安全吗：央行牌照、加密机制与账号保护说明

把通讯和钱包放在同一个应用里，自然会有人问：这东西安全吗？这一页把公开可查的安全信息汇总在一起，分三层说清楚。

第一层：金融业务受监管

BOTIM 的钱包与汇款服务（官方称为 Botim Money）不是灰色业务：

• 持牌运营：官方帮助文档明确说明其支付服务获得阿联酋央行（Central Bank of the UAE）的批准与许可
• 强制实名：使用任何钱包功能前必须完成 KYC（了解你的客户）认证，需要提交阿联酋身份证并做人脸核验
• 接入了官方支付网络：本地转账走的是阿联酋央行旗下公司运营的即时支付系统 Aani，这类基础设施本身有准入门槛

对普通用户的含义是：钱包里的钱和转账行为处于当地金融监管框架内，出问题有正式的申诉与处理渠道，而不是投诉无门。

第二层：消息与通话加密

在通讯层面，官方披露的机制包括：

• 端到端加密：一对一聊天内容只有收发双方能解读，官方声称连平台自己也无法解密
• 可人工验证：每段加密聊天有独立的密钥，你可以在聊天对象资料页找到「验证加密密钥」功能，通过二维码或 48 位数字与对方当面比对，确认没有中间人
• AES-256：应用商店介绍中提到会话使用 AES-256 加密标准

需要说明的是，群聊是否同样适用端到端加密，官方资料没有像一对一聊天那样明确表述，谨慎起见，敏感内容建议只在一对一加密会话中发送。加密原理与逐步验证方法详见 端到端加密与密钥验证。

第三层：账号安全手段

• 登录验证码：新设备登录需要短信验证码，防止他人仅凭手机号登录你的账号
• 受信设备机制：常用设备可加入信任列表，之后的登录不再重复收码；列表可随时查看和移除
• 6 位登录口令：可以在账号设置里额外设置一道口令
• 支付密码：钱包付款需要单独的支付密码，与登录密码相互独立
• 多重验证：官方说明交易环节使用加密与多因素认证，并提醒用户不要向任何人透露验证码、支付密码

使用建议

结合以上三层，给出几条实际建议：

1. 只从官方应用商店或官方渠道安装，避免来路不明的安装包
2. 开通钱包前先完成 KYC 实名认证，认证级别决定限额高低
3. 把常用设备加入受信列表，同时定期检查有没有不认识的设备
4. 任何索要验证码、支付密码的行为——包括自称客服的——都视为诈骗

功能与政策细节可能随版本调整，以应用内最新说明与官方公告为准。