是带共享控制的自托管。每一笔签名都是 3-of-3：你在设备上持有一个分片，Cermet 在安全隔离区内持有两个。没有你，Cermet 永远无法签名——而紧急恢复通道意味着即使 Cermet 彻底消失，你也能找回资金。没有任何单一方（包括 Cermet）能够独自转移你的资金。

你永远不会被锁死。Cermet 的分片存于硬件隔离区中，但其设计包含一条紧急恢复通道：借助你自己的加密备份，你无需 Cermet 配合即可重建并转移资金。共享控制绝不会演变为要挟。

什么都不会丢失。你的分片只是若干分片之一；钱包会通过你的法定人数将剩余分片重新密钥化到新设备上，加密备份也可恢复你的分片——没有你的密码和法定人数，被盗的备份也无法动用资金。

没有。密钥通过 MPC 生成，从不以完整形态存在，因此没有单一秘密会被丢失、钓鱼或泄露。恢复改由你的法定人数与加密备份来治理。

40+ 网络——以太坊及 EVM 链、比特币和 Solana——统一由一个钱包管理，并为每条链选定正确的签名曲线。用一个地址即可在所有链上充值与管理。

访问权限在六种角色间遵循最小权限——所有者、管理员、编辑者、签名者、审批者、查看者。有的持有分片并签名，有的只投票，有的只读，且移除权限按角色受限。 角色.

规则由协调器在任何签名产生之前评估。被拦截或未获批准的转账绝不会被签名——强制执行发生在签名时，而非事后的警告。

可以。操作追加到一条哈希链式账本上，你的设备会重新验证链条以及每条记录上的签名。被改写的历史会使链条断裂——校验会在你这一侧失败，而不只是在我们这侧。