随着此次生态系统更新，我们正在推出我最期待的升级之一。通行密钥支持将在整个Tratok生态系统中推出，而承载一切运行的加密基础也在同时进行更新。简而言之，登录将会变得更快、更安全，而且体验更加愉快。

实际交付的内容

三个组件，协同工作。每个组件都至关重要。共同协作，它们为每位使用该平台的用户带来了意义重大的升级。

通行证支持。 通过此更新，您可以在任何支持的设备上使用通行证登录Tratok。无需记住密码，无需等待短信验证码，无需翻找身份验证器应用。只需您的面部、指纹或设备PIN码。我们稍后会详细介绍什么是通行证以及它们为何是一个重大飞跃。

加密基础更新。 在所有这一切的底层，保护身份验证、钱包操作、交易签名和会话令牌的加密原语正在迁移到更强健的标准集。这是升级中不那么光鲜的部分，但正是这部分使其他一切成为可能。这也使我们与金融行业如今如何保护托管系统和高价值交易的方式保持一致。

快速一次性密码刷新。 因为我们正在升级密码哈希的生成方式，您的现有密码需要重新输入一次，以便从您的实时输入创建新的哈希。这是一个30秒的步骤。您只需执行一次。然后您就建立在升级后的基础上了，而且（如果您同时设置了通行密钥）您可能再也不需要在Tratok中输入密码了。

为什么我们现在推出这个

两个原因，两者都指向同一个方向。

监管。 当生态系统托管钱包并促进用户之间的TRAT实用代币交易时，我们被要求比普通网络服务更高的安全标准。2026年框架明确规定了我们这一类别平台的标准是什么，我们正在提前满足要求，而不是在截止日期前追赶。按规范及时行事，进行适当治理是我们运营方式的一部分。

标准。 即使法规没有明确规定，我们正在采用的密码学和身份验证模式也是保护重大价值的领先行业标准。将平台提升到这一基准水平，是任何处理钱包和代币转账系统的适当姿态。我们很高兴能够达到这一水平。

那么，通行密钥到底是什么？

如果您已经使用指纹或面部识别登录过银行手机应用或您的 Apple 或 Google 账户，那么您就已经使用过通行密钥了。用户界面就是如此简单。

从本质上讲，通行密钥是一种存储在您的设备上的加密凭证。它实际上是一对在数学上相关联的密钥。私钥部分保留在您的设备上，受您的指纹、Face ID 或设备 PIN 的保护。公钥部分存储在我们的服务器上。当您登录时，您的设备会证明它持有私钥，但不会泄露私钥本身。

每个密钥也与其创建的确切网站绑定，这意味着钓鱼网站根本无法接受它。密码学处理了人类在压力下处理得很差的信任检查。这是一个有意义的胜利。

密钥好多少？

以下是密钥与我们大多数用户熟悉的密码和双因素认证流程的比较。

无密码有三个特性值得仔细审视，因为正是这些特性真正改变了每个使用该平台的人的安全状况。

协议内置的抗钓鱼功能

无密码在加密层绑定到实际域名。错误的网站根本无法接受凭证。不存在令人信服的虚假页面可供输入，因为用户根本无需输入任何内容。钓鱼攻击向量通过设计被关闭，而不是通过用户警惕性，这正是应有的方式。

我们这边没有共享密钥

使用密码时，即使已哈希处理，相同的值也会存在于您的设备、我们的数据库中，通常还存在于您的密码管理器中。这是三个可能泄露的地方。使用无密码时，密钥的一半仅存在于您的设备上。我们的数据库只存储公钥部分，对于任何试图冒充您的人来说，这在数学上毫无用处。这是一个从根本上更清洁的架构。

无需输入或遗失任何代码

无需等待短信验证码。无需在文件夹中翻找身份验证器应用。无需在计时器归零前输入六位数字。加密挑战在你的设备与我们的服务器之间静默进行，用户看到的唯一内容就是生物特征提示。曾经拖慢登录速度的验证步骤现在成为登录过程中最简单的部分。

与背后价值相匹配的认证

对于大多数网站来说，密码和双因素认证就足够了。对于钱包和代币转账，保护级别应该与正在流转的价值相匹配，这正是此次升级所带来的改进。

链上代币交易在设计上具有最终性。这是一个特性，而非问题。区块链结算的整个意义在于，一旦完成就不可撤销。但这确实意味着保护你钱包的认证应该达到金融行业用于最敏感操作的安全级别。有了通行密钥，现在已经做到了。

对于TRAT持有者，对于使用委托钱包运行企业账户的用户，对于任何管理对其重要的生态系统资产的人，此次升级是意义重大的一步。大型银行正在为其客户推出的同一标准现在也在保护您的账户。

非接触式转账即将带来近乎神奇的体验

非接触式转账功能让用户能够在现实场景中相互发送TRAT（支付签到费用、分摊晚餐账单、向导游发送小费），该功能从此次升级中获益最多，胜过平台任何其他部分。它已经是Tratok提供的最令人愉悦的功能之一。此次更新后，它将成为您在任何地方能体验到的最快、最流畅的应用内支付体验之一。

旧流程：打开应用程序，输入密码，等待短信或应用代码，输入代码，批准转账。四次交互加上30秒等待，恰恰在最需要速度的时刻。

新流程：打开应用程序，看一眼摄像头或触摸指纹传感器，转账获批。一次交互。大约两秒。而且底层验证比之前更强，而不是更弱。

品质之选，精心设计

通行密钥基于 FIDO2 / WebAuthn 标准构建，这也是以下技术使用的同一标准：

对于处理钱包和代币转账的平台来说，这正是我们想要合作的公司。我们不是在创新协议。我们采用的是其他重视安全的行业已经确定的标准。

更新后您需要做什么

整个流程不到一分钟。您只需要做一次。

几个值得回答的快速问题

这是我们一直想要推出的升级。更快的登录、更强的安全性、更少需要记忆的内容，所有这些都整合到一个流程中，首次大约需要两分钟，之后每次大约需要两秒。

当账户中出现提示时，请多花30秒尝试通行密钥选项。如果您退回原来的方式，我会非常惊讶。