有史以来最安全的密码保险库 前所未有
每个主流密码管理器都将你的密码存储在服务器上。那个服务器就是攻击目标。Z-TEXT 密码保险库彻底消除了这一风险——你的密码在设备上加密，然后使用军事级密码学和零知识证明存储在 BitcoinZ 区块链上。
当其他保险库遭到泄露时， 你的不会
LastPass
2022–2023黑客窃取了 2500 多万用户的加密保险库。超过 1.5 亿美元的加密货币被盗与被破解的保险库有关。
Why it happened
LastPass 将所有用户保险库存储在他们的服务器上。一次泄露就暴露了所有客户的数据。
Why it can't happen here
没有服务器。你的加密数据存储在去中心化的区块链上，被零知识证明包裹。攻击者甚至无法知道你的保险库存在。
Norton LifeLock
2023撞库攻击导致约 925,000 个账户及其内置密码管理器数据遭到泄露。
Why it happened
用户的 Norton 账户使用了重复密码。一旦账户被攻破，保险库就暴露了。
Why it can't happen here
没有账户。没有邮箱。没有用户名。没有可重复使用的密码。访问需要你的钱包助记词和主密码——两者都不会被传输或存储在任何地方。
OneLogin
2017攻击者获得了解密这家企业级密码管理器客户数据的能力。
Why it happened
OneLogin 将解密密钥存储在他们的基础设施上。
Why it can't happen here
我们从不持有你的密钥。你的解密密钥在设备上从主密码派生，永远不会离开设备。
每次重大密码管理器泄露都有同一个根本原因：一个存储用户数据的中心化服务器。移除服务器，就移除了攻击面。
你的密码如何被 保护
把你的保险库想象成一个保险箱，装在另一个保险箱里，再装在一个无人知晓的隐形房间中。
军事级加密
AES-256-GCM与美国国家安全局保护机密信息相同的加密标准。可能的密钥数量超过可观测宇宙中原子的数量。你的主密码经过 100,000 轮 PBKDF2-SHA256 强化处理。每个条目使用唯一的随机盐值和初始化向量。
钱包绑定加密
种子派生密钥你的保险库与钱包私钥进行了密码学绑定。即使有人获取了你的主密码，他们还需要你的钱包助记词。两把独立的钥匙。两道独立的屏障。
zk-SNARKs 隐私保护
零知识证明你的加密保险库在区块链上被零知识证明包裹。网络可以验证交易有效性，而无需看到其中内容。发送方、接收方和内容全部隐藏。你的保险库不仅是加密的——它是不可见的。
当意外 发生时
手机被偷了怎么办？
保险库有独立的主密码锁定。即使小偷提取了原始数据，他们需要同时拥有你的主密码和助记词。如果你设置了紧急 PIN 码，输入后会静默清除所有数据——对旁观者来说，看起来只是正常解锁了一个空应用。
黑客获取了区块链数据怎么办？
他们什么有用的信息都得不到。你的数据经过三重加密并被 zk-SNARKs 证明包裹。黑客查看区块链时甚至无法判断密码保险库数据是否存在。即使他们能定位到你的交易，他们还面临两层 AES-256 加密，需要同时拥有你的主密码和助记词。
Z-TEXT 停运了怎么办？
你的密码依然存在。BitcoinZ 区块链是一个由数千个节点组成的去中心化网络。没有任何实体可以关闭它。你只需要应用程序、你的助记词和主密码。不需要任何公司。
如果量子计算机出现了怎么办？
密钥交换已经是后量子的。自 3.7.0 起，每次握手都运行与 X25519 配对的 ML-KEM-768（NIST FIPS 203），因此安全强度不会低于现有水平，今天截获的流量日后也无法解密。签名仍为 Ed25519。载荷使用 AES-256-GCM，Grover 算法只能将其降至等效 128 位，依然不可行；屏蔽的 z 地址不暴露公钥，而公钥正是 Shor 算法所需要的。3.7.0 目前是测试版构建。
被迫解锁保险库怎么办？
输入你的紧急 PIN 码。它看起来与正常解锁完全一样——没有警告，没有确认。但会静默销毁一切。之后，使用助记词和主密码在新设备上恢复——你的加密保险库仍安全地存在于区块链上。
手机丢了怎么办？
换一部新手机。安装 Z-TEXT。输入你的 24 个助记词。输入你的主密码。所有密码从区块链恢复。无需云备份。无需恢复邮箱。无需提交工单。
TOTP 身份验证器 已集成
无需第二个应用的双因素认证——无额外费用。
- 符合 RFC 6238 标准——兼容所有支持 TOTP 的服务
- 实时验证码直接显示在你的密码列表中
- 验证码每 30 秒自动刷新，带有可视倒计时
- 双因素认证密钥享受相同的三重加密保护
- 备份在区块链上——手机丢了也能恢复你的双因素认证码
我们无法看到你的数据—— 即使我们想看也不行
不存在任何账户
没有邮箱、没有用户名、没有手机号、没有任何形式的身份信息。
不存在任何服务器
你的数据永远不会被传输到任何公司服务器或存储在其上。
无分析或遥测数据
应用不会向外发送数据。零追踪。
主密码永远不离开你的设备
仅在本地用于派生加密密钥，然后从内存中清除。
加密完全在设备上完成
未加密的数据在任何时刻都不会存在于其他地方。
Z-TEXT 保险库 vs. 竞争对手
| Feature | Z-TEXT 保险库 | LastPass | 1Password | Bitwarden |
|---|---|---|---|---|
| 没有服务器可以攻破 | ||||
| 无需注册账户 | ||||
| 区块链存储支持 | ||||
| zk-SNARKs 隐私保护 | ||||
| 三重加密层 | ||||
| 紧急 PIN / 自毁开关 | ||||
| 公司倒闭后数据仍存 | ||||
| 内置双因素认证器 | ||||
| 双因素认证码可恢复 | ||||
| 开源 | ||||
| 不依赖云端 | ||||
| 真正的零知识 | ||||
| 抗量子设计 | ||||
| 仅凭助记词即可恢复 |
面向安全研究人员与 审计者
| Component | Specification |
|---|---|
| 主加密算法 | AES-256-GCM (authenticated encryption with associated data) |
| 密钥派生 | PBKDF2-HMAC-SHA256, 100,000 iterations |
| 盐值 | 256-bit cryptographically secure random, unique per entry |
| 初始化向量 | 96-bit cryptographically secure random, unique per operation |
| TOTP 实现 | RFC 6238, HMAC-SHA1, 6-digit codes, 30-second period |
| 隐私层 | zk-SNARKs shielded transactions (z-to-z) |
| 存储层 | BitcoinZ blockchain (decentralized, immutable) |
| 量子抗性 | ML-KEM-768 + X25519 握手（3.7.0，测试版）；AES-256 载荷；不暴露公钥 |
| 自动锁定 | 5-minute inactivity timeout, full memory wipe |
| 暴力破解保护 | 3 attempts max, 5-minute lockout (persists across restarts) |
| 内存处理 | All secrets cleared from memory on lock (zero retention) |
| 密码比较 | Constant-time algorithm (timing-attack resistant) |
| 密码学库 | cryptography v2.7.0 (Dart) |
| 审计追踪 | Immutable blockchain timestamps for all vault operations |