Cara Kami Melindungi Kunci Privat Anda

Siklus hidup lengkap kunci privat HaoKey — pembuatan yang aman, enkripsi AES-256-GCM, pemeriksaan izin di blockchain sebelum dijual, pengiriman sekali dengan penghapusan, dan verifikasi di browser.

Alamat vanity hanya seaman cara kuncinya dibuat dan ditangani. Inilah yang terjadi pada sebuah kunci dari pembuatan hingga pengiriman — dan apa yang bisa Anda lakukan agar sepenuhnya milik Anda.

1. Pembuatan

• Kunci dibuat secara offline di farm GPU kami, bukan di server web.
• Setiap pencarian dimulai dari kunci yang diambil dari generator acak yang aman secara kriptografis dengan entropi penuh 256 bit. Kami tidak pernah menurunkan kunci dari seed pendek — celah di balik insiden Profanity 2022 (detail).

2. Penyimpanan hingga terjual

• Saat kunci tiba, server menghitung ulang alamat dari kunci dan mencocokkannya dengan mask. Yang tidak cocok ditolak.
• Kunci dienkripsi dengan AES-256-GCM. Alamat terikat pada ciphertext sebagai data terautentikasi, sehingga kunci terenkripsi tidak bisa dipindahkan ke alamat lain.
• Kunci enkripsi disimpan terpisah dari database sebagai rahasia platform hosting kami.

3. Pemeriksaan sebelum dijual

Sebelum alamat diserahkan ke pembeli, kami memeriksa jaringan TRON: jika izin owner atau active akun pernah diubah, kunci dianggap bocor, alamat ditarik dari penjualan, dan Anda mendapat alamat lain.

4. Pengiriman sekali

• Setelah pembayaran dikonfirmasi di blockchain, halaman pesanan memungkinkan Anda menampilkan kunci satu kali.
• Menampilkan dan menghapus terjadi dalam satu operasi database: kunci terenkripsi dihapus saat ditampilkan. Percobaan kedua menghasilkan "sudah diberikan".
• Halaman pesanan tidak pernah di-cache dan dikecualikan dari mesin pencari.

5. Verifikasi di browser Anda

Browser Anda menurunkan alamat TRON dari kunci yang dikirim dan memastikan cocok sebelum Anda menyimpannya. Anda juga bisa mengimpor kunci ke TronLink dan membandingkan seluruh 34 karakter — lihat cara mengimpor kunci.

Jadikan akun sepenuhnya milik Anda

Penjual selalu melihat kunci sebelum dijual. Untuk saldo besar kami menyarankan menghilangkan kepercayaan itu sepenuhnya: pindahkan izin pemilik akun ke kunci yang sudah Anda kendalikan (atau multisig). Setelah itu, kunci asli — siapa pun yang mungkin menyimpan salinannya — tidak bisa lagi memindahkan dana. Langkah demi langkah: apakah alamat vanity aman?

Yang tidak pernah kami lakukan

• Kami tidak pernah meminta frasa seed atau kunci privat lainnya.
• Kami tidak pernah mengirim kunci lewat email atau chat. Dukungan tidak akan pernah meminta Anda "memverifikasi" kunci.
• Kami tidak pernah menjual alamat tiruan yang meniru dompet orang lain.

Melaporkan kerentanan

Menemukan masalah keamanan? Hubungi kami lewat Telegram (tombol Dukungan) — kontaknya juga tercantum di /.well-known/security.txt. Mohon beri kami waktu yang wajar untuk memperbaikinya sebelum dipublikasikan.