الأمان في EnergyTRX

كيف يعمل دفعك

EnergyTRX خدمة: أنت تدفع، ونحن نسلّم الطاقة. صمّمنا مسار الدفع بحيث تبقى متحكّماً بمحفظتك الشخصية من الطرف إلى الطرف.

أنت تبدأ كل تحويل من محفظتك الخاصة. لا نمدّ يدنا إلى محفظتك ولا نطلب صلاحيات توقيع ولا نسأل عن عبارتك الاحتياطية. بمجرد تأكيد دفعتك على بلوكشين TRON، تسلّم بنيتنا التحتية الطاقة إلى العنوان الذي حدّدته.

التشفير وحماية البيانات

كل قطعة بيانات حسّاسة نحتفظ بها — بيانات اعتماد الحسابات وتاريخ المعاملات والبيانات التشغيلية لمسار الدفع — مشفّرة بـ AES-256-GCM، وهو معيار التشفير المُصدَّق المعتمد في الصناعة.

يُورَّد مفتاح التشفير الرئيسي للتطبيق عند الإقلاع من متغيرات البيئة ولا يُخزَّن في قاعدة البيانات. تسريب نسخة من القاعدة وحده لا يمنح المهاجم شيئاً قابلاً للاستخدام.

يوفّر GCM تشفيراً مُصدَّقاً، أي أن أي عبث بنصّ مشفّر مخزّن يُكتشف عند فك التشفير ولا يُقبل بصمت. ولكل نصّ مشفّر متّجه تهيئة عشوائي خاص به.

الشراء السريع: مسار بدون حراسة

الشراء السريع خيار بلا تسجيل. ترسل TRX مباشرة من محفظتك إلى عنوان دفع ننشره؛ تُسلَّم الطاقة تلقائياً إلى عنوان الإرسال. لا ترى EnergyTRX محفظتك أبداً، ولا مفتاحك، ولا تحتفظ بأي أموال في هذا المسار — ننشر فقط تعليمات الدفع وتفعل محفظتك الباقي.

الإفصاح المسؤول

هل وجدت ثغرة؟ راسلنا على [email protected] مع الموضوع "Security disclosure". نُقرّ خلال 24 ساعة ونعمل مع الباحثين بحُسن نية. لا تُفصح علناً قبل أن نحصل على نافذة معقولة لإصدار إصلاح.