“安全吗？”是对任何加密服务都应该问的问题，而它值得一个比“安全，我们是非托管的”更好的回答。TronSave确实是非托管的，也不要求KYC——但买家、供应商和API用户各自暴露的东西不同，其中有一项风险真实存在，值得认真管理。下面是实事求是的说明。
基础：这里的“非托管”到底指什么
TronSave是一个能量市场，而不是钱包。当您租赁能量时，供应商把资源代理到您的地址——您的任何资产都没有移动。当您使用转账或兑换工具时，交易为您构建好后在您自己的钱包中签名；您的USDT直接从您手中转给收款方，TronSave从不经手资金。
无需开户，也没有身份验证。这是设计本身的真实属性，而不是一项可能被悄悄修改的政策：没有需要验证的东西，因为平台根本没有持有任何东西。
由此得出的规则是绝对的，值得单独强调：您永远不需要把私钥发给TronSave。API文档明确写明了这一点，SDK自带的服务端签名辅助函数中也有注释，提醒开发者优先使用本地签名。如果有任何人以TronSave的名义向您索要私钥或助记词，那就不是TronSave。
买家暴露了什么
很少，但有一个例外值得指出。
如果您从连接的钱包链上支付订单，暴露的只是您签署的那笔交易，仅此而已。如果您从预付内部余额付款，该余额是您预先存入平台的TRX——这是产品中唯一真正托管的部分。
这并不是回避它的理由；内部余额让免Gas、即时的订单结算成为可能，同时还能作为自动化的支出上限。但请像对待任何交易所里的备用金一样对待它：按您的用量确定金额，而不是把资金库放在那里。对大多数人来说，一到两周的预计支出是合理的上限。我们的内部余额指南介绍了10 TRX的最低金额、两种充值方式，以及它为什么同时也是支出上限。
供应商暴露了什么
出售能量时，安全面确实更大，因为自动化需要链上权限才能代表您进行代理。
- 您质押的TRX仍然属于您。您授予的是从中代理资源的能力，而不是转移它的能力。
- 权限变更是一项链上操作，审核费用为100 TRX，因此请批量操作，而不要一次授予一项。
- 自动回收有一个锋利的边缘。设为All时，它会回收您账户中所有已解锁的代理——包括您在TronSave之外私下进行的代理。如果该地址还代理给您自己的钱包或合作伙伴，请使用Only TronSave。其余字段请参见我们的出售设置指南。
- 提前解质押（Early Unstake）不可撤销。它通过修改您账户的权限来实现，不应随手点击——使用前请阅读提前解质押如何运作。
这些对于代理市场来说都不罕见，但它确实是一项真实的授权。看清您签署的内容；如果另一种选择是把平台自动化与您手动管理的钱包混在一起，请使用专用地址。
有两点让这一切可以核查，而不是只能靠信任。所授予的权限仅限资源代理——不是余额权限——因此无法转移、发送或提取您的本金，您的Owner密钥仍归您所有。而且这两点您都可以自行核实：在TronScan上打开您的账户权限，确认Active权限只列出了代理操作，并可随时用Owner密钥签署更新在那里撤销。访问权限会立即终止。一般原则是：永远不要向任何第三方授予Owner或余额权限。
API或智能体用户暴露了什么
凭证——应当按常规意义上的机密来对待。
API密钥可以操作您的内部账户——这正是它适合自主运行任务的原因：其背后已充值的余额就是任何操作支出的硬上限。钱包签名会话绑定您的钱包，可以执行平台操作，权限更大，也需要更谨慎。
如果您通过MCP服务器连接AI智能体，它返回的会话标识符本身就是一种凭证：任何持有它的人都可以在其过期前以该会话的权限进行操作。需要轮换时，可以通过API撤销密钥，撤销对之后的每个请求都立即生效。
无需申请即可获得的保护
无论您是否知道，以下几项检查都会自动运行：
- 收款方筛查。Transfer USDT工具会根据TronScan的安全标记检查目标地址——黑名单账户、已知欺诈活动、备注垃圾信息发送方。被标记的地址会阻止转账。如果检查无法完成，它不会显示虚假的绿色标记，而是明确给出“无法验证”的警告。
- 广播前模拟。兑换会先在链上模拟运行；会失败的交易将被阻止而不是发出，模拟失败不花任何费用。
- 不会重复广播。交易一旦有了ID就永远不会被重新发送，这排除了经典的“点了两次，付了两次”事故。
- 拒绝明显错误。发送到您自己的地址，或把合约设为能量接收方，都会在表单阶段而不是链上被拒绝。
属于您而非平台的风险
这一领域中的大多数损失，与您使用的市场毫无关系。
- 地址错误不可挽回。任何筛查都无法发现一个有效但并非您本意的地址。对于任何大额转账，请独立核实目标地址。
- 地址投毒。来自相似地址的粉尘转账，目的就是让您从历史记录中误复制。永远不要从交易列表中复制目标地址。
- 假冒网站和粘贴来的地址。这是最需要警惕的一点。充值和付款地址应从应用或SDK中读取，绝不能从消息、搜索结果或截图中获取。SDK把资金地址作为可在代码中读取的值提供，正是为了确保它永远不是某个人手打的字符串。
- 干净的标记不等于保证。筛查反映的是已被举报的内容；今天早上才创建的地址没有任何可供标记的历史。
简短的安全加固清单
- 让内部余额与您的支出相匹配，而不是与您的持仓相匹配。
- 任何自主运行的任务都使用API密钥，而不是签名会话。
- 轮换并撤销不再使用的密钥。
- 作为供应商，优先使用专用地址，并根据地址用途设置自动回收。
- 从应用或SDK读取资金和充值地址，绝不从消息中获取。
- 无论是否经过筛查，大额目标地址都要独立核实。
常见问题
TronSave会持有我的USDT或TRX吗？
除非您存入内部余额，否则不会。租赁的能量代理到您的地址，转账和兑换都在您自己的钱包中签名，因此资金直接从您转到目的地。
TronSave需要KYC吗？
不需要。没有身份验证，因为没有需要验证的托管账户。
会有人向我索要私钥吗？
不会。签名在您的钱包中完成，文档也说明私钥永远不会被发送。任何索要私钥的请求都是诈骗，无论打着谁的名义。
平台上风险最大的是什么？
对买家而言，是过大的内部余额。对供应商而言，是自动化所需的权限——尤其是在您也私下使用的地址上把自动回收设为All。
如果我供应能量，质押的TRX有风险吗？
质押仍然属于您；您授予的是代表您进行代理的权限。需要考虑的是权限范围，以及质押会让您的TRX在锁定期内被占用。
如果我的API密钥泄露了怎么办？
有人可能会用您的内部余额下单——上限就是您充值的金额。请立即撤销密钥；撤销对之后的每个请求都生效。
总结
关于托管的答案很简单：您的代币留在您的钱包里，所有操作都由您自己签名，没有人问您是谁。需要判断的部分恰恰是人们容易忽略的——预付余额里留多少钱、供应商账户授予了哪些权限，以及您是从哪里复制的那个地址。把这三点做好，剩下的风险就是在公链上交易的普通风险，这是任何市场都无法消除的。
从小额开始：在为内部余额充值或授予任何供应商权限之前，先在TronSave市场上租赁一笔订单所需的能量，并从您自己的钱包链上付款。
本博客由TronSave发布，TronSave也是本文所述市场的运营方，因此请将本文视为对产品运作方式的说明，而不是独立审计。功能行为和费用反映的是撰写本文时的产品情况，可能会有变动。链上交易不可撤销。本文不构成财务建议。
