TRON 本地保险库
离线加密保管私钥 · 仅在本机运行 · 不联网不上传
保险库设置
首次使用需创建保险库并设定密码，后续所有操作均需输入该密码。
添加钱包
生成新地址或导入已有助记词/私钥，加密后保存到本地保险库。
随机生成一个私钥并派生 TRON 地址，私钥加密保存到本地保险库。
输入已有的 BIP39 助记词（12 或 24 个英文单词），自动派生 TRON 地址。
批量生成
普通模式批量生成随机地址；靓号模式按前缀、后缀、连续字符等规则筛选。
靓号只会筛选随机生成的新地址，不会提高命中已有地址或已有余额地址的概率。
链上查询
只读查询账户余额、资源和交易状态，不涉及私钥操作。
转账
构建并核对交易详情，确认无误后签名广播。主网广播需在安全设置中开启。
广播会消耗链上资源并可能产生费用。默认只允许测试网广播；主网需在安全页用保险库密码显式开启。
公开地址列表
仅展示公开地址和标签，私钥与助记词不会出现在此页面。
| 标签 | 地址 | 来源 | 创建时间 | 操作 |
|---|---|---|---|---|
| 输入密码后点击刷新。 | ||||
密钥查看
确认后短暂显示私钥或助记词（30 秒自动清除），切换页面立即清除。
固定确认短句：我确认在安全环境查看密钥
收款地址簿
保存常用收款地址及标签，转账与多签收款地址输入框可直接选择。
多签转账
选择签名者钱包，列出它可控制的多签账户，输入收款信息即可签名广播。
多签账户管理
链上无法反查某地址参与了哪些多签，需要在此登记你关注的多签账户。
多签权限管理（高级）
修改 owner / active 权限会构建一笔 AccountPermissionUpdate 交易，需由当前 owner 权限成员签名广播。阈值或成员设置错误可能导致账户永久无法控制，务必先在测试网验证。
Owner 权限
构建成功后，请到下方“签名 / 广播”区用当前 owner 权限成员签名并广播。
离线协作：交易导入 / 导出
多签交易需要收集足够权重的签名后才能广播。可导出部分签名的交易 JSON 给其他签名者，对方签名后再粘贴回来继续。
安全检查
-
离线优先
本页面不加载远程脚本、字体或统计服务。
-
默认不显示私钥
生成接口只返回公开地址字段。
-
备份保险库
加密文件和密码需要分开备份。
-
保护运行环境
大额资产优先使用硬件钱包或多签。
-
转账需二次确认
签名广播需要确认短句，主网广播默认关闭。
服务状态
运行时设置
开启后允许向 TRON 主网广播交易。修改需要保险库密码确认。
Telegram 通知
配置随保险库加密存储，bot_token 不会回显（已设置时留空即沿用原值）。所有转账（手动 TRX/TRC-20、多签、定时任务）广播后都会推送，并随链上确认更新同一条消息。
收支监控
监控地址可在钱包库一键添加/取消，也可在此额外添加其他地址。收到或转出 TRX / USDT/USDC 时通过 Telegram 推送（需先启用上方通知），后台已解锁时还会记入交易历史。每约 45 秒检查一次，只通知服务运行期间的新活动。监控地址随保险库加密存储。
自动锁定
超过设定时间无操作后，自动清空页面中的保险库密码与敏感明文（不影响磁盘上的加密文件）。设置保存在本机浏览器。
整库备份与恢复
导出整个保险库的加密文件（含私钥密文）。需要密码验证，下载的文件仍是加密的，须与密码分开妥善保管。
导入加密备份文件会覆盖当前保险库的全部内容，且需要该备份对应的密码。请确认当前钱包已另行备份后再操作。
已选择文件：-
交易历史
广播成功的转账会自动记录到本地保险库，仅保存交易 ID、类型、金额、网络和时间等公开信息，不含私钥或签名。
定时转账
到点自动签名并广播转账，并通过链上确认追踪推送 Telegram 状态。主密码只缓存在内存，进程退出即清除，需要时重新解锁。Telegram 通知配置在「安全设置」页。
定时执行开关
解锁后主密码缓存在内存，守护线程才能到点自动转账。进程退出或点击锁定后需重新解锁。
新建定时转账
转出地址必须是保险库内已保存的钱包。USDT/USDC 按符号解析主网合约，测试网或其他代币请选“自定义合约”。
定时任务列表
任务只保存网络、币种、金额、收款地址、执行时间等公开参数，绝不存私钥或密码。