我们的安全模型

简要说明

#简要说明

从设计上就是非托管

#从设计上就是非托管

J Tools 从不索要你的助记词，也从不保管你的资金。使用已连接的钱包时，每一次签名都通过钱包适配器在该钱包内完成，只有签好名的交易会发送到网络。钱包的私钥从不离开钱包。

J Tools 页面

1你在 J Tools 中设置操作

交易来到你的钱包

你的钱包

2你的钱包显示这笔交易

3你在自己的钱包中批准并签名

已连接钱包的私钥绝不会离开该钱包

只有签名会发出，私钥绝不会

Solana

4已签名的交易广播到 Solana

有些工具还可以用你粘贴的私钥签名，因为它们要操作许多没有通过适配器连接的钱包，其中包括捆绑交易、批量兑换、批量转账、批量归集、中继类工具、Pump.fun 创建并捆绑买入，以及领取类工具。这些私钥只留在你的浏览器标签页中，也在那里签名，不会发送给我们。作为工具私钥来源粘贴进去的私钥，15 分钟后会被清除。请把这些钱包当作一次性热钱包。有几个工具在我们的服务器上运行，让你关闭标签页后仍能继续，这些工具确实有一把密钥放在我们这边。它们都不是你自己长期持有的钱包。持有者增长每次运行都会新建一个分发钱包，持有者钱包的私钥保存在你下载的备份文件里，只有分发钱包的私钥会被加密发送，好让我们的后台程序完成运行。Maker Bot 和 Bump Bot 每次运行都会创建一个机器人钱包：你用一笔转账给它注资，剩下的资金在结束时退回你的钱包。闪电交易量的自动机器人为每个已连接钱包保留一个机器人钱包，在我们服务器上创建并加密保存，提现只会把余额转到你当前连接的钱包。自动冻结会把冻结权限移到一个 1-of-2 多签，由你的钱包和一把只为该次运行封存在我们服务器上的会话密钥组成，你的钱包可以独自收回权限。专属地址定制在机密（confidential）机器里生成你的种子，并用只有你持有的密钥加密，所以 J Tools 只会接触密文。如果某个页面向你索要恢复短语（助记词），那不是我们。

可发现篡改的审计链

#可发现篡改的审计链

管理员操作会写入一个只能追加的审计日志。每一行都带有 prev_hash，即前一行的 SHA-256 哈希，所以这些记录像链条一样环环相扣。修改或删除任何一行，其后的所有哈希都会对不上，篡改一目了然。日志条目中不包含密码和会话令牌。

RPC 白名单与限速

#rpc-白名单与限速

浏览器不会直接与原始的 Solana 节点通信。它经过一个网关，网关只放行固定列表中的读取方法，以及交易发送和模拟，并按 IP 限制请求次数。RPC 地址和密钥都保存在服务器端，浏览器里没有可泄露的东西。限速按接口分别生效，真实的客户端 IP 取自 x-forwarded-for 最右侧的值，所以无法靠伪造请求头绕过限制。

防止费用被篡改

#防止费用被篡改

工具收取平台费用时，用于计算佣金的金额来自我们自己的费用设置，或者链上实际到达平台钱包的 SOL，绝不采用浏览器发来的数字。没有任何流程会信任客户端提供的费用。你在确认任何操作之前，都能在工具的费用卡上看到完整明细（总额、平台费用和预估网络费）。参考数值请查看应用内的费用摘要或费用表。

管理员访问严格封锁

#管理员访问严格封锁

进入管理后台需要密码和 TOTP 验证码，并在服务器端强制执行。整个流程的设计就是不透露任何信息。

TOTP 是强制的。验证码在服务器端校验，连续多次尝试失败会让登录锁定一段冷却时间。锁定原因绝不会返回给客户端。

处处遵守 OPSEC

#处处遵守-opsec

运营安全是贯穿每个接口和页面的长期规则。机密、私钥和完整令牌都不会写进日志。返回给客户端的错误只包含一条简短提示，通常附带一个代码，没有堆栈信息、内部路径或数据库细节；完整信息只保存在服务器日志中。由自动化生成的博客文章会一直停留在草稿状态，直到管理员发布，所以任何内容都要经过人工把关才会呈现给读者。