EnergyTRX'te Güvenlik
Önemli yerlerde güçlü koruma, ne yaptığımız — ve neye dokunmadığımız — konusunda sade dil.
Ödemen nasıl çalışır
EnergyTRX bir hizmettir: sen ödersin, biz enerji teslim ederiz. Ödeme yolunu, kendi cüzdanının uçtan uca kontrolünü sende bırakacak şekilde tasarladık.
Her transferi sen kendi cüzdanından başlatırsın. Cüzdanına asla uzanmayız, imza izni istemeyiz, kurtarma cümleni sormayız. Ödemen TRON blok zincirinde onaylanır onaylanmaz, altyapımız belirttiğin adrese enerjiyi teslim eder.
Neyi koruruz
Hesap kimlik bilgilerin
E-postan ve şifrenin hashlenmiş bir kopyası — şifreleri asla düz metin saklamayız.
İşlem geçmişin
Her yatırma, sipariş ve enerji teslimi güvenle saklanır; etkinliğine istediğin zaman bakabilirsin. AES-256 ile şifreli.
Ödeme altyapımız
Tüm hassas operasyonel veriler bekleme halinde şifrelenir, şifreleme anahtarı veritabanından ayrı yerde tutulur.
Neye dokunmayız
EnergyTRX'in erişimi yoktur:
- ×Kişisel kripto cüzdanının özel anahtarlarına
- ×Cüzdanının kurtarma cümlesi veya kurtarma verisine
- ×Adına imza atma yetkisine
- ×Kişisel kimlik belgelerine (KYC istemeyiz)
TronLink, Trust Wallet, Ledger, MetaMask + Tron Snap veya kullandığın başka bir cüzdan tamamen senin kontrolündedir — %100. İmza izni isteyen bir API'miz, eklentimiz veya tarayıcı uzantımız yoktur. Her transferi sen başlatırsın; biz yalnızca alırız.
Şifreleme ve veri koruması
Sakladığımız her hassas veri parçası — hesap kimlik bilgileri, işlem geçmişi ve ödeme yolunun operasyonel verileri — sektör standardı kimliği doğrulanmış şifreleme olan AES-256-GCM ile şifrelenir.
Ana şifreleme anahtarı, uygulamaya başlangıçta çevre değişkenlerinden iletilir ve veritabanında saklanmaz. Yalnız bir veritabanı sızıntısı saldırgana kullanılabilir bir şey kazandırmaz.
GCM kimliği doğrulanmış şifreleme sağlar: depolanan şifreli metindeki herhangi bir kurcalama, çözümleme sırasında yakalanır ve sessizce kabul edilmez. Her şifreli metnin kendi rastgele IV'si vardır.
Hızlı Satın Al: saklamasız yol
Hızlı Satın Al, kayıt gerektirmeyen bir seçenektir. TRX'i doğrudan kendi cüzdanından bizim yayınladığımız bir ödeme adresine gönderirsin; enerji otomatik olarak gönderici adrese teslim edilir. EnergyTRX bu akışta cüzdanını veya anahtarını asla görmez ve hiçbir fonu saklamaz — yalnızca ödeme talimatlarını yayınlarız, geri kalanı senin cüzdanın yapar.
KYC yok, kişisel belge yok
EnergyTRX KYC doğrulaması istemez. Şunları istemeyiz:
- ×Devlet kimliği
- ×Adres kanıtı
- ×Selfie veya fotoğraf
- ×Kişisel belge
Hesap oluşturmak için yalnızca e-posta yeterlidir. Gizlilik hizmet tasarımımızın temelidir.
Sorumlu açıklama
Bir zafiyet buldun mu? Konu olarak "Security disclosure" yazıp [email protected]'a yaz. 24 saat içinde geri döner ve araştırmacılarla iyi niyetle çalışırız. Lütfen, düzeltme için makul bir süre geçmeden kamuya açıklama yapma.
Özet
- ✓Biz ödeme altyapısını işletiyoruz — sen kişisel cüzdanını. İki dünya hiç kesişmez.
- ✓Her hassas veri AES-256-GCM ile şifrelenir; ana anahtar veritabanının dışında yaşar.
- ✓Tüm işlemler kamuya açık TRON blok zincirinde görünür. Herhangi bir yatırma, enerji teslimi veya çekimi gerçek zamanlı olarak herhangi bir gezgin (Tronscan, TronGrid vb.) ile doğrulayabilirsin.
- ✓Hızlı Satın Al saklamasız — cüzdan → ödeme yolu → enerji geri cüzdana.
- ✓Kurtarma cümlen, kişisel cüzdanın ve imzalama yetkisi her zaman %100 senindir.
Sorular için [email protected].