# Quantus 挖矿地址怎么填才安全：只交公开 Wormhole

监控只保存公开 Address。24 个单词、inner hash、矿工认证令牌和节点私钥留在本机。本页不能花费 wormhole 余额。

- Canonical: https://iotahome.site/zh/learn/quantus-wallet-mining-address-safety
- Publisher: IOTA Watch
- Topics: Quantus
- Published: 2026-10-24
- Updated: 2026-10-24

## 先看结论

官方密钥输出有三项：公开 Address、inner hash、24 个单词。监控只用第一项，而且必须是主网 Wormhole 那个公开串。矿工认证令牌被官方视为口令。钱包 App 可以花费同一种子的 wormhole 余额；这个网页不能签名，也不能把奖励转到交易所。

## 什么可以交给监控

| 材料 | 放在哪里 | 监控是否使用 |
| --- | --- | --- |
| 公开 Address | 可保存到监控 | 用它查询已索引挖矿奖励 |
| 24 个单词 | 只留在你的备份 | 不使用，不能花费 |
| inner hash | 只交给本机节点 | 不使用 |
| miner-auth-token 与节点私钥 | 只留在节点目录 | 不使用；官方将其视为口令 |

## 只保存公开地址

往 [Quantus 监控](https://iotahome.site/zh/projects/quantus) 里粘贴时，只放**公开的 Wormhole Address**。官方密钥生成会同时给出三项：Address（奖励进入的公开地址，供监控记录）、Inner Hash（32 字节原像，交给本机节点）、Secret phrase（24 个单词，证明所有权，丢失就无法恢复花费能力）。后两项不进入网页、工单或截图。节点启动日志里的地址可以用来核对你抄对了 Address，日志里若出现别的密钥材料，不要把那一行一并复制。

官方安全说明把 miner-auth-token 当成口令：持有令牌并且能访问矿工端口的人可以提交工作结果并看到挖矿任务。令牌不要写进命令行历史，也不要贴到本站。TLS 私钥文件留在节点目录。节点密钥文件同样只留在本机。这些材料不能代替公开地址，贴进来也不会让监控“更能算出收益”。监控只查询主网索引里该公开地址的挖矿奖励。

## 令牌不是查询材料

矿工端口默认在本机 9833。官方指南写明该端口会绑定所有接口，因此是否暴露取决于你的防火墙；认证和证书固定并不能让它对公网开放变得安全。指南要求只对公网开放 P2P 端口 30333，把矿工端口、本机 RPC 和本机指标留在 localhost。远程矿工应放在私有网络。监控页面不会替你开放这些端口。

花费和查询是两条路。官网与挖矿指南写：钱包支持 wormhole，若挖矿使用与钱包 App 相同的种子，奖励出现在 App 中，可直接从 wormhole 余额花费，没有单独领取。那一步发生在官方钱包。本页没有私钥，不能签名，不能把累计 QTC 转到交易所，也不能完成官网上的 USDC 兑换。外观相同的普通透明地址即使被误存，也只是一条查询，不会变成花费授权。

## 花费不在这个网页

举例（虚构）：有人把 24 个单词和 inner hash 跟 Address 一起贴进地址栏，希望累计变大。正确的操作是立刻在钱包侧按官方备份习惯处理已暴露的单词（本页不提供重置步骤），然后只保留公开 Address 再查询。多贴的秘密不会改变索引结果。另一个人只保存了 Address，今日和累计仍按 [收益说明](https://iotahome.site/zh/learn/quantus-wormhole-rewards) 显示，这是预期行为。

下一步：地址栏里如果有空格、单词或一长串十六进制 inner hash，删掉，改贴启动日志中的 Address。不确定是不是主网 Wormhole 时，回到 [Mac 同步](https://iotahome.site/zh/learn/quantus-mainnet-mining-mac) 看 `--chain mainnet` 和日志里的地址。查不到奖励时用 [没有收益](https://iotahome.site/zh/learn/quantus-mining-no-rewards)，不要改用私钥重试。每个项目免费 5 台已保存设备，Pro 50 台。列表里的地址不会自动多占一台；另行保存的设备记录才计入，同一台设备上的多条来源不重复占名额。列表名称只是你的备注。页面上的 Agent 不管理 Quantus 密钥，也不启动节点。

## 常见问题

### 把 inner hash 交给网页，收益会更准确吗？

不会。查询只使用公开地址。inner hash 留在本机节点。

### 这个页面能把 wormhole 余额转到交易所吗？

不能。花费在官方钱包里完成。本页没有私钥，也不能发起官网上的兑换。

### 矿工认证令牌应该和地址一起保存吗？

不要。官方把它视为口令。监控不读取它。令牌留在节点目录。

## 资料来源与本站实现

- [Quantus · official mainnet mining guide](https://docs.quantus.com/guides/mining/)
- [Quantus · miner repository](https://github.com/Quantus-Network/quantus-miner)
- [Quantus · official website](https://www.quantus.com/)
- [IOTA Watch · source and data rules](https://github.com/molimao/iota)
