PS C:\0x000000000> Get-FAQ -Topic Security
[1] Can the platform steal my private key?
No - it cannot do it, mathematically. Your half of the key (s, inside my-secret-s.json) is created on your own computer and never leaves it; the platform only receives its public key (shadow A - public, like a bank account number) and a signature. The platform mints the other half, b - without s, b is a useless number. The full private key is only ever assembled on your computer. You do not have to trust us: the minting page lists every word it says to the platform, and two checks run on GitHub all the time ("Verify on GitHub" on the home page).
[2] Why download a page instead of minting on the website?
Minting involves your private key. On a website you get whatever code the server sends you at that moment; the file you download can never be changed by us afterwards, and it is byte-for-byte identical to the copy published on GitHub, which you can check yourself. So the website only offers the download - making the key, ordering, collecting and building the key all happen in that page on your computer.
[3] Which steps need the internet, and why?
Each step in the minting page tells you. In short:
1 Make the key - offline recommended: this creates your half of the key, and while offline the page could not send anything out even if it tried.
2 Order, 3 Pay, 4 Minting - online: the platform needs your order, has to see your payment and reports progress.
5 Collect, then build - collect the other half online, then go offline to build the full key and export the wallet file: the full key first appears while your computer is offline.
6 Receipt - online: tells the platform you got it, which settles the order (optional).
1 Make the key - offline recommended: this creates your half of the key, and while offline the page could not send anything out even if it tried.
2 Order, 3 Pay, 4 Minting - online: the platform needs your order, has to see your payment and reports progress.
5 Collect, then build - collect the other half online, then go offline to build the full key and export the wallet file: the full key first appears while your computer is offline.
6 Receipt - online: tells the platform you got it, which settles the order (optional).
[4] I lost my-secret-s.json. What now?
The address is gone for good and nobody can recover it - that is the price of non-custody, and also where its safety comes from. Right after step 1, save a second copy of my-secret-s.json somewhere safe, such as a USB stick.
[5] Someone says they are support and asks for my s or private key.
It is 100% phishing. The platform never asks for your s, your private key, a seed phrase or your wallet-file password. Block anyone who asks.
[6] Why is there no instant, ready-made stock?
Ready-made stock means the platform once created and held the full private key, and you would have to rely on a promise that it was destroyed - which nobody can verify. We take the mathematically cleaner road: you make the first half, we mint the second half, and the key is only put together on your computer.
[7] How long after paying do I get it?
Pay in USDT on BSC (BEP20) - that is the only payment chain; TRON addresses are still made, you just pay for them on BSC. Once the payment lands and has enough confirmations (the order page says how many), minting starts by itself; how long it takes depends on the length, and the page tells you before you order. If it is not done within the time limit, the refund policy below applies.
[8] How do I import it into a wallet?
After step 5 builds your key (the page checks on the spot that it is exactly the address you bought), click "Export wallet file" and type a password twice:
· Addresses starting with 0x - the file is my-keystore.json - MetaMask: Add account or hardware wallet → Import account → Select type: JSON File → pick the file → enter the password.
· TRON addresses starting with T - the file is my-keystore.txt (TronLink only accepts .txt) - TronLink: Add Wallet → TRON - Import Wallet → Import via Keystore File → pick the file → enter the password.
The wallet file opens in Notepad without a password - that is normal: the file itself is plain text, and what is locked is the private key inside it (the "ciphertext" line), which is useless without the password. Step 5 of the minting page explains every line in plain words.
· Addresses starting with 0x - the file is my-keystore.json - MetaMask: Add account or hardware wallet → Import account → Select type: JSON File → pick the file → enter the password.
· TRON addresses starting with T - the file is my-keystore.txt (TronLink only accepts .txt) - TronLink: Add Wallet → TRON - Import Wallet → Import via Keystore File → pick the file → enter the password.
The wallet file opens in Notepad without a password - that is normal: the file itself is plain text, and what is locked is the private key inside it (the "ciphertext" line), which is useless without the password. Step 5 of the minting page explains every line in plain words.
[9] Why is there no "export plain private key" any more?
Whoever gets a plain private-key file owns that address, and such files tend to sit forgotten in a downloads folder. The wallet file is the same key with a password lock, and MetaMask and TronLink both import it directly - so it is the only export we keep.
[10] Refund policy
Refundable while minting is not finished and you have not collected yet (orders that run past the time limit turn into refunds automatically). Once you have collected the other half, delivery is complete and refunds stop. USDT goes back the way it came (minus network fees).
[11] Can you mint an address that is all 9s (40 nines)?
No. There are 16^40 ≈ 1.46×10^48 possibilities - not even computing until the end of the universe would finish it. What you can buy is a number of characters at the start, at the end, or both (the more characters, the more it costs and the longer it takes). Any seller promising "all-9 addresses in stock" is lying to you.
PS C:\0x000000000>
PS C:\0x000000000> Get-FAQ -Topic Security
[1] 平台会不会偷我的私钥?
不会,数学上做不到。你的那一半钥匙(my-secret-s.json 里的 s)在你自己的电脑上生成,也只存在你自己的电脑上;平台只收到它的公钥(影子 A,像银行卡号一样是公开的)和一个签名。平台只负责铸造另一半 b —— 没有 s,b 就是一串没用的数字。完整私钥只在你自己的电脑上合成。你不用相信我们:铸造页面最下面逐条列着它跟平台说过的每一句话,GitHub 上还有两项检查一直在跑(首页「到 GitHub 核对」)。
[2] 为什么网站上不能直接铸造,要下载一个页面?
铸造靓号要用到你的私钥。在网站上做,你每次打开拿到的是服务器那一刻给你的代码;下载到你电脑上的那个文件,我们以后改不了它,而且它跟 GitHub 上公开的那份一个字节都不差,你可以自己核对。所以网站上只给下载,造钥匙、下单、取货、合成钥匙都在你电脑上的那个页面里做。
[3] 哪一步要断网、哪一步要联网?为什么?
铸造页面每一步都会写明,这里先说个大概:
① 造钥匙 —— 建议断网:这一步生成你的那一半钥匙,断网的时候页面就算想往外发东西也发不出去。
② 下单、③ 付款、④ 铸造 —— 要联网:平台要收到你的订单、看到你的付款、告诉你铸造进度。
⑤ 取货 → 合成 —— 先联网取回另一半,再断网合成完整私钥、导出钱包文件:完整私钥第一次出现的那一刻,你的电脑不连网。
⑥ 交收条 —— 要联网:告诉平台「我拿到了」,这一单才算结清(可以不交)。
① 造钥匙 —— 建议断网:这一步生成你的那一半钥匙,断网的时候页面就算想往外发东西也发不出去。
② 下单、③ 付款、④ 铸造 —— 要联网:平台要收到你的订单、看到你的付款、告诉你铸造进度。
⑤ 取货 → 合成 —— 先联网取回另一半,再断网合成完整私钥、导出钱包文件:完整私钥第一次出现的那一刻,你的电脑不连网。
⑥ 交收条 —— 要联网:告诉平台「我拿到了」,这一单才算结清(可以不交)。
[4] 我把 my-secret-s.json 丢了怎么办?
靓号永久没了,谁都找不回来 —— 这正是「无托管」的代价,也是安全性的来源。第 1 步造完钥匙,马上把 my-secret-s.json 另存一份到 U 盘之类的地方。
[5] 有人私信我说是平台客服,要我的 s 或私钥?
100% 是钓鱼。平台永远不会索要你的 s、私钥、助记词、钱包文件的密码。任何索要者直接拉黑。
[6] 为什么没有「现货秒发」?
现货意味着平台曾经生成并持有完整私钥,只能靠平台「承诺销毁」—— 没法验证。我们选择数学上更干净的路:你出前半截,我们铸造后半截,钥匙只在你的电脑上拼出来。
[7] 付款后多久拿到?
只收 BSC(BEP20)上的 USDT —— 波场地址照样做,付款走 BSC。钱到账、链上确认够了(下单页上写着要等几个确认)就自动开始铸造;要铸多久看位数,下单之前页面上就写着。超过时限还没铸好,按下面的退款政策处理。
[8] 拿到之后怎么导进钱包?
在铸造页面第 5 步合成钥匙之后(页面会当场核对:合出来的就是你买的那个地址),点「导出钱包文件」,密码输两遍:
· 0x 开头的地址 —— 文件叫 my-keystore.json —— MetaMask:添加账户或硬件钱包 → 导入账户 → 选择类型「JSON 文件」→ 选这个文件 → 输密码。
· T 开头的 TRON 地址 —— 文件叫 my-keystore.txt(TronLink 只收 .txt)—— TronLink:添加钱包 → TRON-导入钱包 → 通过 Keystore 文件导入 → 选这个文件 → 输密码。
钱包文件用记事本不用密码就能打开 —— 这是正常的:文件本身是普通文字,锁住的是里面的私钥(ciphertext 那一行),没有密码它就没用。铸造页面第 5 步下面有每一行是什么的人话说明。
· 0x 开头的地址 —— 文件叫 my-keystore.json —— MetaMask:添加账户或硬件钱包 → 导入账户 → 选择类型「JSON 文件」→ 选这个文件 → 输密码。
· T 开头的 TRON 地址 —— 文件叫 my-keystore.txt(TronLink 只收 .txt)—— TronLink:添加钱包 → TRON-导入钱包 → 通过 Keystore 文件导入 → 选这个文件 → 输密码。
钱包文件用记事本不用密码就能打开 —— 这是正常的:文件本身是普通文字,锁住的是里面的私钥(ciphertext 那一行),没有密码它就没用。铸造页面第 5 步下面有每一行是什么的人话说明。
[9] 为什么没有「导出明文私钥」了?
明文私钥文件谁拿到谁就拥有这个地址,而且这种文件很容易留在下载文件夹里忘了删。钱包文件是加了密码锁的同一把私钥,MetaMask 和 TronLink 都能直接导入 —— 所以只留它这一种导出。
[10] 退款政策
还没铸好、你也还没取货 → 可以退款(超过时限还没铸好,会自动转成退款)。一旦取过货(拿到了另一半),交付就完成了,不再退款。USDT 原路退回(扣链上手续费)。
[11] 全 9 的地址(40 位全是 9)能铸造吗?
不能。16^40 ≈ 1.46×10^48 种可能,算到宇宙尽头也算不完。能买的是前缀、后缀或前后缀加起来的若干位(位数越多越贵、越久),任何承诺「全 9 现货」的卖家都在骗你。
PS C:\0x000000000>
PS C:\0x000000000> Get-FAQ -Topic Security
[1] Bisakah platform mencuri kunci privat saya?
Tidak - secara matematis, itu tidak mungkin. Separuh kunci Anda (s, di dalam my-secret-s.json) dibuat di komputer Anda sendiri dan tidak pernah meninggalkannya; platform hanya menerima kunci publiknya (bayangan A - publik, seperti nomor rekening bank) dan sebuah tanda tangan. Platform mencetak separuh lainnya, b - tanpa s, b hanyalah angka yang tidak berguna. Kunci privat lengkap hanya pernah dirakit di komputer Anda. Anda tidak perlu mempercayai kami: halaman cetak mencantumkan setiap kata yang dikirimnya ke platform, dan dua pemeriksaan terus berjalan di GitHub ("Periksa di GitHub" di halaman utama).
[2] Kenapa harus mengunduh halaman, bukan mencetak di situs web?
Pencetakan melibatkan kunci privat Anda. Di situs web, Anda mendapat kode apa pun yang dikirim server saat itu; file yang Anda unduh tidak pernah bisa kami ubah setelahnya, dan file itu identik byte demi byte dengan salinan yang dipublikasikan di GitHub, yang bisa Anda periksa sendiri. Karena itu situs web hanya menyediakan unduhan - pembuatan kunci, pemesanan, pengambilan, dan perakitan kunci semuanya terjadi di halaman itu, di komputer Anda.
[3] Langkah mana yang butuh internet, dan kenapa?
Setiap langkah di halaman cetak memberi tahu Anda. Singkatnya:
1 Buat kunci - disarankan offline: langkah ini membuat separuh kunci Anda, dan saat offline halaman itu tidak bisa mengirim apa pun keluar walaupun mencoba.
2 Pesan, 3 Bayar, 4 Pencetakan - online: platform perlu menerima pesanan Anda, harus melihat pembayaran Anda, dan melaporkan progres.
5 Ambil, lalu rakit - ambil separuh lainnya secara online, lalu putuskan internet untuk merakit kunci lengkap dan mengekspor file dompet: kunci lengkap pertama kali muncul saat komputer Anda offline.
6 Tanda terima - online: memberi tahu platform bahwa Anda sudah menerimanya, dan itu menyelesaikan pesanan (opsional).
1 Buat kunci - disarankan offline: langkah ini membuat separuh kunci Anda, dan saat offline halaman itu tidak bisa mengirim apa pun keluar walaupun mencoba.
2 Pesan, 3 Bayar, 4 Pencetakan - online: platform perlu menerima pesanan Anda, harus melihat pembayaran Anda, dan melaporkan progres.
5 Ambil, lalu rakit - ambil separuh lainnya secara online, lalu putuskan internet untuk merakit kunci lengkap dan mengekspor file dompet: kunci lengkap pertama kali muncul saat komputer Anda offline.
6 Tanda terima - online: memberi tahu platform bahwa Anda sudah menerimanya, dan itu menyelesaikan pesanan (opsional).
[4] my-secret-s.json saya hilang. Sekarang bagaimana?
Alamat itu hilang untuk selamanya dan tidak ada yang bisa memulihkannya - itulah harga dari non-kustodial, sekaligus sumber keamanannya. Segera setelah langkah 1, simpan salinan kedua my-secret-s.json di tempat yang aman, misalnya USB.
[5] Seseorang mengaku sebagai layanan pelanggan dan meminta s atau kunci privat saya.
Itu 100% phishing. Platform tidak pernah meminta s Anda, kunci privat Anda, frasa seed, atau kata sandi file dompet Anda. Blokir siapa pun yang memintanya.
[6] Kenapa tidak ada stok siap pakai yang instan?
Stok siap pakai berarti platform pernah membuat dan memegang kunci privat lengkapnya, dan Anda harus mengandalkan janji bahwa kunci itu sudah dimusnahkan - yang tidak bisa diverifikasi siapa pun. Kami memilih jalan yang secara matematis lebih bersih: Anda membuat separuh pertama, kami mencetak separuh kedua, dan kuncinya hanya disatukan di komputer Anda.
[7] Berapa lama setelah membayar saya menerimanya?
Bayar dengan USDT di BSC (BEP20) - itu satu-satunya jaringan pembayaran; alamat TRON tetap dibuat, hanya saja Anda membayarnya di BSC. Setelah pembayaran masuk dan konfirmasinya cukup (halaman pesanan menyebutkan berapa), pencetakan dimulai sendiri; lamanya tergantung panjang polanya, dan halaman memberi tahu Anda sebelum Anda memesan. Jika tidak selesai dalam batas waktu, kebijakan pengembalian dana di bawah berlaku.
[8] Bagaimana cara mengimpornya ke dompet?
Setelah langkah 5 merakit kunci Anda (halaman langsung memeriksa bahwa alamatnya persis yang Anda beli), klik "Ekspor file dompet" dan ketik kata sandi dua kali:
· Alamat yang diawali 0x - filenya my-keystore.json - MetaMask: Add account or hardware wallet → Import account → Select type: JSON File → pilih file itu → masukkan kata sandi.
· Alamat TRON yang diawali T - filenya my-keystore.txt (TronLink hanya menerima .txt) - TronLink: Add Wallet → TRON - Import Wallet → Import via Keystore File → pilih file itu → masukkan kata sandi.
File dompet bisa dibuka di Notepad tanpa kata sandi - itu normal: file itu sendiri berupa teks biasa, dan yang terkunci adalah kunci privat di dalamnya (baris "ciphertext"), yang tidak berguna tanpa kata sandi. Langkah 5 di halaman cetak menjelaskan setiap baris dengan bahasa sederhana.
· Alamat yang diawali 0x - filenya my-keystore.json - MetaMask: Add account or hardware wallet → Import account → Select type: JSON File → pilih file itu → masukkan kata sandi.
· Alamat TRON yang diawali T - filenya my-keystore.txt (TronLink hanya menerima .txt) - TronLink: Add Wallet → TRON - Import Wallet → Import via Keystore File → pilih file itu → masukkan kata sandi.
File dompet bisa dibuka di Notepad tanpa kata sandi - itu normal: file itu sendiri berupa teks biasa, dan yang terkunci adalah kunci privat di dalamnya (baris "ciphertext"), yang tidak berguna tanpa kata sandi. Langkah 5 di halaman cetak menjelaskan setiap baris dengan bahasa sederhana.
[9] Kenapa tidak ada lagi "ekspor kunci privat polos"?
Siapa pun yang mendapatkan file kunci privat polos akan menguasai alamat itu, dan file seperti itu cenderung terlupakan di folder unduhan. File dompet adalah kunci yang sama dengan gembok kata sandi, dan MetaMask maupun TronLink sama-sama bisa langsung mengimpornya - jadi hanya itu ekspor yang kami pertahankan.
[10] Kebijakan pengembalian dana
Dana bisa dikembalikan selama pencetakan belum selesai dan Anda belum mengambilnya (pesanan yang melewati batas waktu otomatis berubah menjadi pengembalian dana). Setelah Anda mengambil separuh lainnya, pengiriman selesai dan pengembalian dana tidak berlaku lagi. USDT dikembalikan lewat jalur asalnya (dikurangi biaya jaringan).
[11] Bisakah Anda mencetak alamat yang isinya angka 9 semua (40 angka sembilan)?
Tidak. Ada 16^40 ≈ 1.46×10^48 kemungkinan - bahkan menghitung sampai akhir alam semesta pun tidak akan selesai. Yang bisa Anda beli adalah sejumlah karakter di awal, di akhir, atau di kedua ujung (makin banyak karakternya, makin mahal dan makin lama). Penjual mana pun yang menjanjikan "stok alamat serba 9" sedang membohongi Anda.
PS C:\0x000000000>