2回の監査。重大な脆弱性ゼロ。
CoinsultとCertikが、メインネット公開前に契約の全行をレビューしました。チームはAssureDeFiによるKYC認証済みです。すべてのレポートは公開されています。
完全な透明性。ご自身で検証してください。
すべての監査レポートとKYC認証は公開されています。信頼するのではなく、検証してください。
どの監査でも重大な脆弱性は発見されませんでした。完全なレポートは一般公開されており、誰でも確認できます。
バグを発見したら、報奨金を受け取ってください。
4段階の深刻度。実際の報酬。深夜2時でも当日中に対応。
資金の損失。国庫の枯渇。チェーンの完全停止。
署名の再利用。リエントランシー。
DoS攻撃。オラクルの古さ。報酬の丸め誤差。
ガスグリフィーング。UIのスプーフィング。イベントの欠落。
詳細と概念実証（PoC）を送信してください。深夜2時でも1時間以内に返信します。
まだ投稿はありません。脆弱性を最初に見つけて報奨金を獲得しましょう。
発見内容を報告する方法
発見
コントラクトまたはウォレットフローのバグ。テストで再現可能。
メールアドレス
security@earthmeta.ai · 可能であればPGP署名付き。1時間以内に確認します。
トリアージ
深刻度の割り当て。報奨金額の見積もり。パッチブランチの作成。
パッチ
コードのマージ。深刻度が中以上の場合、再監査を実施。
リリース
タイムロックされたアップグレード。情報の公開。報奨金の支払い。
あなたの半分の責任
セキュリティは共有の責任です。プロトコル側は当社で厳重に保護し、ユーザー側はこの6つの習慣で守ります。2分ほどお読みください。
URLを確認する
正規のサイトはearthmeta.aiのみです。Punycodeを使った類似ドメインや「.io / .app」のクローンサイトは使用しません。ブックマークに登録し、EarthMetaにはそのブックマークからのみアクセスしてください。
すべてのプロンプトを確認する
すべてのウォレットプロンプトには正確な支出額と送信先が表示されます。MetaMaskのプロンプトで想定以上の承認を求められた場合は、拒否してください。後で再試行できます。
パスキーをバックアップする
2台のデバイスに2つのパスキーを用意してください。当社ではキーを復旧できません。復旧はウォレットプロバイダーのみが行えるため、必要になる前にバックアップを設定しておきましょう。
ハードウェアキーを使用する
5,000 EMT以上を保有するウォレットには、LedgerまたはTrezorを使用してください。キーはオフラインで保管され、マルウェアの影響を受けません。
承認を取り消す
四半期ごとに/revokeで監査を実行してください。資金を移動できる契約の数を減らすことで、攻撃対象範囲を縮小できます。
DMに注意する
当社が最初にDMを送ることは決してありません。 DMで「サポート」、ギフト配布、または「検証」を申し出る人物は詐欺師です。無視してブロックしてください。
少しでも不安があれば、お気軽にご相談ください。 サイトのすべてのページ右下にあるチャットボックスをご利用いただけます。リンク、プロンプト、またはメッセージに違和感がある場合は、署名する前に当社までご確認ください。
$EMT and EarthMeta NFTs are crypto-assets: their value can go down as well as up. Nothing on this site is financial advice. Risk Disclosure