概览
Cobo Guard 简介
探索 Cobo 自研安全 App Cobo Guard，为您的数字资产保驾护航。
什么是 Cobo Guard
Cobo Guard 是由 Cobo 开发的先进多功能安全 App，旨在保护您的数字资产。作为所有 Cobo Portal 用户的免费 App，单个 Cobo Guard 设备可以关联多个 Cobo Accounts,提供无缝且安全的资产管理。您可以使用 Cobo Guard 进行身份验证、操作审批，对于 MPC 钱包 用户，还可以进行交易签名和私钥分片管理。Cobo Guard 的设计初衷
用于保护资产安全的非对称（密钥）加密
Cobo Guard 采用非对称加密来保护您的资产安全。您的公钥与 Cobo 共享，而私钥则安全存储在您 iPhone 的原生 Secure Enclave 中。这种设置确保所有操作审批均通过您的私钥进行签名，并使用您与 Cobo 共享的公钥进行身份验证。
我们非常重视安全性。为了保持严格的安全标准，Cobo Guard 目前仅在 iOS 设备上提供，因为这些设备能够提供机构级数字资产保护所需的安全级别。
主要功能
多因素认证 (MFA) 方式
多因素认证 (MFA) 是 Cobo Portal 中的一项重要安全措施。在登录时，除密码外，您还需通过 MFA 进行额外身份验证，为账户增加一层保护，防止密码泄露后的未经授权访问。 Cobo Guard 作为一种 MFA 方式，可用于快速验证登录或关键操作（如邀请新用户、修改风险控制）。只需在 Cobo Guard 上点击确认，即可验证用户身份，确保账户安全无虞。 以下截图展示了如何使用 Cobo Guard 验证是您本人发起的操作：
MPC 私钥分片管理器
安全生成、备份和管理 MPC 私钥分片，有效提升资产保护，降低单点故障风险。Cobo Guard 通过将密钥分片分散至多个参与方或设备，确保任何单一实体都无法完全控制私钥，从而大幅提升安全性。 如需了解如何使用 Cobo Guard 生成和备份私钥分片，请参阅生成并备份私钥分片。 如需了解如何使用 Cobo Guard 对交易进行签名，请参阅移动端签名人。 以下截图展示了如何使用 Cobo Guard 对交易进行签名：
操作审批方式
Cobo Guard 支持对团队内其他用户发起的操作进行审批，包括交易、团队管理和风险控制调整，确保敏感操作受到严格验证后执行。 根据风险控制策略，某些操作需经指定成员批准。Cobo Guard 将及时通知审批人，审批人可直接在 App 中查看和授权请求，保障操作安全可靠。 以下截图展示了如何使用 Cobo Guard 审批其他成员发起的操作：
以下表格列出了需要通过团队内其他成员通过 Cobo Guard 审批的操作：
| 模块 | 操作 |
|---|---|
| 团队管理 | 冻结团队 |
| 修改团队名称 | |
| 修改团队 Logo | |
| 成员管理 | 邀请成员 |
| 删除成员 | |
| 冻结成员 | |
| 解冻成员 | |
| 修改成员用户角色 | |
| 业务风控 | 修改业务风控 |
| 转账 | 提币 |
| 钱包管理 | 管理地址簿 |
| 管理链下交易风控 | |
| 管理地址列表 | |
| 开发者中心 | 管理 API Keys |
| 管理 Webhook Endpoints | |
| MPC 钱包（机构钱包） | 创建主控组 |
| 创建签名组 | |
| 创建恢复组 | |
| MPC 钱包（终端用户钱包） | 创建项目 |
| 智能合约钱包 | 修改钱包名称或标签 |
| 创建智能合约钱包 | |
| 创建链上交易风控 | |
| 交易所钱包 | 主账户与子账户间内部划转 |
欢迎提交您的反馈，帮助我们持续优化文档质量！