Twee controles.Nul kritiek.
Coinsult en CertiK hebben het EMT-tokencontract gecontroleerd voordat het live ging. Ons team is KYC-geverifieerd door AssureDeFi. Elk rapport is openbaar, met de reikwijdte en datum.
Namen die je binnen vijf minuten kunt googlen.
Onafhankelijke beveiligingsreviews en identiteitsverificatie die je zelf kunt controleren.
Volledige transparantie. Verifieer het zelf.
Alle auditrapporten en KYC-verificaties zijn openbaar beschikbaar. Niet vertrouwen, maar verifiëren.
Geen kritieke kwetsbaarheden in de gepubliceerde audits. Elk rapport is openbaar. Lees ze zelf.
Vind een bug. Claim de bounty.
Vier ernstniveaus. Echte uitbetalingen. Reactie op dezelfde dag, zelfs om 2 uur ’s nachts.
Verlies van geld. Leegloop treasury. Volledige stilstand chain.
Sig replay. Re-entrancy.
DoS. Oracle-veroudering. Afronding beloning.
Gas griefing. UI-spoofing. Weglating events.
Stuur ons de details en een proof-of-concept. We reageren binnen het uur, zelfs om 2 uur ’s nachts.
Nog geen inzendingen. Wees de eerste die een kwetsbaarheid vindt en verdien een bounty.
Hoe u ons laat weten dat u iets heeft gevonden.
Vinden
Een bug in contract- of walletflow. Reproduceerbaar in een test.
E-mailadres
security@earthmeta.ai · Bij voorkeur PGP-ondertekend. We bevestigen binnen het uur.
Triage
Ernst toegewezen. Bounty gecommuniceerd. Patchbranch geopend.
Patch
Code samengevoegd. Opnieuw geaudit als ernst >= medium.
Lanceren
Upgrade met tijdslot. Openbaarmaking wordt publiek. Premie wordt uitgekeerd.
Jouw helft van de vloer.
Beveiliging is een gedeelde taak. Wij beveiligen het protocol; deze zes gewoonten beveiligen jouw kant. Neem er twee minuten voor.
Controleer de URL
De enige echte site is earthmeta.ai: niets anders. We gebruiken nooit Punycode-nabootsingen of “.io / .app”-klonen. Voeg het toe aan je bladwijzers en open EarthMeta alleen via die bladwijzer.
Lees elke prompt
Elke wallet-prompt toont het exacte bedrag en het exacte doel. Als een MetaMask-prompt om meer vraagt dan je verwacht, wijs deze dan af; je kunt het altijd opnieuw proberen.
Maak een back-up van je passkey
Houd twee apparaten met twee passkeys. We kunnen je sleutels nooit herstellen; alleen je wallet-provider kan dat, dus stel je back-up in voordat je hem ooit nodig hebt.
Gebruik een hardware-sleutel
Gebruik voor elke wallet met meer dan 5.000 EMT een Ledger of Trezor. Je sleutels blijven offline, buiten bereik van malware.
Trek machtigingen in
Voer elk kwartaal een /revoke-audit uit. Hoe minder contracten toegang hebben tot je geld, hoe kleiner je aanvalsoppervlak.
Pas op voor DM's
We zullen je nooit als eerste een privébericht sturen. Iedereen die “support”, weggeefacties of “validatie” aanbiedt in je DM’s is een oplichter; negeer en blokkeer.
Heb je ook maar de kleinste twijfel? Vraag het ons gewoon. Het chatvenster in de hoek staat op elke pagina van de site; als een link, een prompt of een bericht verdacht lijkt, neem dan contact met ons op voordat je iets ondertekent.
Vind het.
Pak de premie.
Help ons EarthMeta veilig te houden. Elke geldige inzending krijgt binnen het uur reactie.
$EMT en EarthMeta NFT's zijn crypto-assets: de waarde kan zowel dalen als stijgen. Niets op deze site is financieel advies. Risicoverklaring