安全是这个团队的本行
Private Wallet 由一支从事信息安全、应用密码学和区块链基础设施工作的工程师团队开发。在我们设计的系统里，运营方单凭自己无法转移资金，这个钱包也遵循同样的规则：每一次签名都需要一份在你手机上生成的密钥分片，而我们从来不会以能读取的形式看到它。
我们做了什么
一个跑在 Telegram 里的自托管钱包：跨链转账、兑换和持有，用一把我们这一侧无法单独使用的密钥签名。助记词在你的手机上生成，并用你的 PIN 码加密。每一笔转账都由你的手机和我们的服务器共同签名，任何一方都无法单独签名；从你这边到达服务器的，是公开值、部分签名，以及一份只有你的助记词才能打开的密钥分片备份。兑换由第三方路由服务商执行：我们把你的指令转给它，把它的报价展示给你，并在你签名前把钱包自己的各项费用逐项单列。
我们的原则
第一，没有你，谁都动不了你的资金，我们也不例外。我们无法恢复助记词，也无法转移资金，送达给我们的法院命令也改变不了这一点。我们能让资金停下不动：我们的服务器可以拒绝共同签名，运营方也可以一次性中止所有转账。第二，每一条声明都写明自己的边界。我们写“不可关联”而不写“匿名”，因为在每一条链上，金额和时间都是公开的。第三，网站上的每个数字都来自同一份清单，而不是直接写进正文里，出错就公开更正。
Paymos
同一个团队还在开发 Paymos（https://paymos.io）——面向企业的稳定币收款处理服务。那是另一个产品、另一群用户：工程师和域名共用，资金和账户完全分开。
联系方式
产品问题请发 [email protected]。法律事务——投诉、个人数据、执法机关的请求——请发 [email protected]，这是单独的队列，因为这类请求有法定期限。安全漏洞请按 /.well-known/security.txt 中的地址报告。
一个账号里多个钱包，链上各自独立
在一个Telegram账号里，你要几个钱包就开几个。每个钱包在链上都是一个独立的账户，只要你没在它们之间转过钱，就没有任何东西把它们联系在一起，所以用其中一个付款，谁也不会因此知道其他几个。可以发送到某个@username，也可以发送到任意地址。
问题
这个钱包背后有公司吗？
没有。没有注册的法律实体，我们宁可直说，也不愿暗示有一个。钱包由一支从事安全和密码学工作的工程师团队开发，这里的保障来自架构，而不是公司：我们那一份密钥分片无法单独签名，所以我们无法转移你的资金。
谁能动我的资金？
只有能用你这一侧的密钥签名的一方：你已解锁的手机、你的助记词加上你的 Telegram 账号，或者你签发的全权限 API 密钥。我们那一份密钥分片无法单独签名，所以我们无法发起转账。我们可以拒绝一笔转账，而一台被攻破的服务器可能会把你正在进行的转账改发到别处。
如果服务停止，我的资金会怎样？
它们留在原处，而没有我们，什么都动不了它们：每一次签名既需要你那一份密钥分片，也需要我们这一份，而助记词只能恢复你那一份。我们这一份做了加密备份，与主数据库分开存放。但没有这项服务就无法提现，我们宁可直说，也不愿暗示有别的办法。
网站上的数字由谁负责？
由团队负责。每个数字都取自产品配置，可以用实时报价核对。
发现网站上有错误怎么反馈？
写信到 [email protected]，说明是哪个页面。涉及资金的错误数字属于产品缺陷，不只是笔误。