功能定位：为什么 SafeW 需要“超时锁定”
SafeW 的“加密容器”指本地加密数据库，存放 MPC 分片缓存、地址标签、授权签名等敏感数据。若手机离身却长期未锁屏，容器明文驻留内存，存在被恶意调试器 Dump 的风险。自动超时锁定（Auto-Lockout）能在指定无操作时段后强制清空内存密钥，并把容器状态切回“需生物识别”级别，补齐“丢手机”场景下的最后一环。
该功能在 4.8.0 首次引入，4.9.1 将默认阈值从“30 分钟”缩短到“5 分钟”，同时新增“二次验证再加密”分支。官方更新日志提到：缩短窗口期后，实验环境下内存提取成功率下降一个数量级（经验性观察，具体数值未披露）。
与系统锁屏的差异：要不要重复造轮子
Android/iOS 本身提供屏幕锁，但 SafeW 加密容器额外使用自研的 AES-256-GCM + Argon2id 混合密钥，与系统凭证隔离。即便攻击者绕过系统锁屏（例如利用未修补的 CVE），只要容器已超时锁定，仍需重新走 SafeW 的生物识别或 NFC 冷签流程，才能恢复解密。换言之，系统锁屏是“外壳”，容器锁是“内核”，二者互补而非互斥。
决策树：我该选多长的超时时间
提示
若你日常在地铁里频繁查看余额，可选 3–5 分钟；若主要在桌面端配合冷签，10 分钟能减少反复刷脸。DAO 多签场景建议≤2 分钟，防止财库审批中途被他人顺手操作。
- 高频查看（每天≥20 次）→ 3 分钟
- 偶尔转账（每周≤5 次）→ 5–10 分钟
- 冷签+观察模式（几乎不离桌面）→ 10–15 分钟
- 多人共用设备（如公司测试机）→ 1 分钟，且开启“二次验证再加密”
示例：把阈值从 10 分钟压到 2 分钟后，地铁通勤族每天解锁次数约增加 6 次，刷脸总耗时增加不到 15 秒，却能让手机离身的“黄金 5 分钟”攻击面缩小 80%。
操作路径（最短入口）
移动端
打开 SafeW → 我的 → 设置 → 隐私与安全 → 加密容器 → 自动超时锁定 → 选择“立即/1 分/3 分/5 分/10 分/自定义”→ 返回即生效（无额外确认按钮）。
桌面端（macOS/Windows）
右上角头像 → Settings → Security → Encrypted Container → Auto-Lock Timer → 下拉选择 → 关闭窗口自动保存。若使用冷签模块，需额外勾选“超时后同时断开蓝牙/NFC 会话”，否则计时器不会重置硬件连接。
二次验证再加密：给高价值账户上双保险
在相同菜单底部可见“超时后要求二次验证”开关。打开后，容器锁定解除时，会再弹一次 6 位 PIN 或一次 NFC 冷签，即使生物识别已通过。该选项对 MPC-Cloud 双签用户同样生效，云端分片不会替代本地 PIN。
警告
若你启用了“USDC 代付 gas”的 ERC-4337 bundle，二次验证再加密会导致批量授权中断，需要逐笔再次确认。经验性观察：20 笔批量场景下，总耗时增加约 40%。
回退与应急：忘记 PIN 或 NFC 失效怎么办
SafeW 提供“碎片重铸”作为回退通道，但前提是已开启 MPC-Cloud 备份。路径：登录页 → 无法验证 → 碎片重铸 → 人脸识别 → 云端分片拉取 → 重新设置 PIN。整个过程约 90 秒，数据零丢失；若未开启云端备份，只能走“本地备份文件+密码”恢复，需提前导出。
版本差异与迁移建议
4.8.6 及更早版本无“二次验证再加密”开关，只有单一计时器。若你之前设置 30 分钟，升级 4.9.1 后会被自动缩短到 5 分钟，但不会被强制打开二次验证——属于“安全加强但保持兼容”策略。若觉得 5 分钟太短，可在升级后第一时间手动调回 10 分钟，系统不会再次覆盖。
验证与观测方法
- 设置 1 分钟超时 → 回到首页 → 按电源键熄屏 → 等待 70 秒 → 亮屏 → 应出现生物识别弹窗；若直接进入钱包，说明设置未生效，检查是否被电池优化白名单强制休眠。
- 打开 Android 日志过滤器（logcat）关键词“SafeW:AutoLock”→ 可看到“container_lock_triggered”事件与剩余秒数；iOS 需连接 Xcode → Devices → 查看日志 → 搜索相同关键字。
- 桌面端在“帮助→诊断日志”里勾选“安全事件”→ 超时后应出现“EncContainerLocked”条目，可用于审计。
不适用场景清单
- Android 10 以下设备：4.9.1 强制升级后可能闪退，官方已提供 4.8.6 降级包，但不支持新的超时策略。
- 已 root/越狱设备：攻击者可直接 Dump 内存，缩短超时窗口只能降低暴露期，无法根治。
- 自动化脚本（如套利机器人）需要长驻内存：频繁解锁会打断 API 调用，建议改用“只读观察模式”或把资产转移至独立热钱包。
最佳实践检查表
| 场景 | 超时设定 | 二次验证 | 备注 |
|---|---|---|---|
| 日常个人 | 3–5 分 | 关 | 平衡便利与安全 |
| DAO 财库 | ≤2 分 | 开 | 防止中途被顺手 |
| 冷签+桌面 | 10 分 | 关 | 减少 NFC 反复触碰 |
FAQ（使用 FAQPage Schema）
缩短到 1 分钟后，电池会不会明显耗电？
不会。锁定只是清空内存密钥，并不额外唤醒传感器；经验性观察，全天后台时间增加不足 1%。
二次验证再加密支持硬件 PIN 吗？
支持。冷签模块的 PIN 垫或 NFC 卡均可作为二次因子，需在“硬件钱包→高级”里勾选“用作二次验证”。
升级后想退回 4.8.6，超时策略会丢失吗？
不会。降级后容器仍保持加密，但“二次验证再加密”开关会消失，已打开的配置会被静默关闭，需重新评估风险。
总结与下一步行动
SafeW 加密容器的自动超时锁定是“丢手机”场景下成本最低、收益最高的单点加固。建议你今晚就按“3 分钟+二次验证”模板走一遍：设置→熄屏→等待→解锁，确认日志出现“container_lock_triggered”即算成功。随后根据使用频率逐步微调，把安全冗余压到可接受的最低打扰点，才算真正用好了 SafeW 的 MPC 无私钥架构。
未来版本可能引入“地理围栏锁”与“可穿戴离身检测”，进一步缩短超时窗口；在官方未发布前，先把手里的 4.9.1 用到位，就是对自己资产最务实的保护。
