Deux audits.Zéro faille critique.
Coinsult et Certik ont examiné chaque ligne du contrat avant son déploiement sur le mainnet. Notre équipe est vérifiée KYC par AssureDeFi. Tous les rapports sont publics.
Des noms que vous pouvez trouver sur Google en cinq minutes.
Audits de sécurité indépendants et vérification d’identité que vous pouvez vérifier vous-même.
Transparence totale. Vérifiez par vous-même.
Tous les rapports d’audit et les vérifications KYC sont accessibles publiquement. Ne faites pas confiance, vérifiez.
Aucune vulnérabilité critique n’a été détectée lors des audits. Les rapports complets sont disponibles pour consultation publique.
Trouvez un bug. Empochez la prime.
Quatre niveaux de gravité. Des primes réelles. Réponse le jour même, même si cela arrive à 2 h du matin.
Perte de fonds. Vidage du trésor. Arrêt total de la chaîne.
Rejeu de signature. Réentrance.
Déni de service. Obsolescence des oracles. Arrondi des récompenses.
Griefing sur le gaz. Usurpation d’interface utilisateur. Omission d’événements.
Envoyez-nous les détails et une preuve de concept. Nous répondons dans l’heure, même à 2 h du matin.
Aucune soumission pour le moment. Soyez le premier à trouver une vulnérabilité et à gagner une prime.
Comment nous signaler une découverte.
Détection
Un bogue dans un contrat ou un flux de portefeuille. Reproductible lors d’un test.
security@earthmeta.ai · Signé PGP si possible. Nous confirmons sous une heure.
Tri
Sévérité attribuée. Prime proposée. Branche de correctif ouverte.
Correctif
Code fusionné. Nouvel audit si la sévérité est ≥ moyenne.
Déploiement
Mise à jour avec verrouillage temporel. Divulgation publique. Versement de la prime.
Votre part du travail.
La sécurité est une responsabilité partagée. Nous sécurisons le protocole ; ces six bonnes pratiques sécurisent votre côté. Accordez-leur deux minutes.
Vérifier l’URL
Le seul site officiel est earthmeta.ai : aucun autre. Nous n’utilisons jamais de clones en Punycode ni de domaines « .io / .app ». Ajoutez-le aux favoris et accédez à EarthMeta uniquement depuis ce favori.
Lire chaque invite
Chaque invite de portefeuille affiche le montant exact dépensé et la cible exacte. Si une invite MetaMask demande plus que prévu, refusez-la ; vous pourrez toujours réessayer.
Sauvegarder votre clé d’accès
Conservez deux appareils avec deux clés d’accès. Nous ne pouvons jamais récupérer vos clés ; seul votre fournisseur de portefeuille le peut, alors configurez votre sauvegarde avant d’en avoir besoin.
Utiliser une clé matérielle
Pour tout portefeuille contenant plus de 5 000 EMT, utilisez un Ledger ou Trezor. Vos clés restent hors ligne, à l’abri des logiciels malveillants.
Révoquer les approbations
Chaque trimestre, effectuez un audit de révocation. Moins il y a de contrats pouvant déplacer vos fonds, plus votre surface d’attaque est réduite.
Méfiez-vous des messages privés
Nous ne vous envoyons jamais de message privé en premier. Toute personne proposant une « assistance », des cadeaux ou une « validation » dans vos messages privés est un escroc ; ignorez et bloquez.
Le moindre doute ? Contactez-nous. La fenêtre de chat située dans le coin est présente sur toutes les pages du site ; si un lien, une invite ou un message vous semble suspect, vérifiez auprès de nous avant de signer quoi que ce soit.
Trouvez-le.
Empochez la prime.
Aidez-nous à garder EarthMeta sécurisé. Chaque soumission valide reçoit une réponse dans l’heure.
$EMT and EarthMeta NFTs are crypto-assets: their value can go down as well as up. Nothing on this site is financial advice. Risk Disclosure