← 工具首页

TRON 权限防护 Phase 2 QA

Shasta 权限场景生成 + Phase 1/2 风险模拟 + 联合验收看板。在 imToken 内发起权限变更后,与 API、回填及 Push 证据核对。

⚠️ 权限变更会真实修改账户。页面只允许 TRON Shasta 测试网,禁止主网广播;测试结束后用「恢复安全权限」场景收尾。
权限变更约需 100 测试 TRX,由地址 A支付;B 仅负责签名。不要填写真实用户地址、私钥或助记词。
使用步骤
  1. 配置地址 A、地址 B、地址 C(B 代签时把 Owner 转给 C)
  2. 连接地址 A,执行「移除用户」或「A 授权给 B」,把控制权交给 B
  3. 在 App 中切换到地址 B并重新连接,执行「B 代改 A → Owner 转给 C」
  4. 查询 wallet.getAddressInfo,核对权限风险、来源事件和历史覆盖
  5. 在 imToken 消息中心 / Push / 资产页及后端提供的 DB / offset 证据中验证
  6. 在用例看板记录结果;收尾使用「B 代改 A → 恢复」或「恢复安全权限」

所有权限变更的 owner_address 均为 A;Level 2 判定也针对 A。

A 授权给 B 后,用 B 的钱包连接本页,即可再次修改 A 的 Owner。

「B 代改 A → Owner 转给 C」会把 A 的 Owner keys 从 B 改为仅保留 C。

A+B 双签恢复

仅用于当前 Owner 为 A/B 各 weight=1、threshold=2 的测试账户。恢复目标固定为仅 A、weight=1、threshold=1。

尚未构造恢复交易

链上触发场景

Level 2 模拟器

输入 owner JSON 后点击运行判定