हमारा सुरक्षा मॉडल

J Tools आपके टोकन ऑपरेशन चलाता है, पर आपके वॉलेट को कभी अपने कब्ज़े में नहीं लेता। आपके वॉलेट के ट्रांज़ैक्शन पर हस्ताक्षर आपकी तरफ़ होते हैं, प्लेटफ़ॉर्म उन्हें बनाता और भेजता है, और इन सबके पीछे सर्वर पर सुरक्षा जांचें लगी रहती हैं।

संक्षेप में

#संक्षेप-में

संकेत

कनेक्ट किए गए वॉलेट की कुंजियां उसी वॉलेट के अंदर रहती हैं, शुल्क की राशि तय करने के लिए ब्राउज़र पर कभी भरोसा नहीं किया जाता, और गोपनीय जानकारी लॉग में नहीं जाती। एडमिन एक्सेस दूसरे फ़ैक्टर के पीछे बंद है, और ऑडिट ट्रेल ऐसे बना है कि कोई भी छेड़छाड़ दिख जाए।

शुरू से ही नॉन-कस्टोडियल

#शुरू-से-ही-नॉन-कस्टोडियल

J Tools कभी आपका रिकवरी वाक्यांश नहीं मांगता और कभी आपके फ़ंड अपने पास नहीं रखता। कनेक्ट किए गए वॉलेट से काम करने पर हर हस्ताक्षर वॉलेट एडैप्टर के ज़रिए उसी वॉलेट के अंदर होता है, और नेटवर्क पर केवल हस्ताक्षर किया हुआ ट्रांज़ैक्शन जाता है। वॉलेट की निजी कुंजी कभी उससे बाहर नहीं निकलती।

J Tools पेज

1आप J Tools में एक काम सेट करते हैं

ट्रांज़ैक्शन आपके वॉलेट में आता है

आपका वॉलेट

2आपका वॉलेट ट्रांज़ैक्शन दिखाता है

3आप अपने वॉलेट में मंज़ूरी देकर हस्ताक्षर करते हैं

जुड़े हुए वॉलेट की कुंजियां कभी उससे बाहर नहीं जातीं

बाहर केवल हस्ताक्षर जाता है, कुंजी कभी नहीं

Solana

4हस्ताक्षरित ट्रांज़ैक्शन Solana पर प्रसारित होता है

कुछ टूल आपकी पेस्ट की गई निजी कुंजियों से भी हस्ताक्षर कर सकते हैं, क्योंकि वे ऐसे कई वॉलेट पर काम करते हैं जिन्हें कोई एडैप्टर नहीं जोड़ता: बंडल ट्रेड, कई वॉलेट से स्वैप, कई वॉलेट में भेजें, कई वॉलेट से एकत्र करें, रिले टूल, Pump.fun पर बनाएं और बंडल में खरीदें, और शुल्क प्राप्त करने वाले टूल इनमें शामिल हैं। ये कुंजियां आपके ब्राउज़र टैब में रहती हैं और वहीं हस्ताक्षर करती हैं, हमें नहीं भेजी जातीं। किसी टूल के निजी-कुंजी स्रोत के रूप में पेस्ट की गई कुंजी 15 मिनट बाद मिटा दी जाती है। इन्हें इस्तेमाल करके छोड़ देने वाले हॉट वॉलेट मानें। धारकों की संख्या बढ़ाएं अकेला टूल है जो हमारे सर्वर को कुंजी देता है: यह हर रन के लिए नया डिस्ट्रीब्यूटर वॉलेट बनाता है, धारक वॉलेट की कुंजियां उस बैकअप फ़ाइल में रखता है जो आप डाउनलोड करते हैं, और केवल डिस्ट्रीब्यूटर की कुंजी एन्क्रिप्ट करके भेजता है, ताकि टैब बंद करने के बाद भी हमारा वर्कर रन पूरा कर सके। अगर कोई पेज आपका रिकवरी वाक्यांश मांगे, तो वह हम नहीं हैं।

छेड़छाड़ दिखाने वाली ऑडिट चेन

#छेड़छाड़-दिखाने-वाली-ऑडिट-चेन

एडमिन की कार्रवाइयां ऐसे ऑडिट लॉग में लिखी जाती हैं जिसमें केवल नई पंक्तियां जुड़ती हैं। हर पंक्ति में prev_hash होता है, यानी उससे पहले वाली पंक्ति का SHA-256 हैश, इसलिए प्रविष्टियां एक चेन की तरह जुड़ी रहती हैं। एक पंक्ति बदलें या हटाएं, तो उसके बाद का हर हैश मेल खाना बंद कर देता है और बदलाव साफ़ दिख जाता है। लॉग प्रविष्टियों में पासवर्ड और सेशन टोकन नहीं होते।

RPC व्हाइटलिस्ट और रेट लिमिट

#rpc-व्हाइटलिस्ट-और-रेट-लिमिट

ब्राउज़र सीधे किसी Solana नोड से बात नहीं करता। वह एक गेटवे से होकर जाता है जो केवल पढ़ने वाले मेथड की एक तय सूची और ट्रांज़ैक्शन भेजने व सिम्युलेट करने की अनुमति देता है, और हर IP के अनुरोधों की सीमा रखता है। RPC URL और कुंजियां सर्वर पर रहती हैं, इसलिए ब्राउज़र के पास लीक करने को कुछ नहीं होता। रेट लिमिट हर एंडपॉइंट पर अलग लागू होती है, और असली क्लाइंट IP x-forwarded-for के सबसे दाएं मान से पढ़ा जाता है, ताकि नकली हेडर से सीमा को धोखा न दिया जा सके।

शुल्क चोरी से सुरक्षा

#शुल्क-चोरी-से-सुरक्षा

जब कोई टूल प्लेटफ़ॉर्म शुल्क लेता है, तो कमीशन के लिए दर्ज राशि हमारी अपनी शुल्क सेटिंग से या प्लेटफ़ॉर्म वॉलेट तक ऑन-चेन सच में पहुंचे SOL से आती है, ब्राउज़र की भेजी किसी संख्या से कभी नहीं। कोई भी रास्ता क्लाइंट के दिए शुल्क पर भरोसा नहीं करता। किसी भी चीज़ की पुष्टि करने से पहले आप टूल के शुल्क कार्ड पर पूरा ब्यौरा (कुल, प्लेटफ़ॉर्म शुल्क और अनुमानित नेटवर्क शुल्क) देखते हैं। संदर्भ मानों के लिए ऐप में शुल्क सारांश या शुल्क सूची देखें।

सावधानी

शुल्क के बारे में। हर काम की दो लागतें होती हैं: वैलिडेटर को दिया जाने वाला Solana नेटवर्क शुल्क, और J Tools प्लेटफ़ॉर्म शुल्क। प्लेटफ़ॉर्म शुल्क पुष्टि करने से पहले ऐप में हमेशा दिखता है, और जब तक आप हस्ताक्षर नहीं करते, कुछ भी नहीं लिया जाता। शुल्क समय के साथ बदल सकते हैं, इसलिए कभी एक बार देखी गई संख्या के बजाय ऐप के सारांश पर भरोसा करें।

एडमिन एक्सेस कसकर बंद है

#एडमिन-एक्सेस-कसकर-बंद-है

एडमिन पैनल तक पहुंचने के लिए पासवर्ड और TOTP कोड दोनों चाहिए, और यह नियम सर्वर पर लागू होता है। पूरा प्रवाह इस तरह बना है कि कोई जानकारी बाहर न जाए।

दूसरा फ़ैक्टर पासवर्ड का भंडारण कोई जानकारी लीक नहीं सेशन

TOTP अनिवार्य है। कोड सर्वर पर जांचे जाते हैं, और लगातार कई गलत प्रयासों के बाद साइन-इन कुछ समय के लिए लॉक हो जाता है। लॉक की वजह क्लाइंट को कभी वापस नहीं भेजी जाती।

एडमिन पासवर्ड केवल एकतरफ़ा हैश के रूप में रखे जाते हैं, जो एनवायरनमेंट वेरिएबल से सेट होते हैं। पैनल या API में पासवर्ड रीसेट की कोई स्क्रीन नहीं है; बदलाव का मतलब है नया env मान और नया डिप्लॉय।

लॉगिन विफल होने पर एक ही सामान्य संदेश लौटता है, चाहे यूज़रनेम गलत हो, पासवर्ड या कोड, और अनजान यूज़रनेम की जांच में भी उतना ही समय लगता है जितना असली की जांच में। लॉक हुआ साइन-इन केवल इतना बताता है कि प्रयास बहुत ज़्यादा हुए, यह कभी नहीं कि कौन-सी सीमा पार हुई। लॉगिन प्रयासों पर IP और यूज़रनेम दोनों के हिसाब से रेट लिमिट है।

सेशन सर्वर-साइड स्टोर में रहते हैं, httpOnly, Secure, SameSite=Strict कुकी और रैंडम ID के साथ। फ़िक्सेशन से बचाने के लिए लॉगिन पर ये बदल जाते हैं, निष्क्रिय रहने पर समाप्त हो जाते हैं, और हर एडमिन के लिए इनकी संख्या सीमित है।

हर जगह OPSEC

#हर-जगह-opsec

ऑपरेशनल सुरक्षा हर एंडपॉइंट और हर पेज पर स्थायी नियम है। गोपनीय जानकारी, निजी कुंजियां और पूरे टोकन लॉग से बाहर रखे जाते हैं। क्लाइंट को मिलने वाले त्रुटि जवाब में एक छोटा संदेश होता है, अक्सर एक कोड के साथ, पर कोई स्टैक ट्रेस, आंतरिक पाथ या डेटाबेस विवरण नहीं; पूरी तस्वीर सर्वर लॉग में रहती है। ऑटोमेशन से लिखे ब्लॉग पोस्ट तब तक ड्राफ़्ट रहते हैं जब तक कोई एडमिन उन्हें प्रकाशित न करे, इसलिए किसी व्यक्ति की मंज़ूरी के बिना पाठकों तक कुछ नहीं पहुंचता।