在 Web3 世界里，私钥=资产。

任何设计批量转账、批量交易、多钱包操作、发币等功能的工具，都绕不开一个问题：

工具是否需要获取私钥？如果要，安全吗？

CiaoTool 的安全模式：100% 前端本地签名（不触达服务器）

CiaoTool 采用完全前端本地签名机制。

核心原则：

✅私钥不会上传服务器

所有签名操作都在浏览器内完成。

你可以自己用 Chrome DevTools→Network 检查：

不会看到任何私钥上传的请求。

✅三种私钥使用方式任选

1. 手动粘贴（最透明）

2. 批量文件导入（CSV/JSON）

3. 本地 AES 加密存储（推荐）

CiaoTool 不会存储、不读取、不上传用户私钥。

关于“发币三件套”安全配置

无论是 BSC、Solana 还是 Base 链，CiaoTool 都支持创建时是否勾选三件套安全配置：

1. 永久撤增发（放弃铸币权）

确保不能再铸造更多代币→供应量不可变。

2. 撤冻结（放弃冻结权）

确保任何账户不会被锁定或冻结→确保自由流动性。

3. 锁元数据（放弃修改权）

代币名称、符号、Logo 不可更改→避免后期被篡改。

安全不是一句话：工具安全≠绝对安全

即便采用本地签名机制，Web3 环境仍然存在许多不确定因素，例如：

浏览器扩展恶意代码

本地被木马感染

复制粘贴劫持

钓鱼网站（域名相似、界面克隆）

因此，

1. 在使用了涉及私钥功能后，及时更换钱包。

2. 避免长期保持大量金额在可倒出的私钥钱包中。

3. 批量操作建议是使用临时钱包或子钱包。

4. 使用前务必检查域名是否为官网站点

https://ciaotool.io

https://bsc.ciaotool.io

总结：CiaoTool 的设计目标是：

提供高效的链上批量工具

保证私钥永不触达服务器

给予用户最大程度的可验证透明度。