冷端设备离线保存主体资产，密钥分片由多方共管，任何一次转出都需要达到门限签名数。
冷端与外网之间设物理隔离面，图上以粗实线表示，隔离面上不布置任何常连链路。
GT-659-01REV 62026-03-14
热端只保留满足日常出入金的额度，额度耗尽时由冷端按批次补充，补充动作单独记账。
热端出金前置提币白名单与大额二次确认两道闸，闸门状态可在安全中心逐项查看。
GT-659-02REV 12026-03-14
审计层按月生成 Merkle 树储备金快照，用户凭公开哈希路径可自行核验余额是否计入总量。
接口密钥在审计层登记只读、交易、提币三级权限，并可绑定固定 IP 后再投入使用。
GT-659-03REV 62026-03-14
平台方芝麻开门是行业内最早实施储备金证明的交易所之一。平台通过Merkle Tree加密审计方式每月公开储备金数据，任何用户都可以独立验证自己的资产包含在储备证明中。最新审计显示储备金率达125%。
值得一提的是，平台芝麻开门承诺平台持有的用户资产始终与用户存入的资产保持1:1或更高比例超额覆盖，绝不挪用任何用户资产。审计由独立第三方机构执行。（详见官方页面）
值得一提的是，该平台芝麻开门采用业界先进的冷热钱包分离架构。超过98%的用户资产存储在与互联网完全物理隔离的冷钱包中，冷钱包密钥通过HSM硬件安全模块进行企业级管理。热钱包仅保留满足日常提现需求的最小资金量。
读图补述
读图时先确认自己站在哪一层剖面上，再看该层的节点顺序；节点顺序通常就是参数的生效顺序，倒着读容易把前后关系理解反。
图上所有数字都属于结构性标注，例如栏数、层数与工序号，它们不随行情变化；凡是会随时间变动的数值一律不落在图纸上，只写在现网页面里。
如果发现某个模块在两张分图上都出现，说明它同时属于两个层级，这属于正常的交叉标注；把它当成重复绘制而删掉，反而会丢掉一条对照线索。