安全

该设置旨在提供简便的用户体验，但您仍必须保护好自己的账户、QZAR 会话、备份密钥和交易资金。请始终妥善保护主要登录凭据。

使用专用交易钱包

• 将长期持有资产保存在单独的钱包中，并且不要将该钱包导入交易机器人
• 只向 QZAR 存入当前交易策略实际需要的资金
• 可以使用多个钱包或钱包组组织交易，但这不能替代正确的备份
• 停止主动交易后，提取不再使用的资金

保护恢复凭据

私钥或助记词可以恢复钱包并授权交易。任何获得这些信息的人都可以在 QZAR 不知情的情况下转移资金。

• 将其离线记录并安全保存
• 不要保存在聊天消息、截图、电子邮件、浏览器存储或云端笔记中
• 绝不要发送给客服
• 验证备份能否恢复出预期的公开地址

恢复凭据泄露就意味着钱包已经暴露

如果私钥或助记词出现在聊天、截图、屏幕共享、云端笔记或不受信任的设备中，应视为已经泄露。请创建一个全新钱包并转移剩余资产；修改 QZAR 钱包密码无法使已经泄露的私钥失效。

保护 Telegram

1. 启用 Telegram 两步验证
2. 检查 设置 → 设备（Settings → Devices），并终止未知会话
3. 为应用添加密码或生物识别锁
4. 隐藏锁屏上的消息预览
5. 将 QR 登录信息和一次性验证码视为敏感信息

QZAR 中的钱包 PIN

QZAR 在显示私钥前会要求输入 PIN。这可以降低在机器人内误操作或未经授权导出私钥的风险。但它无法撤销已经泄露的私钥，也不能防护所有已被入侵的会话。

离开时自动化仍可能继续运行

自动化会改变安全风险模型：限价单和自动交易可能在您不在线时执行。修改策略、移动资金或怀疑账户被入侵后，请检查所有活动订单。

如果您怀疑账户或钱包已被入侵

1. 如果能够安全访问 QZAR，请停止活动订单并关闭自动交易
2. 使用可信设备创建一个全新钱包，确保其恢复凭据从未泄露
3. 将剩余资产转移到新地址
4. 终止现有会话和/或更换两步验证凭据
5. 仅通过 qzar.io 上的链接联系 QZAR，并且绝不要分享秘密恢复凭据