主要采用冷钱包存储大部分资产，热钱包仅用于日常提现，并配合多重签名、安全审计和1:1储备金证明来保障用户资产不被挪用。