Due audit.Zero criticità.
Coinsult e CertiK hanno auditato il contratto del token EMT prima del lancio. Il nostro team è verificato KYC da AssureDeFi. Ogni report è pubblico, con relativo ambito e data.
Nomi che puoi verificare in cinque minuti.
Revisioni di sicurezza indipendenti e verifica dell’identità che puoi controllare personalmente.
Trasparenza totale. Verifica tu stesso.
Tutti i report di audit e le verifiche KYC sono pubblicamente disponibili. Non fidarti, verifica.
Zero vulnerabilità critiche negli audit pubblicati. Ogni report è pubblico. Leggili tu stesso.
Trova un bug. Ottieni la ricompensa.
Quattro livelli di gravità. Pagamenti reali. Risposta lo stesso giorno, anche se arriva alle 2 del mattino.
Perdita di fondi. Svuotamento della tesoreria. Arresto totale della catena.
Replay della firma. Re-entrancy.
DoS. Obsolescenza dell'oracolo. Arrotondamento delle ricompense.
Gas griefing. Spoofing dell'interfaccia utente. Omissione di eventi.
Inviaci i dettagli e una prova di concetto. Rispondiamo entro un'ora, anche alle 2 del mattino.
Nessuna segnalazione ancora. Sii il primo a trovare una vulnerabilità e guadagna una ricompensa.
Come segnalarci che hai trovato qualcosa.
Trova
Un bug nel flusso del contratto o del wallet. Riproducibile in un test.
security@earthmeta.ai · Firmato PGP se possibile. Confermiamo entro un'ora.
Triage
Gravità assegnata. Ricompensa preventivata. Ramo di patch aperto.
Patch
Codice unito. Nuovo audit se la gravità è >= media.
Rilascio
Aggiornamento con blocco temporale. La divulgazione diventa pubblica. Il bounty viene erogato.
La tua metà del pavimento.
La sicurezza è un compito condiviso. Noi proteggiamo il protocollo; queste sei abitudini proteggono la tua parte. Dedica loro due minuti.
Verifica l’URL
L’unico sito reale è earthmeta.ai: nessun altro. Non utilizziamo mai falsi Punycode o cloni “.io / .app”. Aggiungilo ai preferiti e apri EarthMeta solo da quel segnalibro.
Leggi ogni richiesta
Ogni richiesta del wallet mostra la spesa esatta e la destinazione esatta. Se una richiesta MetaMask chiede più di quanto previsto, rifiutala; potrai sempre riprovare.
Esegui il backup della passkey
Tieni due dispositivi con due passkey. Non possiamo mai recuperare le tue chiavi; solo il tuo provider wallet può farlo, quindi configura il backup prima di averne bisogno.
Usa una chiave hardware
Per qualsiasi wallet che contiene più di 5.000 EMT, utilizza un Ledger o Trezor. Le tue chiavi restano offline, al sicuro dal malware.
Revoca le approvazioni
Ogni trimestre, esegui un audit di revoca. Meno contratti possono spostare i tuoi fondi, minore sarà la superficie di attacco.
Attenzione ai messaggi diretti
Non ti invieremo mai un messaggio diretto per primi. Chiunque offra “supporto”, giveaway o “validazione” nei tuoi messaggi diretti è un truffatore; ignora e blocca.
Hai anche il minimo dubbio? Chiedici pure. La chat nell’angolo è presente su ogni pagina del sito; se un link, una richiesta o un messaggio ti sembrano sospetti, contattaci prima di firmare qualsiasi cosa.
Trovalo.
Riscuoti il bounty.
Aiutaci a mantenere EarthMeta sicuro. Ogni segnalazione valida riceve una risposta entro un’ora.
$EMT e gli NFT di EarthMeta sono cripto-attività: il loro valore può sia aumentare che diminuire. Nulla su questo sito costituisce consulenza finanziaria. Informativa sui rischi