Özel Anahtarınızı Nasıl Koruyoruz

HaoKey'de bir özel anahtarın tüm yaşam döngüsü — güvenli üretim, AES-256-GCM şifreleme, satıştan önce blokzincirde izin kontrolü, silinerek tek seferlik teslim ve tarayıcıda doğrulama.

Bir vanity adres, anahtarının nasıl üretildiği ve işlendiği kadar güvenlidir. Bir anahtarın üretimden teslimata kadar başına gelenler tam olarak şunlar — ve onu tamamen sizin yapmak için neler yapabileceğiniz.

1. Üretim

• Anahtarlar web sunucusunda değil, GPU çiftliğimizde çevrimdışı üretilir.
• Her arama, tam 256 bit entropiye sahip kriptografik olarak güvenli bir rastgele üreticiden alınan bir anahtarla başlar. Anahtarları asla kısa tohumlardan türetmeyiz — 2022 Profanity olayının arkasındaki kusur budur (ayrıntılar).

2. Satışa kadar saklama

• Bir anahtar geldiğinde sunucu adresi anahtardan yeniden hesaplar ve maskeyle karşılaştırır. Uyuşmayanlar reddedilir.
• Anahtar AES-256-GCM ile şifrelenir. Adres, şifreli metne doğrulanmış veri olarak bağlanır; böylece şifreli bir anahtar başka bir adrese aktarılamaz.
• Şifreleme anahtarı veritabanından ayrı, barındırma platformumuzun bir sırrı olarak saklanır.

3. Satıştan önce kontrol

Bir adres alıcıya verilmeden önce TRON ağını sorgularız: hesabın owner veya active izinleri hiç değiştirildiyse anahtar ele geçirilmiş sayılır, adres satıştan çekilir ve size başka bir adres verilir.

4. Tek seferlik teslim

• Ödeme blokzincirde onaylandıktan sonra sipariş sayfası anahtarı bir kez görüntülemenize izin verir.
• Görüntüleme ve silme tek bir veritabanı işleminde gerçekleşir: şifreli anahtar gösterildiği anda silinir. İkinci deneme "zaten verildi" döndürür.
• Sipariş sayfaları asla önbelleğe alınmaz ve arama motorlarından hariç tutulur.

5. Tarayıcınızda doğrulama

Tarayıcınız TRON adresini teslim edilen anahtardan türetir ve siz kaydetmeden önce eşleştiğini onaylar. Anahtarı TronLink'e aktarıp 34 karakterin tamamını da karşılaştırabilirsiniz — bkz. anahtar nasıl içe aktarılır.

Hesabı tamamen sizin yapın

Satıcı, satıştan önce anahtarı her zaman görür. Yüksek bakiyeler için bu güveni tamamen ortadan kaldırmanızı öneririz: hesabın sahip iznini zaten kontrol ettiğiniz bir anahtara (veya bir multisig'e) taşıyın. Bundan sonra orijinal anahtar — kopyası kimde olursa olsun — artık fon taşıyamaz. Adım adım: vanity adres güvenli mi?

Asla yapmadıklarımız

• Tohum ifadenizi veya başka bir özel anahtarı asla istemeyiz.
• Anahtarları asla e-posta veya sohbet yoluyla göndermeyiz. Destek ekibi sizden asla bir anahtarı "doğrulamanızı" istemez.
• Başkasının cüzdanını taklit eden benzer adresleri asla satmayız.

Güvenlik açığı bildirme

Bir güvenlik sorunu mu buldunuz? Bize Telegram üzerinden ulaşın (Destek düğmesi) — iletişim bilgisi /.well-known/security.txt dosyasında da yayınlanmıştır. Lütfen açıklamadan önce düzeltmemiz için makul bir süre tanıyın.