Quantus 挖矿地址怎么填才安全：只交公开 Wormhole

只保存公开地址

往 Quantus 监控 里粘贴时，只放公开的 Wormhole Address。官方密钥生成会同时给出三项：Address（奖励进入的公开地址，供监控记录）、Inner Hash（32 字节原像，交给本机节点）、Secret phrase（24 个单词，证明所有权，丢失就无法恢复花费能力）。后两项不进入网页、工单或截图。节点启动日志里的地址可以用来核对你抄对了 Address，日志里若出现别的密钥材料，不要把那一行一并复制。

官方安全说明把 miner-auth-token 当成口令：持有令牌并且能访问矿工端口的人可以提交工作结果并看到挖矿任务。令牌不要写进命令行历史，也不要贴到本站。TLS 私钥文件留在节点目录。节点密钥文件同样只留在本机。这些材料不能代替公开地址，贴进来也不会让监控“更能算出收益”。监控只查询主网索引里该公开地址的挖矿奖励。

令牌不是查询材料

矿工端口默认在本机 9833。官方指南写明该端口会绑定所有接口，因此是否暴露取决于你的防火墙；认证和证书固定并不能让它对公网开放变得安全。指南要求只对公网开放 P2P 端口 30333，把矿工端口、本机 RPC 和本机指标留在 localhost。远程矿工应放在私有网络。监控页面不会替你开放这些端口。

花费和查询是两条路。官网与挖矿指南写：钱包支持 wormhole，若挖矿使用与钱包 App 相同的种子，奖励出现在 App 中，可直接从 wormhole 余额花费，没有单独领取。那一步发生在官方钱包。本页没有私钥，不能签名，不能把累计 QTC 转到交易所，也不能完成官网上的 USDC 兑换。外观相同的普通透明地址即使被误存，也只是一条查询，不会变成花费授权。

花费不在这个网页

举例（虚构）：有人把 24 个单词和 inner hash 跟 Address 一起贴进地址栏，希望累计变大。正确的操作是立刻在钱包侧按官方备份习惯处理已暴露的单词（本页不提供重置步骤），然后只保留公开 Address 再查询。多贴的秘密不会改变索引结果。另一个人只保存了 Address，今日和累计仍按 收益说明 显示，这是预期行为。

下一步：地址栏里如果有空格、单词或一长串十六进制 inner hash，删掉，改贴启动日志中的 Address。不确定是不是主网 Wormhole 时，回到 Mac 同步 看 --chain mainnet 和日志里的地址。查不到奖励时用 没有收益，不要改用私钥重试。每个项目免费 5 台已保存设备，Pro 50 台。列表里的地址不会自动多占一台；另行保存的设备记录才计入，同一台设备上的多条来源不重复占名额。列表名称只是你的备注。页面上的 Agent 不管理 Quantus 密钥，也不启动节点。