入门指南

首次扫描

TRONSEC 完全在浏览器中运行。无需账户、无需安装、分析无需连接钱包。

01

打开终端

Go to 应用 或从任意页面启动。从侧栏选择模块。

02

粘贴标识符

TRON 地址、TXID、合约地址或 URL——取决于当前模块。

03

查看发现

风险评分、标记信号与解码数据会与触发每项发现的检查一并显示。

04

必要时再行动

离开、进一步调查或连接钱包 以撤销您发起的 TRC-20 授权。

输入留在浏览器中。扫描直接查询公开 API——不会发送到 TRONSEC 服务器。

方法论

风险如何评分

基于公开链上数据的启发式分析。评分为可解释估计——非监管合规或法律建议。

评分流水线

  1. 收集 — 通过浏览器直接请求 TronGrid、TronScan、VirusTotal 与社区黑名单。
  2. 规范化 — 原始事件映射为信号类型:黑名单命中、授权标记、ABI 模式、域名启发式。
  3. 评分 — 各模块加权启发式:0–100 风险、严重程度分级或通过/失败检查。
  4. 当前 — 通俗语言呈现结果,并标明触发每项发现的信号。

各模块输出

模块输出关键信号
钱包扫描器0–100 分黑名单命中、对手方敞口、代币异常、活动模式
AML 风险检查严重程度分级流向诈骗地址、对等聚类、快速进出模式
合约扫描风险标记mint/pause/blacklist ABI、代理模式、未验证字节码
钓鱼扫描器威胁判定VirusTotal 信誉、typosquat 检测、URL 黑名单
授权监控授权标记无限 spender、标记合约、过期授权
TX 解码器信息性解码的调用与转账——无评分,供人工审查的上下文
网络分析信息性链上经济与健康状况——无钱包风险评分

数据来源

TronGrid

TRON 主网上的余额、交易与合约调用。

TronScan

代币持仓、验证状态、合约 ABI、安全标签。

VirusTotal

钓鱼模块的多引擎 URL 信誉。

社区列表

用户提交的诈骗举报汇总为共享观察名单。

使用场景

TRONSEC 面向谁

同一终端,不同工作流。

持有者与交易者

转账前检查地址、审视代币敞口并撤销有风险的 TRC-20 授权。

钱包扫描器 授权 AML 检查

OTC 与 P2P 柜台

结算前筛查对手方钱包。解码资金 TXID 并确认无黑名单命中。

钱包扫描器 AML 检查 TX 解码器

研究人员与分析师

映射网络资金流、解码合约交互,并在钱包风险旁对标链上健康度。

网络分析 TX 解码器 AML 检查

dApp 与合约用户

批准前审计合约 ABI、验证项目 URL,并监控活跃代币授权。

合约扫描 钓鱼扫描器 授权

常见工作流

  • OTC 交易前 — 释放资产前对对手方地址运行 钱包扫描器 + AML 检查。
  • 收到可疑私信后 — 先对链接运行 钓鱼扫描器,批准前再对合约地址运行 合约扫描。
  • 每月自查 — 授权监控 查找无限 spender;仅在撤销时连接钱包。
观察名单

威胁情报

扫描时各模块会展示社区举报与公开黑名单。

举报 → 扫描流水线

  1. 举报 — 通过以下方式提交诈骗地址、合约或 URL 举报诈骗.
  2. 验证 — 格式检查并与现有条目去重。
  3. 汇总 — 与 TronScan 安全标签及公开黑名单合并。
  4. 展示 — Wallet、AML 与 钓鱼 模块会在后续扫描中标记匹配。

信号类型

Type

标记地址

与钓鱼、rug pull 或社区诈骗举报关联的钱包。

Type

钓鱼域名

冒充交易所、钱包或 TRON dApp 的 URL。

Type

安全标签

TronScan 标签如 scam、suspicious 或 high-risk contract markers。

Type

高风险对手方

曾与已知标记地址交易的对手方。

举报诈骗 以充实共享观察名单。举报并非即时法律判决——请始终自行核实。

模块

模块参考

八个工具集成于同一外壳。每个都有带预览与工作流的营销页。 浏览全部工具 →

模块描述链接
扫描器.sh钱包扫描器 免费 TRON 钱包扫描器——检查任意地址的 TRC-20 持仓、组合价值、质押状态以及 0–100 链上风险评分。只读,无需连接钱包。
分析.dash网络分析 实时 TRON 网络分析——能量与带宽定价、账户增长、TRX 销毁、市场情绪及 TRON 主网链上健康指标。
授权管理.py授权监控 审计任意 TRON 钱包上的 TRC-20 授权。检测无限额度、标记恶意授权方,并一键撤销危险授权。
反洗钱检查.logAML 风险检查 对任意地址进行 TRON AML 筛查——行为风险评分、观察名单命中、对手方集中度与交互式资金流图。发送前先筛查。
URL扫描.sh钓鱼扫描器 在连接钱包前扫描 TRON dApp URL 的钓鱼、域名仿冒与黑名单命中。通过 VirusTotal 进行多引擎信誉检查。
合约扫描.sh合约扫描 免费 TRON 智能合约审计——静态 ABI 分析在交互前检测 TRC-20 合约中的 mint、pause、proxy、blacklist 与所有权风险。
交易解码器.hexTX 解码器 将任意 TRON 交易哈希解码为可读操作、代币转账、授权金额与风险警告——停止在 TRON 主网上盲签。
举报诈骗.md举报诈骗 举报诈骗 TRON 地址、钓鱼 URL 与虚假 dApp。社区提交会汇入 TRONSEC 共享观察名单,供所有安全模块使用。
安全

架构与隐私

按设计只读。 完整安全模型 →

只读扫描

钱包分析、AML 与合约扫描均无需连接钱包。数据来自公开 API。

无需账户

无需注册、无用户数据库、无追踪画像。结果仅缓存在浏览器会话中。

仅撤销时签名

唯一的链上操作是撤销授权,且仅当您在自己的钱包中发起时。

我们绝不做什么

  • 索要助记词或私钥
  • 托管、转移或保管您的资金
  • 将扫描输入发送到 TRONSEC 服务器
  • 代您自动签署交易
限制

重要免责声明

  • 风险评分为启发式估计——非 FATF/KYC 认证或法律建议。
  • 黑名单可能滞后于新部署诈骗或含误报。
  • 合约分析覆盖已知 ABI 模式,但无法发现所有漏洞。
  • TRONSEC 与 TRON Foundation、任何交易所或钱包厂商均无关联。

准备好扫描了吗?

打开终端,选择模块并粘贴第一个 TRON 标识符。