我们如何保护您的私钥

HaoKey 私钥的完整生命周期——安全生成、AES-256-GCM 加密、出售前链上权限检查、一次性交付并删除，以及浏览器内验证。

靓号地址的安全性取决于私钥如何生成和保管。以下是私钥从生成到交付的全过程，以及如何让账户完全归您所有。

1. 生成

• 私钥在我们的 GPU 矿场离线生成，而不是在网站服务器上。
• 每次搜索都从密码学安全随机数生成器产生的私钥开始，具备完整 256 位熵。我们绝不从短种子派生私钥——这正是 2022 年 Profanity 事件的根源（详情）。

2. 出售前的保存

• 收到私钥后，服务器会用私钥重新计算地址并与号段核对，不匹配即拒绝。
• 私钥使用 AES-256-GCM 加密，地址作为认证数据绑定到密文，因此加密私钥无法被替换到其他地址上。
• 加密密钥作为托管平台的机密，与数据库分开存放。

3. 出售前检查

把地址交给买家之前，我们会查询 TRON 网络：如果账户的 owner 或 active 权限曾被修改，该私钥视为已泄露，地址下架，您会得到另一个地址。

4. 一次性交付

• 链上确认付款后，您可以在订单页面查看一次私钥。
• 显示与删除在同一次数据库操作中完成：加密私钥在显示的瞬间被删除，再次尝试会提示“已交付”。
• 订单页面不缓存，也不会被搜索引擎收录。

5. 浏览器内验证

您的浏览器会用交付的私钥推导 TRON 地址并确认一致，然后您再保存。也可以把私钥导入 TronLink，逐位核对全部 34 个字符——见如何导入私钥。

让账户完全归您所有

卖家在出售前总会见过私钥。大额资金建议彻底消除这层信任：把账户的所有者权限转移到您已控制的私钥（或多签）。此后，无论谁持有原私钥副本，都无法再转走资金。分步说明：靓号地址安全吗？

我们绝不会做的事

• 绝不索要您的助记词或其他私钥。
• 绝不通过邮件或聊天发送私钥。客服绝不会要求您“验证”私钥。
• 绝不出售模仿他人钱包的相似地址。

报告漏洞

发现安全问题？请通过 Telegram（客服按钮）联系我们——联系方式也公布在 /.well-known/security.txt。请在公开前给我们合理的修复时间。