TP 冷钱包属于硬件离线存储钱包,用于私钥离线隔离保管,配套移动端 APP 完成硬件配对、签名交互。下载展示站点承担冷钱包产品介绍、APP 软件下载入口、硬件固件说明、版本元数据公示、安全风险提示功能。本模拟开源项目采用纯静态架构,无数据库,依靠version.json统一管理软件版本、下载地址、文件 SHA256 校验值,内置页面篡改自检,适配 PC 与移动端访问。一、TP冷钱包官网下载入口地址(tpt.公司)方案整体说明项目类型:纯静态 HTML/CSS/JS 模拟开源 Demo,零后端、零数据库核心特性JSON 配置驱动版本迭代,更新版本无需修改页面源码前端 DOM 完整性自检,检测页面篡改后禁用全部下载按钮APK / 固件资源与网页源站物理隔离,存放独立对象存储 CDNNginx 安全响应头,关闭目录遍历,全站 HTTPS支持本地离线文件基线,配合外部巡检发现页面被篡改限制:不提供 TP 冷钱包硬件固件、APP 客户端源码,仅做产品展示下载页面。二、前置环境要求服务器环境操作系统:Ubuntu20.04/CentOS7Nginx ≥1.20,配置 SSL 证书实现 HTTPSWeb 运行账号禁止拥有站点目录写入权限本地开发环境Git 拉取模拟开源项目openssl:本地离线计算 APK、固件包 SHA256 哈希文本编辑器修改version.json配置文件三、项目目录结构(模拟开源仓库)tp‑cold‑wallet‑open‑demo/ ├── index.html # 冷钱包下载首页 ├── hardware.html # 硬件产品介绍页 ├── faq.html # 常见问题 ├── update‑log.html # 版本更新日志 ├── assets/ │ ├── css/main.css │ ├── js/ │ │ └── security‑check.js # 页面完整性自检脚本 │ └── images/ # logo、硬件设备图、二维码占位 ├── config/ │ └── version.json # 版本核心配置 └── nginx‑demo/ └── site.conf # Nginx部署配置模板重要:APK 安装包、硬件固件包不存入项目仓库,上传对象存储 CDN,项目仅记录 CDN 访问地址、本地离线计算的 SHA256 哈希。四、核心配置 config/version.json{ appVersion:2.12.5, publishTime:2026‑08‑19, android:{ downloadUrl:https://cdn‑demo‑obj/tp‑cold‑app.apk, sha256:填写本地openssl离线计算APK哈希, fileSize:88.2M }, ios:{ downloadUrl:https://apps.apple.com/demo‑tp‑cold }, firmware:{ version:v1.7.2, downloadUrl:https://cdn‑demo‑obj/tp‑cold‑firmware.bin, sha256:填写离线计算固件包哈希 }, updateLog:1.优化冷钱包硬件蓝牙配对稳定性;2.修复签名交互异常;3.升级固件安全加固 }本地计算文件哈希命令:openssl dgst -sha256 tp‑cold‑app.apk openssl dgst -sha256 tp‑cold‑firmware.bin五、首页核心代码 index.html六、完整性自检脚本 assets/js/security‑check.js页面加载完成,比对 DOM 展示哈希与version.json原始哈希,DOM 被篡改则禁用全部下载按钮并告警。window.addEventListener(load,async (){ try{ const resp await fetch(./config/version.json); const config await resp.json(); const showAppSha document.querySelector(#app‑sha)?.innerText.trim(); const showFirmSha document.querySelector(#firm‑sha)?.innerText.trim(); if((showAppSha showAppSha ! config.android.sha256.trim()) || (showFirmSha showFirmSha ! config.firmware.sha256.trim())){ alert(⚠️警告:页面内容被篡改,禁止下载任何程序与固件!); document.querySelectorAll(button).forEach(btnbtn.disabledtrue); } }catch(err){ console.log(完整性校验异常,err); } })七、Nginx 配置 nginx‑demo/site.confserver { listen 443 ssl http2; server_name demo‑tp‑cold.test; ssl_certificate cert/fullchain.pem; ssl_certificate_key cert/privkey.pem; root /data/www/tp‑cold‑demo; index index.html; server_tokens off; autoindex off; add_header Strict‑Transport‑Security max‑age31536000;includeSubDomains always; add_header X‑Content‑Type‑Options nosniff; add_header Content‑Security‑Policy default‑src self always; location ~* \.(js|css|png|jpg|svg)$ { expires 7d; } location /config/version.json { expires 300s; } location / { try_files $uri $uri/ /index.html; } } server { listen 80; server_name demo‑tp‑cold.test; return 301 https://$host$request_uri; }配置校验重载:nginx -t systemctl reload nginx八、部署完整流程克隆模拟开源仓库git clone https://mock‑git‑demo/tp‑cold‑wallet‑open‑demo.git cd tp‑cold‑wallet‑open‑demo修改config/version.json填入 APP、固件版本、CDN 下载地址、本地离线计算 SHA256;将静态资源上传服务器目录/data/www/tp‑cold‑demo;设置严格目录权限,Web 进程禁止写入站点目录chown root:root /data/www/tp‑cold‑demo -R chmod 555 /data/www/tp‑cold‑demo -R加载 Nginx 配置,重载服务;本地离线生成全部静态文件 SHA256 基线清单,保存在本地机器,不上传到服务器sha256sum * baseline‑tp‑cold.txtCDN 配置:APK、bin 固件包存放独立对象存储,开启 Referer 防盗链;version.json 设置短缓存。九、版本发布规范❌禁止直接登录服务器修改 html、json;✅全部本地修改构建后上传覆盖;❌禁止服务器上计算 APK、固件哈希;✅全部哈希在本地离线机器计算;❌APP、固件包与网页混布同一服务器;✅安装包、固件存放独立对象存储 CDN;发布完成,执行外部巡检脚本,定时拉取线上version.json与本地基线比对,下载地址、哈希发生非预期变更立刻告警。十、本开源方案短板说明前端自检脚本仅作为辅助防护,服务器被入侵后 JS 脚本可被篡改,必须搭配外部独立巡检机制;项目仅为下载展示页面,不包含 TP 冷钱包硬件固件、APP 客户端源码;硬件固件属于闭源商业程序;文件基线清单必须离线保存,不可存放在服务器,否则入侵后基线同样会被篡改。十一、部署后测试清单PC、手机访问页面,APP 版本、固件版本、SHA256 完整渲染;HTTPS 无混合内容告警,关闭目录浏览;模拟篡改 DOM 内哈希,页面弹出告警,全部下载按钮禁用;修改 version.json 配置,刷新 CDN 缓存,页面版本信息同步更新;点击下载按钮正常跳转 CDN 资源地址。