安全说明与防钓鱼指引

• www.trxapi.io — 官方网站与产品说明
• login.trxapi.io — 客户中心，用于查看订单、账户余额与 API 凭据
• api.trxapi.io — API 服务端点，供程序调用

• 钱包私钥或助记词。能量委托在技术上不需要它们：我们只需要一个收款地址，委托通过 TRON 原生的资源代理机制完成。任何以「验证钱包」「同步资产」为名索取私钥或助记词的行为，都是诈骗。
• 交易所账号、登录密码或两步验证码。我们与任何交易所都没有业务关系，不会代你操作交易所账户。
• 身份证件、人脸识别或银行卡信息。本服务不做身份验证，也不接受银行卡付款。
• 把资产转入「安全地址」或「验证地址」。用于订单充值的地址仅在你登录客户中心后显示，且由系统为你的账户单独生成；我们不会通过站外渠道主动发送任何地址给你。

• 地址栏域名不在上面第 1 节的列表中；
• 主动私信联系你，声称「订单异常」「需要重新验证」并催促你立即操作；
• 要求你提供私钥、助记词、密码或两步验证码；
• 提供的价格明显低于市场行情，或要求你先付款到个人地址；
• 页面上找不到运营主体名称、注册地址与服务条款；
• 声称获得了链方官方或某交易所的「合作」「授权」——包括我们在内，任何能量租赁服务都没有这类授权。

每一笔能量委托都是一条公开的链上交易，你不需要相信我们的任何说法：

• 下单接口（/api/v1/openapi/getenergy）会在响应中返回 txid；在客户中心的订单详情里也能看到同一个 txid。
• 把该 txid，或者你的收款地址，输入任意一个 TRON 区块浏览器查询。
• 核对三件事：委托是否已经到账、委托的能量数量、以及委托时长是否与你下单时选择的一致。
• 如果链上记录与订单不符，请把订单号与 txid 一并发送至下方邮箱，我们会核查并按服务条款处理。

• 账户密码以加密哈希形式存储，我们无法查看你的原始密码；
• API 密钥同样以哈希形式存储，仅在创建时完整显示一次，请自行妥善保存；
• Webhook 回调带 X-Signature（HMAC-SHA256）签名与 X-Timestamp 时间戳，请在你的服务端验签后再采信回调内容，切勿仅凭请求体判断；
• API 密钥通过 URL 参数传递，因此请勿在公开仓库、截图或客服对话中泄露完整请求地址；如怀疑泄露，请立即在客户中心重置密钥。

如果你发现仿冒 TRXAPI 的网站、账号或广告，或对某条通知的真实性有疑问，请发送邮件至 [email protected]，并尽可能附上截图与链接。我们唯一的客服渠道是这个邮箱；我们不会通过其他渠道主动联系你索取任何信息。