Model keselamatan kami

J Tools menjalankan operasi token anda tanpa pernah mengambil jagaan dompet anda. Transaksi daripada dompet anda ditandatangani di pihak anda, platform membina dan menghantarnya, dan kawalan di pihak pelayan menyokong semuanya.

Versi ringkas

#versi-ringkas

Petua

Kunci dompet yang disambungkan kekal di dalam dompet itu, pelayar tidak pernah dipercayai untuk menetapkan jumlah yuran, dan rahsia dijauhkan daripada log. Akses admin dikunci di sebalik faktor kedua, dan jejak audit dibina supaya sebarang usikan kelihatan.

Direka tanpa memegang dana anda

#direka-tanpa-memegang-dana-anda

J Tools tidak pernah meminta frasa pemulihan anda dan tidak pernah memegang dana anda. Apabila anda menggunakan dompet yang disambungkan, setiap tandatangan berlaku di dalam dompet itu melalui wallet adapter, dan hanya transaksi yang sudah ditandatangani dihantar ke rangkaian. Kunci peribadi dompet tidak pernah keluar daripadanya.

Halaman J Tools

1Anda menyediakan tindakan dalam J Tools

Transaksi sampai ke dompet anda

Dompet anda

2Dompet anda memaparkan transaksi

3Anda meluluskan dan menandatangani dalam dompet anda sendiri

Kunci dompet yang disambungkan tidak pernah meninggalkannya

Hanya tandatangan yang keluar, bukan kunci

Solana

4Transaksi yang ditandatangani disiarkan ke Solana

Sesetengah alat juga boleh menandatangani dengan kunci peribadi yang anda tampal, kerana alat itu berfungsi merentas banyak dompet yang tidak disambungkan oleh mana-mana adapter: antaranya Jual Beli Bundle, Swap Pukal, Hantar Pukal, Pengumpul Baki, alat pindahan berantai, Pump.fun: Buat & Bundle Beli dan alat tuntutan. Kunci itu kekal dalam tab pelayar anda dan menandatangani di situ, dan tidak dihantar kepada kami. Kunci yang ditampal sebagai sumber kunci peribadi sesuatu alat dikosongkan selepas 15 minit. Anggap dompet ini sebagai dompet panas pakai buang. Penambah Jumlah Pemegang ialah satu-satunya alat yang memberi kunci kepada pelayan kami: ia mencipta dompet pengedar baharu untuk setiap sesi, menyimpan kunci dompet pemegang dalam fail sandaran yang anda muat turun, dan hanya menghantar kunci pengedar, dalam bentuk tersulit, supaya pekerja kami boleh menyelesaikan sesi selepas anda menutup tab. Jika sesuatu halaman meminta frasa pemulihan anda, itu bukan kami.

Rantaian audit yang menunjukkan usikan

#rantaian-audit-yang-menunjukkan-usikan

Tindakan admin ditulis ke log audit yang hanya boleh ditambah. Setiap baris membawa prev_hash, iaitu hash SHA-256 bagi baris sebelumnya, jadi entri-entri itu bersambung seperti rantai. Ubah atau padam satu baris dan setiap hash selepasnya tidak lagi sepadan, menjadikan suntingan itu jelas. Entri log tidak menyimpan kata laluan dan token sesi.

Senarai benar RPC dan had kadar

#senarai-benar-rpc-dan-had-kadar

Pelayar tidak bercakap terus dengan nod Solana mentah. Ia melalui gerbang yang hanya membenarkan senarai tetap kaedah baca serta penghantaran dan simulasi transaksi, dan mengehadkan permintaan bagi setiap IP. URL dan kunci RPC kekal di pelayan, jadi pelayar tidak mempunyai apa-apa untuk dibocorkan. Had kadar dikenakan bagi setiap endpoint, dan IP sebenar pelanggan dibaca daripada nilai x-forwarded-for paling kanan supaya had itu tidak boleh dielak dengan header palsu.

Perlindungan daripada kecurian yuran

#perlindungan-daripada-kecurian-yuran

Apabila sesuatu alat mengenakan yuran platform, jumlah yang direkodkan untuk komisen datang daripada tetapan yuran kami sendiri atau daripada SOL yang benar-benar sampai ke dompet platform on-chain, bukan nombor yang dihantar oleh pelayar. Tiada laluan yang mempercayai yuran yang diberikan oleh pelanggan. Anda melihat pecahan penuh (jumlah, yuran platform dan anggaran yuran rangkaian) pada kad yuran alat sebelum anda mengesahkan apa-apa. Untuk nilai rujukan, semak ringkasan yuran dalam aplikasi atau jadual yuran.

Awas

Tentang yuran. Setiap tindakan ada dua kos: yuran rangkaian Solana yang dibayar kepada validator, dan yuran platform J Tools. Yuran platform sentiasa dipaparkan dalam aplikasi sebelum anda mengesahkan, dan tiada apa-apa dicaj sehingga anda menandatangani. Yuran boleh berubah dari semasa ke semasa, jadi rujuk ringkasan dalam aplikasi, bukan angka yang pernah anda lihat sekali.

Akses admin dikunci ketat

#akses-admin-dikunci-ketat

Untuk sampai ke panel admin, anda perlukan kata laluan dan kod TOTP, yang dikuatkuasakan di pelayan. Alirannya dibina supaya tidak mendedahkan apa-apa.

Faktor kedua Penyimpanan kata laluan Tiada kebocoran maklumat Sesi

TOTP adalah wajib. Kod disemak di pelayan, dan beberapa percubaan gagal berturut-turut mengunci log masuk untuk satu tempoh bertenang. Sebab penguncian tidak pernah dihantar balik kepada pelanggan.

Kata laluan admin hanya disimpan sebagai hash sehala, ditetapkan melalui pemboleh ubah persekitaran. Tiada skrin tetapan semula kata laluan dalam panel atau API; perubahan bermakna nilai env baharu dan satu deploy.

Log masuk yang gagal memulangkan mesej umum yang sama sama ada nama pengguna, kata laluan atau kod yang salah, dan nama pengguna yang tidak wujud mengambil masa yang sama untuk disemak seperti nama pengguna sebenar. Log masuk yang dikunci hanya menyatakan terlalu banyak percubaan, tidak pernah had mana yang tercetus. Percubaan log masuk dihadkan mengikut IP dan nama pengguna.

Sesi disimpan dalam stor di pelayan dengan kuki httpOnly, Secure, SameSite=Strict dan ID rawak. Sesi ditukar semasa log masuk untuk menangkis serangan fixation, tamat apabila tidak aktif, dan dihadkan bagi setiap admin.

OPSEC di mana-mana

#opsec-di-mana-mana

Keselamatan operasi ialah peraturan tetap di setiap endpoint dan halaman. Rahsia, kunci peribadi dan token penuh dijauhkan daripada log. Respons ralat kepada pelanggan membawa mesej ringkas, selalunya dengan kod, tanpa stack trace, laluan dalaman atau butiran pangkalan data; gambaran penuh kekal dalam log pelayan. Catatan blog yang dirangka secara automatik kekal sebagai draf sehingga admin menerbitkannya, jadi tiada apa yang sampai kepada pembaca tanpa kelulusan seseorang.