资、法律、税务或会计建议。用户应在需要时咨询独立专业顾问。

12. 责任限制

在适用法律允许的最大范围内，运营主体不对间接、附带、特殊、惩罚性损失，数据丢失、预期收益损失、市场损失或第三方行为负责。

责任上限、消费者不可排除权利及地区性例外须由法务结合适用法律补充。不得用本条排除法律禁止排除的责任。

13. 赔偿

在适用法律允许范围内，用户因违法使用、违反本条款、侵犯第三方权利或错误配置账户而导致运营主体遭受索赔、损失或合理费用时，应承担相应责任。

14. 暂停与终止

用户可随时停止使用。若运营主体合理判断存在违法、攻击、安全威胁或严重违反条款的行为，可限制托管式网站或辅助功能。该限制不等于控制用户链上资产。

15. 条款更新

条款可能因产品、法律或运营变化而更新。重大变更将通过网站、App 或其他合理方式提示。更新生效后继续使用即表示接受，但适用法律要求另行同意的除外。

16. 适用法律与争议解决

17. 联系方式

1. 政策范围

本政策说明运营主体在提供 D-Wallet 网站、App、文档、下载与支持服务时如何处理个人信息。公共区块链上的地址和交易记录具有公开、不可篡改特性，不完全由运营主体控制。

2. 数据控制者

3. 我们可能处理的信息

网站与设备信息：IP 地址、浏览器类型、设备类型、系统版本、访问时间、错误日志和安全事件。

使用与统计信息：在用户同意后收集不含钱包私密凭证的页面访问、按钮点击、下载入口和匿名事件。

支持信息：用户主动提交的邮箱、问题描述、公开钱包地址、交易哈希、截图和沟通记录。

链上公开信息：为显示账户或交易状态，产品可能读取公开钱包地址、余额、交易、签名状态和合约事件。

本地数据：语言、Cookie 选择、界面偏好和钱包连接状态可能仅保存在设备或浏览器。

4. 我们不会收集的信息

运营主体不会要求用户提交私钥、助记词、守护口令或完整恢复凭证。若用户错误地向支持渠道发送上述信息，应立即停止使用对应凭证并迁移资产。

5. 使用目的

提供和维护产品功能；显示链上账户状态；完成下载和语言偏好；响应支持请求；防范欺诈、攻击和滥用；排查故障；在取得同意后改进网站和下载流程；履行法律义务。

6. 处理依据

不同地区可能依据履行合同、合法利益、用户同意或法律义务处理信息。

7. 信息共享

仅在提供基础设施、托管、分析、客户支持、安全、合规或法律服务所必需时，向受约束的服务商披露有限信息。

在法律要求、保护权利与安全、企业重组或用户明确授权时也可能披露。

8. 跨境传输

如信息被传输至用户所在地区以外，运营主体将采用适用法律认可的保护机制。

9. 保存期限

仅在实现目的、履行合同、处理争议和满足法律要求所需期间保存信息。公共链上记录可能无法由运营主体删除。

10. 安全措施

采取访问控制、最小权限、传输加密、日志审计和供应商管理等合理措施。但互联网、设备和区块链系统不存在绝对安全，用户仍须独立保护钱包凭证和设备。

11. 用户权利

适用法律可能赋予访问、更正、删除、限制处理、反对、数据可携带、撤回同意和向监管机构投诉等权利。

12. Cookie 与统计

网站使用必要存储保存语言、Cookie 选择和安全状态。非必要统计仅在取得用户同意后启用。详情见《Cookie 政策》，用户可随时通过 Cookie 设置修改选择。

13. 儿童信息

服务不面向未达到所在地区数字同意年龄的儿童。最低年龄、家长同意机制和删除流程由法务结合目标市场补充。

14. 第三方链接

网站或 App 可能链接至第三方钱包、区块浏览器或服务。其数据处理由相应第三方政策约束，运营主体不控制其行为。

15. 政策更新

政策可能随产品、供应商或法律变化而更新。重大变更将通过合理方式提示，并在需要时重新取得同意。

16. 联系我们

数据保护官或地区代表：【如适用，请填写】。

1. 自托管风险

用户自行承担凭证保管责任。私钥、助记词、守护口令或设备丢失、泄露、损坏，可能导致资产被转移或永久无法访问。D-Wallet 无法重置这些凭证。

2. 交易不可逆风险

错误网络、错误地址、错误代币合约、错误金额、恶意授权或错误合约调用可能造成不可逆损失。签名前必须核对完整交易内容。

3. 多签配置风险

阈值过低会削弱分散控制；阈值过高可能因签名人不可用而阻止交易。多个签名凭证集中在同一设备或备份中会重新形成单点风险。

4. 守护签风险

守护口令取回和 M/N 多签取回各自遵守独立规则。口令泄露、接收地址设置错误、签名人不足或未测试执行条件都可能影响资产安全与可用性。

5. 企业治理风险

角色、阈值、预算、限额、冻结或审批流程设置错误，可能使未经充分授权的交易执行，或使正常交易无法完成。内部制度不清晰时，技术工具无法替组织作出判断。

6. 智能合约与协议风险

合约可能存在缺陷、漏洞、升级、兼容性或依赖风险。CREATE2 与 Safe Proxy 说明部署和账户架构，不代表绝对安全。

7. 兼容工具风险

其他工具只有在支持相同协议、账户配置和合约版本时才可能访问账户。第三方工具可能存在恶意代码、错误实现、停止服务或不兼容风险。

8. 网络和 Gas 风险

网络拥堵、分叉、节点故障、验证人行为、Nonce 冲突、Gas 不足或网络停止可能导致交易延迟、失败或成本上升。

9. 设备、DApp 与钓鱼风险

恶意网站、假冒 App、浏览器扩展、远程控制软件、剪贴板替换和社交工程可能诱导用户泄露凭证或签署恶意交易。

10. 资产与市场风险

数字资产价格可能剧烈波动或归零。代币可能存在流动性、发行人、脱锚、冻结、黑名单、合约升级或欺诈风险。D-Wallet 不对资产价值负责。

11. 法律、监管与税务风险

数字资产规则因地区而异且可能变化。部分功能、资产或网络可能受到限制。用户应自行确认适用法律、制裁、申报和税务义务。

12. 第三方依赖风险

节点、RPC、区块浏览器、下载渠道、操作系统、应用商店和其他服务中断或被攻击，可能影响显示、连接或执行。

13. 服务连续性风险

D-Wallet 停止运营不会自动删除链上账户，但兼容访问仍需要有效凭证、足够签名、支持相同版本的工具和可用网络，不构成无条件取回保证。

14. 信息显示风险

余额、价格、签名状态和交易状态可能因数据源或同步延迟而不准确。关键操作应以链上记录和可信区块浏览器为准。

15. 无收益或安全保证

D-Wallet 是自托管工具，不提供投资建议，不承诺收益、保本、绝对安全、持续可用或适合任何特定用途。

降低风险的基本措施

• 使用可信来源的软件和独立设备保管签名凭证。
• 正式存入重要资产前，用低价值资产测试全部执行与恢复路径。
• 签名前核对网络、地址、金额、合约操作、权限和当前阈值。
• 定期复核签名人、角色、限额、备份和兼容工具。
• 不要向任何网站、App 或客服提交私钥、助记词或守护口令。

1. 什么是 Cookie 和类似技术

Cookie 是网站存放在浏览器中的小型数据文件。本地存储、会话存储和类似技术也可用于记住偏好、维持安全状态或在用户同意后统计网站使用情况。

2. 我们使用的类别

3. 当前技术清单

4. 不会通过 Cookie 收集的内容

D-Wallet 不会通过 Cookie 或统计工具收集私钥、助记词或守护口令。钱包地址、交易哈希或其他链上信息如被用于分析，必须在隐私政策和同意界面中准确说明。

5. 用户选择

• 首次访问时可选择允许匿名统计或仅启用必要功能。
• 可随时通过网页中的“Cookie 设置”修改选择。
• 也可以通过浏览器删除或阻止 Cookie，但部分偏好或基础功能可能无法正常保存。
• 撤回同意不影响撤回前基于同意完成的处理。

6. 第三方技术

第三方统计、托管、CDN 或安全服务可能设置自己的标识符并按照其隐私政策处理数据。

7. 保存期限

会话技术在浏览器会话结束后失效；持久技术保留至设定期限或用户删除。每项技术的准确期限应以本政策中的技术清单为准，并由技术团队定期核验。

8. 政策更新

如果新增统计、广告、第三方 SDK 或改变用途，将更新本政策，并在适用法律要求时重新取得用户同意。

9. 联系我们