运行环境的安全风险

运行环境的安全问题包括病毒软件、操作系统漏洞和硬件漏洞，加密数字资产钱包最核心的文件---私钥/助记词是存储在终端设备上的，无论是PC端还是移动端，终端设备如果出现不安全的现象，对于私钥/助记词来说是有非常高的安全风险的。

网络传输的安全风险

传输协议存在不安全，导致资源丢包、数据被篡改或丢失，造成会员恐慌。

文件存储方式的安全风险

在对多款主流数字钱包进行安全性分析时，我们发现即使是知名的数字钱包，在私钥/助记词的存储上也是比较随意的。既有明文存储的，也有虽然是加密存储，但是解密的密钥却是在代码里面固定写死的，起不到任何的安全防御作用，存在极大安全风险！

应用自身的安全风险

应用安装包被攻击篡改，内存不安全、不具备反调试能力、私钥/助记词使用的生命周期、日志被篡改等。

数据备份的安全风险

黑客对私钥/助记词进行暴力破解。例如：Android：allowBackup属性设置为允许备份，那么就可以利用系统的备份机制对应用的数据文件进行备份，而加密数字资产的私钥/助记词也就被备份到外部介质了，黑客通过注入或侵入数据库形式或通过私钥越过会员，直接操作会员账号信息。

系统瘫痪

流量攻击（常见DDOS/CC）是指将多个计算机联合起来作为攻击平台（俗称肉机），对系统进行集中访问，导致系统打开速度非常慢，或者直接瘫痪打不开。

系统无法访问

高并发，是指大量会员同时访问/操作系统,集中报单/提现,有公排,抢购,秒杀等访问量大的活动,造成系统持续卡顿,严重者系统直接崩溃,无法访问并展示给用户503。