Cách chúng tôi bảo vệ khóa riêng của bạn
Toàn bộ vòng đời của một khóa riêng tại HaoKey — tạo khóa an toàn, mã hóa AES-256-GCM, kiểm tra quyền trên chuỗi trước khi bán, giao một lần kèm xóa và xác minh trong trình duyệt.
Một địa chỉ đẹp chỉ an toàn khi khóa của nó được tạo và xử lý an toàn. Đây chính xác là những gì xảy ra với một khóa từ lúc tạo đến lúc giao — và những gì bạn có thể làm để nó hoàn toàn thuộc về bạn.
1. Tạo khóa
- Khóa được tạo ngoại tuyến trên trang trại GPU, không phải trên máy chủ web.
- Mỗi lần tìm kiếm bắt đầu từ một khóa lấy từ bộ sinh số ngẫu nhiên an toàn mật mã với đủ 256 bit entropy. Chúng tôi không bao giờ suy ra khóa từ seed ngắn — lỗ hổng đằng sau sự cố Profanity năm 2022 (chi tiết).
2. Lưu trữ đến khi bán
- Khi nhận được khóa, máy chủ tính lại địa chỉ từ khóa và so với mẫu. Không khớp sẽ bị từ chối.
- Khóa được mã hóa bằng AES-256-GCM. Địa chỉ gắn với bản mã như dữ liệu xác thực, nên không thể chuyển khóa đã mã hóa sang địa chỉ khác.
- Khóa mã hóa được lưu tách biệt khỏi cơ sở dữ liệu, như một bí mật của nền tảng lưu trữ.
3. Kiểm tra trước khi bán
Trước khi giao địa chỉ cho người mua, chúng tôi truy vấn mạng TRON: nếu quyền owner hoặc active của tài khoản từng bị thay đổi, khóa bị coi là đã lộ, địa chỉ bị rút khỏi kho và bạn nhận địa chỉ khác.
4. Giao một lần
- Sau khi thanh toán được xác nhận trên chuỗi, trang đơn hàng cho phép bạn hiển thị khóa một lần.
- Hiển thị và xóa diễn ra trong một thao tác cơ sở dữ liệu: khóa mã hóa bị xóa ngay lúc hiển thị. Lần thử thứ hai sẽ báo "đã giao".
- Trang đơn hàng không bao giờ được lưu bộ nhớ đệm và bị loại khỏi công cụ tìm kiếm.
5. Xác minh trong trình duyệt
Trình duyệt của bạn suy ra địa chỉ TRON từ khóa được giao và xác nhận khớp trước khi bạn lưu. Bạn cũng có thể nhập khóa vào TronLink và so sánh đủ 34 ký tự — xem cách nhập khóa.
Biến tài khoản thành của riêng bạn
Người bán luôn thấy khóa trước khi bán. Với số dư lớn, chúng tôi khuyên loại bỏ hoàn toàn sự tin cậy đó: chuyển quyền chủ sở hữu của tài khoản sang khóa bạn đang kiểm soát (hoặc multisig). Sau đó, khóa gốc — dù ai giữ bản sao — cũng không thể chuyển tiền. Từng bước: địa chỉ đẹp có an toàn không?
Những điều chúng tôi không bao giờ làm
- Không bao giờ yêu cầu cụm từ khôi phục hay bất kỳ khóa riêng nào khác.
- Không bao giờ gửi khóa qua email hay chat. Bộ phận hỗ trợ sẽ không bao giờ yêu cầu bạn "xác minh" khóa.
- Không bao giờ bán địa chỉ giống nhằm giả mạo ví của người khác.
Báo cáo lỗ hổng
Phát hiện vấn đề bảo mật? Hãy liên hệ qua Telegram (nút Hỗ trợ) — thông tin liên hệ cũng được công bố tại /.well-known/security.txt. Vui lòng cho chúng tôi thời gian hợp lý để khắc phục trước khi công bố.