他是怎么保证不存储用户私钥的呢？

总不能靠口头承诺吧。