Два аудита.Нула критични.
Coinsult и CertiK извършиха аудит на договора на токена EMT преди неговото пускане. Нашият екип е верифициран чрез KYC от AssureDeFi. Всеки отчет е публичен, включително обхватът и датата му.
Имена, които можете да проверите в Google за пет минути.
Независими прегледи на сигурността и верификация на идентичността, които можете да проверите сами.
Пълна прозрачност. Проверете сами.
Всички доклади от аудити и KYC проверки са публично достъпни. Не се доверявайте, а проверявайте.
Нула критични уязвимости в публикуваните аудити. Всеки доклад е публичен. Прочетете ги сами.
Открийте бъг. Вземете наградата.
Четири нива на сериозност. Реални изплащания. Отговор същия ден, дори ако постъпи в 2 ч. сутринта.
Загуба на средства. Източване на хазната. Пълно спиране на веригата.
Повторение на подпис. Повторно влизане.
DoS. Остаряване на оракула. Закръгляване на възнагражденията.
Газлифтинг. Подправяне на потребителския интерфейс. Пропускане на събития.
Изпратете ни детайлите и доказателство за концепцията. Отговаряме в рамките на час, дори в 2 ч. сутринта.
Все още няма подадени сигнали. Бъдете първите, които ще открият уязвимост и ще спечелят награда.
Как да ни уведомите че сте открили нещо.
Откриване
Грешка в смарт договора или работния процес на портфейла. Възпроизводима в тестова среда.
Имейл
security@earthmeta.ai · PGP подпис, ако е възможно. Потвърждаваме в рамките на един час.
Класификация
Определена тежест. Оферта за възнаграждение. Отворен клон за корекция.
Корекция
Кодът е обединен. Повторен аудит, ако тежестта е >= средна.
Публикуване
Надстройка с времево заключване. Публично оповестяване. Изплащане на възнаграждението.
Вашата половина от отговорността.
Сигурността е споделена отговорност. Ние защитаваме протокола; тези шест навика защитават вашата страна. Посветете им две минути.
Проверете URL адреса
Единственият истински сайт е earthmeta.ai: нищо друго. Никога не използваме Punycode подобия или клонове с “.io / .app”. Добавете го в отметки и отваряйте EarthMeta само от тази отметка.
Прочетете всяка подкана
Всяка подкана на портфейла показва точната сума за разход и точния получател. Ако MetaMask подканата иска повече от очакваното, отхвърлете я; винаги можете да опитате отново.
Архивирайте вашия passkey
Поддържайте две устройства с два passkey. Ние никога не можем да възстановим вашите ключове; само вашият доставчик на портфейл може, затова настройте резервното си копие, преди да ви се наложи.
Използвайте хардуерен ключ
За всеки портфейл, съдържащ повече от 5000 EMT, използвайте Ledger или Trezor. Вашите ключове остават офлайн, недостъпни за злонамерен софтуер.
Отменете одобренията
На всеки три месеца правете проверка за /revoke. По-малко договори, които могат да движат вашите средства, означава по-малка атакуема повърхност.
Внимавайте с директните съобщения
Никога няма да ви пишем първи в лични съобщения. Всеки, който предлага „подкрепа“, раздавания или „валидиране“ във вашите лични съобщения, е измамник; игнорирайте го и го блокирайте.
Имате и най-малкото съмнение? Просто ни попитайте. Чат бутонът в ъгъла е наличен на всяка страница на сайта; ако връзка, подкана или съобщение ви се струват подозрителни, проверете с нас преди да подпишете каквото и да е.
Открийте го.
Вземете наградата.
Помогнете ни да запазим EarthMeta безопасна. Всяко валидно подаване получава отговор в рамките на час.
$EMT и NFT на EarthMeta са криптоактиви: тяхната стойност може както да спада, така и да расте. Нищо на този сайт не е финансов съвет. Разкриване на риска