一、研发侧
1、用户充值 USDT 或 USDC 后，资金去了哪里？
用户充值的 USDT 和 USDC 会进入由 Infini 管理的链上充值钱包。平台按用户或企业分配充值地址，用于识别每笔充值对应的账户。
链上交易达到确认要求后，系统会根据充值地址及交易记录，将相应金额记入用户的内部账户余额。例如，用户向自己的充值地址转入100 USDT，交易确认后，内部账本会记录这笔入账，账户余额也会相应增加。
个人用户和企业用户共用底层钱包技术，但余额和资金变动均按账户分别记录。链上资金后续是否继续留在原充值地址，或被转入其他钱包集中管理，取决于平台的资金归集安排。
2、Infini 当前使用哪家 MPC 钱包服务商？
Infini 当前使用 Safeheron 提供的 MPC 钱包技术。
Safeheron 为企业提供数字资产自托管基础设施，其公开产品能力包括 MPC 与 TEE、钱包API、权限策略、API Co-Signer及离线恢复等。Safeheron 产品介绍
Safeheron 还公开了部分密码学和MPC代码，并接受过针对特定算法及代码组件的第三方安全审计。相关审计只覆盖报告列明的代码范围，不代表 Infini 整体钱包系统已经通过同等审计。Safeheron 开源项目、Least Authority 审计报告
3、Personal、Business 和 Earn 是否使用不同的钱包架构？
Personal 和 Business 共用底层钱包能力，但通过账户体系分别记录个人用户和企业用户的余额及资金变动。共用钱包技术并不代表共用同一个账户余额。
Earn 的申购和赎回通过内部账本记录和处理。
4、当前使用了哪些钱包类型和签名技术？
Infini 已接入 MPC 钱包能力；
日常收付使用的热钱包同样采用 MPC 签名；
“热钱包”描述的是钱包处于联网环境、可以处理日常收付；“MPC”描述的是私钥保护和签名方式。两者可以结合使用，因此，采用MPC的钱包仍然可以是热钱包。
5、用户充值地址是独立地址还是归集地址？
平台按用户或企业分配充值地址，用于识别入账归属。
资金到账后，平台可以根据资金管理安排，将多个充值地址中的资产转入指定钱包统一管理。
6、谁可以发起资金转账？谁负责审批和签名？
资金转账可以由用户发起，也可以由经过授权的业务流程发起。
请求发起后，系统会根据预先配置的规则，对发起人、转出钱包、接收地址、资产类型及交易金额等信息进行校验。符合自动审批条件的交易可由系统继续处理；需要人工审批的交易则进入相应审批流程。
审批通过后，系统进入 MPC 签名环节。审批决定这笔交易是否可以执行，MPC签名则生成区块链可以验证的交易授权，二者并不是同一个环节。
Safeheron 的策略引擎支持按照发起人、地址、资产和金额等条件设置审批规则，也支持人工审批和 API Co-Signer 自动审批。Safeheron 策略引擎、审批流程
7、是否存在单一员工可以独立完成资金转移的情况？
根据当前权限及审批设计，资金转移需经过预设的系统控制及相应审批流程，旨在避免由单一人员独立完成整个资金转移流程。
8、MPC 密钥分片分别由谁控制？
Infini 使用 MPC 钱包技术，通过分布式密钥管理和预设审批机制支持交易签名。具体密钥分片、备份、审批及灾备配置属于安全敏感信息，不对外公开。
Safeheron 提供相应的钱包基础设施及恢复能力，实际配置以 Infini 当前安全架构为准。
9、链上资产如何与用户的内部账户余额对应？
系统通过以下信息建立链上资产与内部账户之间的对应关系：
分配给用户或企业的充值地址；
区块链上的交易记录及确认状态；
Infini 内部账本中的入账、出账和余额变动记录。
链上钱包记录实际发生的区块链交易，内部账本则记录每个账户对应的余额和资金变动。两者共同用于完成充值识别、账户记账和余额展示。
10、哪些钱包或链上资产信息可以公开验证？
经过安全及披露审核后，可以公开特定钱包地址、对应链上余额及交易记录，供外部通过区块链浏览器验证。
用户身份与充值地址之间的对应关系不会公开，以避免泄露用户隐私及账户信息。资金归集规则、内部钱包分层及安全配置也不属于公开范围。
11、Infini 是否已经提供储备金证明？
预计2026年第四季度上线Infini储备金证明。
12、如果原有设备或 Safeheron 服务不可用，钱包能否恢复？
Safeheron 支持通过恢复助记词备份三份密钥分片。在相关助记词及钱包恢复资料完整、可用的情况下，企业可以使用离线恢复工具还原钱包私钥，并将其导入其他兼容钱包。
二、合规侧
1、钱包中的资产在法律上归谁所有？
技术层面可以确认资产存放地址、签名控制方式及内部记账关系，但这些事实本身不能直接决定资产的法律所有权。法律归属需要结合用户协议、实际交易结构、签约主体、资金用途及适用法律进行判断。
2、Infini 属于 Custodian、技术服务商还是其他角色？
钱包由谁操作或谁持有客户侧密钥分片，不等于法律上已经构成托管关系。
Infini 的具体角色需要分别按照 Personal、Business、Earn及其他产品的合同和资金安排确定，不宜对所有产品使用同一个法律定性。
3、用户资产与公司运营资产是否构成法律隔离？
账户分别记账、为用户分配充值地址或在技术上区分钱包，均不能单独证明已经形成法律意义上的资产隔离。
是否构成法律隔离，还需要结合资金账户安排、合同关系、会计处理、资产登记及破产法规则进行判断。
4、如果公司破产，用户资产将如何处理？
破产情况下的处理方式取决于资产的法律所有权、是否形成有效隔离、用户与相关主体之间的合同关系，以及适用司法辖区的破产法律。
因此，目前不能仅根据钱包架构判断用户能否直接取回资产，或需要作为债权人参与破产程序。
5、Safeheron、银行及其他第三方分别承担什么角色？
Safeheron 当前提供 MPC 钱包技术及相关基础设施。
银行及其他第三方的责任范围需要根据现行合同和实际服务内容分别确定，包括其是否提供账户、支付、资产保管、技术连接或其他服务。