保险箱
助记词、私钥与机密文本统一保管。AES-256-GCM 前端加密，PBKDF2 密钥包装，支持恢复码与加密备份导出。
WeBox
Zero-Knowledge
No KYC
新设备授权
需已授权设备确认
此设备尚未授权。请在已在用的手机或电脑打开 WeBox → 我的 → 授权设备，点「批准」即可，无需抄写任何码。
核对码（10 分钟有效，可念给旧设备操作者听，不必保存）
------
等待旧设备批准中…
解密保险箱
使用登录密码
WeBox
Zero-Knowledge
No KYC
保存恢复码
忘记密码时用它重置。
你的恢复码
WeBox
Zero-Knowledge
No KYC
恢复码重置
用恢复码设置新密码。
内容仅在浏览器内加密，服务器无法读取明文
您的密钥，仅在本机
零知识加密 · 服务端无法读取明文
安全能力
修改密码（选填）
备用钥匙，独立于登录密码
仅显示一次 · 本机生成 · 服务器不保存明文
1
验证身份
2
抄写确认
输入当前登录密码，本机验证通过后即可生成新恢复码。
您的新恢复码
请抄写在纸上，与备份文件分开放置，勿截图或发送至聊天工具。
WeBox
零知识加密工作台
WeBox 面向 Web3 团队与个人用户，提供保险箱、组织图与 WEB 积分生态。 敏感数据在浏览器内完成加密后再同步至云端，服务器仅保存密文，无法查看您的明文内容。
Zero-Knowledge
AES-256
No KYC
核心能力
GVR 组织图
商城图与 LP 图双视图，可视化团队层级、节点资料与链上相关信息，便于 GVR 团队日常协作管理。
WEB 积分
平台内流通积分体系。新用户注册获赠 WEB，邀请好友成功注册双方各得奖励，明细可在账户中随时查看。
数据备份
一键导出加密保险箱快照至本机，支持跨设备导入还原。备份文件仅含密文，解密始终在本机完成。
安全架构
- 零知识原则 — 加密与解密均在浏览器完成，密钥不上传服务器
- 设备授权 — 新浏览器须已在用设备批准，才能拉取保险箱密文
- 登录即解密 — 登录密码同时用于解密；偷密码也无法在未授权设备上查看
- 恢复码 — 忘记密码时重置；请在「我的 → 安全中心 → 恢复码」更换
- 密文存储 — 云端只存 AES-GCM 密文与元数据，不见明文
产品原则
01
隐私优先
不收集 KYC 信息，不读取保险箱明文
02
端侧加密
上传前即锁定，传输与存储均为密文
03
数据归您
支持随时导出备份，账号与数据由用户掌控
新设备须本机批准
最多 3 台 · 未授权设备无法拉取保险箱
待授权设备
0直接点「批准此设备」即可，无需输入核对码
或输入核对码批准
全部设备
加载中…
每个关联对应一个 HappyGo 店铺，点击名称进入详情。
打开会话时自动查询一次；之后每 10 分钟静默刷新。
当前余额
—
累计获得 — · 成功邀请 — 人
收支明细
加载中…
文件仅含密文；解密在浏览器完成，需密码或恢复码。
使用说明
怎么用
- 导出：下载
webox-*.json，存到加密网盘 / U 盘，勿发公开群。 - 导入：选文件 → 输入该备份的密码或恢复码 → 覆盖当前保险箱并同步云端。
- 钥匙：密码与恢复码都丢了，有文件也无法解密。
- 频率：改完重要机密后导出一次即可。
文件里有什么
formatwebox-backup-v1版本标识username- 导出时用户名（非密钥）
ciphertext- 保险箱 AES-GCM 密文
crypto_meta- 盐值、迭代、密钥包装信息
不含明文密码、恢复码、助记词或私钥。
技术原理
- 零知识：浏览器内 AES-256-GCM 加密后再上传/导出，服务端只见密文。
- 信封加密：DEK 加密内容；密码 / 恢复码经 PBKDF2（约 31 万次）分别包装 DEK。
- 备份含义：云端 vault 密文快照；无密码或恢复码无法暴力解开。
- 边界：防服务不可用 / 账号丢失；防不了密码与恢复码同时泄露。
安全提醒
- 勿把备份发到微信群或公开网盘分享链接
- 勿把恢复码与备份文件放在同一处
- 仅有文件不够，还需密码或恢复码才能阅读
- 忘记恢复码？前往 更换
加载中...
节点
编辑节点
组织图仅显示昵称；登录用户名请在「我的资料」中设置
身份与统计
数字越小越靠前；也可在列表用 ↑↓ 调整
添加下级
必填；无需填写登录用户名，成员可在「我的资料」中自行设置