moove.xyz 順利完成 CertiK 對 Moove Wallet 的資安審計

moove.xyz 是一個致力於實現價值無許可、便捷流動的全球 Web3 金融科技平台,現已順利完成由全球領先區塊鏈安全機構之一 CertiK 執行的全面資安審計。本次獨立評估涵蓋平台旗艦產品 Moove Wallet——非託管多鏈加密錢包——進一步彰顯 moove.xyz 建構安全、可靠 Web3 金融基礎設施的承諾,並確認每一位用戶的私密助記詞始終留存於本人裝置之中,絕不會存放在 Moove 後端。
本次評估於 2026 年 7 月 27 日完成,圍繞 Moove 錢包的完整生命週期展開——涵蓋金鑰產生、安全儲存、交易簽章以及敏感資料處理——並同時涵蓋 iOS 與 Android 兩大平台。CertiK 工程師結合動態測試、人工審查與測試網部署,依據 OWASP Top 10 及 OWASP Application Security Verification Standard (ASVS) 對應用程式進行基準檢驗。審查結果印證了非託管錢包的核心承諾:私鑰與助記詞皆在用戶裝置本機產生並儲存,絕不會傳輸至 Moove 後端,亦不會儲存於其中。
「安全並非我們附加的一項功能,而是 moove.xyz 一切建構的根基。」moove.xyz 在公司官方聲明中表示,「唯有當用戶能夠確信金鑰真正屬於自己,非託管錢包才具有意義。本次審計以獨立方式印證了我們自第一天起的設計理念:您的私密助記詞存放於您的裝置之上,由您的裝置守護,絕不觸及我們的伺服器。我們之所以將錢包交由區塊鏈安全領域最受尊敬的機構之一進行檢驗,正是希望用戶不必僅憑信任,而能親自驗證——在 moove.xyz,你的錢,永遠你做主。」
本次審計未發現任何嚴重等級漏洞。在整個審計過程中辨識出的 12 項發現中,唯一一項高風險問題已獲徹底修復,多數中風險與低風險問題亦已一併解決;其餘發現或已部分修復,或已獲正式確認並列入後續修補計畫。moove.xyz 已公開 CertiK 完整報告,以便用戶、合作夥伴及更廣泛的社群在完全透明的前提下檢視審計結果。
Moove Wallet 採用業界標準的 BIP-39 助記詞,並於本機衍生 Solana 與 EVM 帳戶,敏感資訊透過 iOS Keychain 與 Android Keystore 儲存,金鑰存取與簽章操作則由生物辨識及裝置密碼提供防護。作為驅動整個 moove.xyz 平台的旗艦錢包——用戶可在 30+ 條區塊鏈上收發、質押並兌換 16,000+ 種加密貨幣——它讓每一位用戶都能以非託管方式完全掌控自身資產,無需帳戶、無需託管方,所有權亦不打任何折扣。
展望未來,moove.xyz 將把獨立資安審查視為長期承諾,而非一次性里程碑,並在邁向服務下一個 10 億 Web3 用戶這一使命的規模化過程中,持續強化自身基礎設施。隨著 CertiK 審計的完成,平台朝著讓任何人都能安全收發、質押與兌換加密貨幣的世界又邁出決定性一步——讓數位價值的安全流動如同傳送一則訊息般輕鬆。
關於 moove.xyz
moove.xyz 是一個全球 Web3 金融科技平台,致力於實現價值的無許可、便捷流動。我們賦能全球各地的企業和消費者在同一個平台上完成任何加密貨幣與任何法定貨幣的交易與兌換。
我們是全球首批創新並建構全端支付與去中心化金融基礎設施的 Web3 金融科技公司之一,實現多鏈非託管錢包、個人化錢包地址、跨鏈代幣兌換、自動跨鏈結算、嵌入式出入金交易、智能代理支付以及去中心化社交金融網路的一體化全面覆蓋。主要產品包括 Moove Profile、Moove Send、Moove Receive、Moove Swap、Moove Ramp、Moove Agents、Moove Manage、Moove Discover 等。
我們的使命很簡單——為下一個十億 Web3 用戶創造和分發無許可、便捷的金融科技。我們堅信未來的資金與價值流動將是無成本、無國界、無許可、便捷且為所有人而建——我們正在打造終極 Web3 金融科技平台,讓這一未來成為現實。
你的錢,你做主。
MVPRESS00002




