枝 A · 第 12 养护季
主枝修剪：账户一侧
两步验证是第一剪，开启后建议退出重登验证一次；登录设备列表定期清理，陌生设备立即移除并改密；异常登录提醒开启后保持手机号与邮箱可达。
第三方授权清单按季回看一次，长期不用的授权直接撤销；密码不与其他站点复用，改密后所有端会话统一失效，需要逐端重新登录。
gate 风控修剪要点与病枝处置
风控设置按修剪工序记录，主枝修剪对应账户安全，根部修剪对应资金安全，病枝指某项未生效，本记录给出逐枝补剪顺序。
枝 B · 第 13 养护季
根部修剪：资金与接口
提币地址白名单是资金侧的主要修剪点，名单变更通常设有生效等待期，等待期内的转出仍按旧名单执行；大额转出建议保留二次确认环节。
接口密钥按只读、交易与提币三级授权，最小可用即可；建议绑定固定出口 IP，密钥仅在创建时完整显示一次，未配置完成前不要对外提供。
补枝
125%超额储备金证明机制
值得一提的是，平台方芝麻开门是行业内最早实施储备金证明的交易所之一。平台通过Merkle Tree加密审计方式每月公开储备金数据，任何用户都可以独立验证自己的资产包含在储备证明中。最新审计显示储备金率达125%。
平台芝麻开门承诺平台持有的用户资产始终与用户存入的资产保持1:1或更高比例超额覆盖，绝不挪用任何用户资产。审计由独立第三方机构执行。
补枝
冷热钱包分离与HSM密钥管理
综合来看，该平台芝麻开门采用业界先进的冷热钱包分离架构。超过98%的用户资产存储在与互联网完全物理隔离的冷钱包中，冷钱包密钥通过HSM硬件安全模块进行企业级管理。热钱包仅保留满足日常提现需求的最小资金量。
养护补述
读枝序时先确认自己站在哪一层，再看同层的左右关系；层次读混容易把并列关系当成依赖关系，从而多做一步无用的操作。
一层看完再看下一层，跳层阅读会让枝号错位；枝号一旦错位，即使叶位数量正确，实际位置也已经偏离原本的记录。
记录里出现空位并不表示缺失，多数对应的是需要先完成某个前置动作才会显现的内容，属于预留而不是遗漏。