您的钱包是安全的——这是原因
关于 Energy-Free Node 最常见的问题是："我是不是把资金访问权交给了第三方？"
不是。这不是要您信任 TRONAgg——而是 TRON 密码学本身决定了：无论谁运行节点，自定义节点都物理上无法访问您的私钥或篡改您的交易。
TRON 交易实际是怎么运作的
值得理解一次这个机制，因为它适用于您用过的所有节点：
- 钱包构造交易 — 接收方、金额、合约调用
- 钱包本地签名 — 使用您的私钥完成，私钥始终留在设备上
- 已签名交易发送到节点 — 节点把它转发到 TRON 网络
- 网络验证签名 — 任何篡改都会导致交易被拒绝
关键：签名发生在交易抵达任何节点之前。Energy-Free Node 收到您的交易时，它已被只有您私钥才能产生的密码学签名封装完毕。
您写好一封信（交易），用防拆信封封好（密码学签名），交给快递员（节点）。快递员只负责送达，无法拆封或篡改。换一家快递不会改变信的内容——任何一家都从未拿过您写字的那支笔。
节点看得到什么、看不到什么
| 节点可见 | 原因 | |
|---|---|---|
| 您的公开地址 | 是 | 用于将能量委托给您 |
| 交易详情（接收方、金额） | 是 | 作为已签名交易数据的一部分 |
| 您的私钥 | 永远看不到 | 未被传输——签名在本地完成 |
| 您的助记词 | 永远看不到 | 未被传输——仅存储在您的设备上 |
| 钱包中的其他账户 | 永远看不到 | 仅当前交易所用地址可见 |
节点做不到什么
提取您的私钥 — 您的私钥从未发送给任何节点。无论是 TronGrid、TRONAgg，还是其他任何方。这是 TRON（以及所有区块链）的运作方式。
修改您的交易 — 对已签名交易更改哪怕一个字节都会使签名失效，TRON 网络会拒绝它。
代替您发起交易 — 创建有效交易必须用您的私钥签名，而节点没有私钥。
访问您的其他代币或余额 — 节点只处理您明确广播的内容，没有任何机制能主动对您的账户发起操作。
Energy-Free Node 与默认节点对比
从安全角度来说，Energy-Free Node 与任意公共 TRON 节点完全相同。唯一区别在于交易广播之前发生了什么。
| 默认节点（TronGrid） | Energy-Free Node | |
|---|---|---|
| 可见您的已签名交易 | 是 | 是 |
| 能访问您的私钥 | 否 | 否 |
| 能修改您的交易 | 否 | 否 |
| 能代您发起交易 | 否 | 否 |
| 广播前委托能量 | 否 | 是 |
| 连接方式 | HTTPS | HTTPS |
相同的安全模型，相同的密码学保障。Energy-Free Node 只是多加了一步：在转发您的交易之前，为您的地址购买能量。
内置保护功能
URL 保密
您的节点 URL 包含一个唯一密钥，它链接到您的 TRONAgg 余额，也是触发能量购买的唯一凭证。请像对待 API key 一样对待它：
- 不要在公开渠道或仓库中共享
- 在应用中存入环境变量
- 一旦泄露，立即重新生成
密钥重置
如果您的节点 URL 已外泄：
- 前往 dashboard.tronagg.ai/node
- 点击 Regenerate Key
- 更新钱包和应用中的 URL
- 旧 URL 立即失效——任何曾获取它的人都无法再触发能量购买
地址白名单
如需更严格的控制，可限制哪些 TRON 地址能使用您的节点：
- 前往 dashboard.tronagg.ai/node
- 启用 Address Whitelist
- 添加可接收能量的地址
白名单之外的地址发起的交易会被正常广播——但不附带能量委托。这对于从固定地址集合发送交易的应用尤其有用。
常见安全疑问
TRONAgg 会盗走我的 TRX 或代币吗？ 不会。节点从不持有您的私钥，无法代您创建、签名或广播交易。您的资金完全受自己掌控。
如果 Energy-Free Node 宕机呢？
您的资金在链上——不依赖任何节点。在钱包设置中切换回默认节点（例如 api.trongrid.io）即可继续交易，只是失去自动能量。
这是不是中间人攻击？ 不是。中间人攻击需要能篡改数据，而 TRON 交易在到达节点前已完成密码学签名——任何字节的变更都会使签名失效并被网络拒绝。
我应该用 HTTPS 吗？
Energy-Free Node URL 始终使用 HTTPS（https://node.tronagg.ai/...）。这会加密您的钱包与节点之间的通信，防止网络中的他人看到您的交易详情或密钥。
相较于使用 TronGrid，更安全、更不安全还是一样？ 一样。密码学保障完全相同。唯一的差别在于运行服务器的主体——以及自动能量供给带来的附加价值。