基於官方 ICP 分類賬的逐用戶子賬戶隔離
中心化交易所會將用戶存款彙集到總賬式熱錢包中，資金混同，形成巨大的系統性“蜂蜜罐”式風險，易遭受內部管理不當與災難性的安全泄露。
ICPay 使用基於鏈上託管架構，並通過嚴格的密碼學隔離來區分用戶餘額。
───────────────
核心技術架構與機制
───────────────
1. 確定性子賬戶派生
每個已註冊的賬戶都映射到由用戶經過認證的主體（principal）派生的唯一 32 字節子賬戶。資金以專用的賬本子賬戶形式存放在 canister 6vbhm-nqaaa-aaaan-q6muq-cai 下。
2. 主體強制的訪問控制
後端 Motoko actor 會在每次狀態變更時強制校驗調用方身份。只有持有已驗證的 Internet Identity 憑證的經過認證主體才能發起對外的資金劃撥。
3. 可審計的鏈上賬本記錄
由於每個子賬戶都在官方 ICP 賬本上直接建立索引，因此餘額狀態和交易歷史可在任何時候公開驗證。