เราปกป้องคีย์ส่วนตัวของคุณอย่างไร

วงจรชีวิตทั้งหมดของคีย์ส่วนตัวที่ HaoKey — การสร้างที่ปลอดภัย การเข้ารหัส AES-256-GCM การตรวจสิทธิ์บนเชนก่อนขาย การส่งมอบครั้งเดียวพร้อมลบ และการตรวจในเบราว์เซอร์

ที่อยู่สวยปลอดภัยแค่ไหนขึ้นกับว่าคีย์ถูกสร้างและจัดการอย่างไร นี่คือสิ่งที่เกิดกับคีย์ตั้งแต่สร้างจนส่งมอบ และสิ่งที่คุณทำได้เพื่อให้บัญชีเป็นของคุณอย่างสมบูรณ์

1. การสร้าง

• คีย์ถูกสร้างแบบออฟไลน์บนฟาร์ม GPU ไม่ใช่บนเว็บเซิร์ฟเวอร์
• ทุกการค้นหาเริ่มจากคีย์ที่ได้จากตัวสุ่มที่ปลอดภัยทางวิทยาการเข้ารหัสที่มีเอนโทรปีครบ 256 บิต เราไม่เคยสร้างคีย์จากซีดสั้น ๆ ซึ่งเป็นช่องโหว่ของเหตุการณ์ Profanity ปี 2022 (รายละเอียด)

2. การเก็บจนกว่าจะขาย

• เมื่อได้รับคีย์ เซิร์ฟเวอร์จะคำนวณที่อยู่จากคีย์ใหม่และเทียบกับมาสก์ ที่ไม่ตรงจะถูกปฏิเสธ
• คีย์ถูกเข้ารหัสด้วย AES-256-GCM ที่อยู่ผูกกับข้อมูลเข้ารหัสในฐานะข้อมูลยืนยันตัวตน จึงย้ายคีย์ที่เข้ารหัสไปใช้กับที่อยู่อื่นไม่ได้
• กุญแจเข้ารหัสเก็บแยกจากฐานข้อมูล เป็นความลับของแพลตฟอร์มโฮสติ้ง

3. การตรวจก่อนขาย

ก่อนส่งที่อยู่ให้ผู้ซื้อ เราตรวจเครือข่าย TRON: หากสิทธิ์ owner หรือ active ของบัญชีเคยถูกเปลี่ยน คีย์จะถือว่ารั่วไหล ที่อยู่ถูกถอนจากการขาย และคุณจะได้ที่อยู่อื่น

4. ส่งมอบครั้งเดียว

• เมื่อยืนยันการชำระบนเชนแล้ว หน้าคำสั่งซื้อให้คุณแสดงคีย์ได้ครั้งเดียว
• การแสดงและการลบเกิดในขั้นตอนฐานข้อมูลเดียว: คีย์ที่เข้ารหัสถูกลบทันทีที่แสดง ครั้งที่สองจะขึ้นว่า "ส่งมอบแล้ว"
• หน้าคำสั่งซื้อไม่ถูกแคชและไม่ถูกเก็บโดยเสิร์ชเอนจิน

5. ตรวจในเบราว์เซอร์ของคุณ

เบราว์เซอร์คำนวณที่อยู่ TRON จากคีย์ที่ได้รับและยืนยันว่าตรงกันก่อนคุณบันทึก คุณยังนำเข้าคีย์ใน TronLink เพื่อเทียบครบ 34 ตัวได้ — ดูวิธีนำเข้าคีย์

ทำให้บัญชีเป็นของคุณอย่างสมบูรณ์

ผู้ขายเห็นคีย์ก่อนขายเสมอ สำหรับยอดเงินสูงเราแนะนำให้ตัดความไว้ใจนั้นออกทั้งหมด: ย้ายสิทธิ์เจ้าของของบัญชีไปยังคีย์ที่คุณควบคุมอยู่แล้ว (หรือมัลติซิก) หลังจากนั้นคีย์เดิมจะโอนเงินไม่ได้ ไม่ว่าใครจะมีสำเนา ขั้นตอน: ที่อยู่สวยปลอดภัยไหม?

สิ่งที่เราไม่ทำเด็ดขาด

• ไม่ขอวลีกู้คืนหรือคีย์ส่วนตัวอื่นใด
• ไม่ส่งคีย์ทางอีเมลหรือแชต ฝ่ายสนับสนุนจะไม่ขอให้คุณ "ยืนยัน" คีย์
• ไม่ขายที่อยู่หน้าคล้ายที่เลียนแบบกระเป๋าของผู้อื่น

แจ้งช่องโหว่

พบปัญหาด้านความปลอดภัย? ติดต่อเราทาง Telegram (ปุ่มฝ่ายสนับสนุน) — ช่องทางนี้เผยแพร่ใน /.well-known/security.txt ด้วย โปรดให้เวลาเราแก้ไขอย่างเหมาะสมก่อนเปิดเผย