您的安全。 我们的执着。

Lumina 不使用单一的“通用”二维码扫描器。我们特意构建了两个独立且专用的扫描器——每个扫描器都只专注于一个目标。

为什么这种分离是出于安全考量

一个“通用”扫描器会增加攻击面。在错误上下文中呈现的恶意二维码可能会触发意外操作。通过将每个扫描器限制在其精确角色，Lumina 确保 QR 钓鱼尝试总能被检测到——即使用户打开了错误的区块。扫描器不能被欺骗去执行它未被设计用于执行的操作。

支持的地址格式（发送部分）

Lumina 的二维码扫描器识别并验证所有支持的区块链上的地址：

• 以太坊和所有兼容 EVM 的链：Polygon、BNB Smart Chain、Arbitrum、Optimism、Base、Avalanche、Fantom、Cronos、Gnosis
• 比特币：旧式 (1...)、P2SH (3...)、SegWit 和 Native SegWit (bc1...)
• Solana
• XRP (Ripple)
• Tron

在您发送任何聪之前，Lumina 会对目标地址执行全面的安全审计。此过程会自动进行，无需您操作，每次都如此。整个过程在 3 秒内完成。

地址安全审计分两个阶段进行，当您输入或扫描目标地址时即启动。

阶段 1 — 即时本地验证

小于 1 毫秒。完全在您的设备上运行。无需互联网连接。

第一阶段在本地进行，您的手机不会有任何数据离开设备。Lumina 立即验证：

• 地址格式有效性 — Lumina 对每个受支持的区块链执行严格的格式验证。对于以太坊和兼容 EVM 的链，这意味着使用官方 keccak256 算法进行完整的 EIP-55 校验和验证 — 任何一个大小写错误的字符都会被检测并拒绝。对于 Solana，验证 base58 编码。对于比特币，应用前缀规则：bc1 用于 Native SegWit，1 用于 Legacy，3 用于 P2SH。格式错误的地址绝不会到达网络。
• 空地址检测 — 0x000...000 地址是以太坊的销毁地址。将资金发送到此地址意味着它们将永远丢失 — 永久且不可逆转。Lumina 会自动检测并阻止任何尝试发送到此地址的操作。
• 自发检测 — Lumina 会将目标地址与您自己的活动钱包地址进行比较。如果它们匹配，则会标记此操作以进行确认。

阶段 2 — 实时威胁情报

小于 3 秒。通过 GoPlus Security API。仅限 EVM 链。

第二阶段连接到 GoPlus Security，这是可用 Web3 威胁情报平台中最全面、最可靠的平台之一。GoPlus 维护一个持续更新的恶意地址和合约数据库。Lumina 查询此数据库并验证三种特定类型的威胁：

• 黑名单地址 — 经安全社区识别并标记为属于已知诈骗者、黑客或欺诈性操作的地址。如果您即将向曾在以前攻击中使用的钱包发送资金，Lumina 会知道。
• 网络钓鱼地址 — 与活跃的网络钓鱼活动相关的地址 — 虚假网站、虚假代币空投或身份冒充攻击。与 GoPlus 的实时威胁流交叉比对。
• 蜜罐合约 — 智能合约，旨在接受传入资金，但技术上使其无法提取。常伪装成有前景的代币发行或高收益投资。Lumina 会在您交互之前识别它们。

链上交易历史 — 同时，Lumina 直接查询以太坊 RPC 以验证目标地址的出站交易数量。如果该地址从未发送过任何交易，则会显示黄色警告。一个全新地址不一定危险 — 但这足以不寻常，值得再次审查。

结果 — 清晰、直观、明确

您总是在确认屏幕之前看到此结果。除非有明确警告，否则绝不会要求您确认发送到危险地址的交易。

它解决的问题

当您将钱包连接到 DeFi 平台、NFT 市场或任何 Web3 应用程序时，它会经常要求您“签名”某些内容。大多数钱包——包括 MetaMask——都以一串原始十六进制代码的形式显示此签名请求：

这对普通人来说完全无法阅读。而这正是黑客所依赖的。他们知道大多数用户会不假思索地点击“确认”而不知道自己正在授权什么。这是钱包抽干器（wallet drainer）攻击的核心机制——2024年和2025年最昂贵的加密货币盗窃类别。

Lumina 的替代方案

Lumina 的交易解码器读取原始十六进制数据，从函数选择器（calldata 的前 4 个字节）中识别请求的操作类型，并在显示给您之前将所有内容翻译成清晰可读的语言。

五个风险级别 — 颜色编码

注意：安全（Safe）和低风险（Low）共享相同的绿色。此区分告知您交互级别，而非风险级别——两者都被认为是安全的。

The problem: anyone can create a fake « USDT »

On EVM blockchains (Ethereum, BNB Chain, Polygon, Arbitrum…), any developer can deploy a token named « USDT », « USDC » or « Bitcoin ». Traditional wallets display everything the blockchain sends them — including thousands of spam tokens, sometimes with malicious links hidden in their name or description.

The consequence: you open your wallet one morning, you see « 10,000 USDT » you never bought, you click to sell… and you unknowingly sign a contract that drains your entire wallet.

How Lumina blocks these fake tokens

Lumina identifies every asset by its unique technical signature — the combination of network + official contract address — and NEVER by its name, symbol or logo. The principle is simple: if a token is not on our per-blockchain whitelist, it does not exist for Lumina.

• Strict whitelist per blockchain: only official, verified contracts (USDT, USDC, WETH, DAI, etc.)
• Targeted queries only: our backend only queries whitelisted contract addresses — fake tokens are never discovered
• Double verification: every returned balance is re-checked against the whitelist before display — no unknown contract can slip through
• Name, logo and symbol come from our verified metadata — never from the token's self-declared name

Concrete result

This protection is always on, with no setup required. You have nothing to activate, nothing to check. If a token is not on the official whitelist for its blockchain, it will never reach your screen.

Lumina 做什么

• 严格验证 Ethereum 和所有 EVM 兼容链的 EIP-55 (keccak256) 校验和
• 与 GoPlus Security 进行实时交叉验证（黑名单、钓鱼、蜜罐）
• 解码 ERC-20 的 approve 函数、permit 和 permit2 签名
• 识别 20+ 个主流 DeFi 和 NFT 协议
• 在任何签名之前，以清晰的语言显示所请求的操作

Lumina 不做什么 — 以及为什么诚实很重要

Lumina 不模拟您的交易执行。像 Tenderly 或 Blockaid 这样的工具可以通过在广播前执行完整模拟来预测交易对您余额的确切影响。这种级别的分析在基础设施方面每笔交易需要花费数美元，并且与 Lumina 的自托管移动模型不兼容。Lumina 分析的是声明的意图 — 而非预测的结果。

Lumina 不会取代您的判断。没有哪个扫描器是万无一失的。我们为您提供工具，帮助您做出明智的决定。最终决定权始终在您手中。

我们相信，对我们做什么和不做什么保持透明本身就是一种安全形式。在一个充斥着过度承诺产品的领域，诚实是一种功能。