Dwa audyty.Zero krytycznych błędów.
Kontrakt tokena EMT został poddany audytowi przez Coinsult i CertiK przed uruchomieniem. Nasz zespół przeszedł weryfikację KYC w AssureDeFi. Wszystkie raporty są publicznie dostępne wraz z zakresem i datą.
Nazwy, które możesz wyszukać w Google w pięć minut.
Niezależne przeglądy bezpieczeństwa i weryfikacja tożsamości, które możesz samodzielnie sprawdzić.
Pełna przejrzystość. Zweryfikuj samodzielnie.
Wszystkie raporty z audytów oraz weryfikacje KYC są publicznie dostępne. Nie ufaj – weryfikuj.
Brak krytycznych luk w opublikowanych audytach. Każdy raport jest publiczny. Przeczytaj je samodzielnie.
Znajdź błąd. Zgarnij nagrodę.
Cztery poziomy ważności. Realne wypłaty. Reakcja tego samego dnia, nawet jeśli zgłoszenie wpadnie o 2 w nocy.
Utrata środków. Opróżnienie skarbca. Całkowite zatrzymanie łańcucha.
Powtórzenie podpisu. Re-entrancy.
DoS. Nieaktualność oracle’a. Zaokrąglanie nagród.
Gas griefing. Spoofing UI. Pominięcie zdarzeń.
Wyślij nam szczegóły i proof-of-concept. Odpowiadamy w ciągu godziny, nawet o 2 w nocy.
Brak zgłoszeń. Bądź pierwszy, kto znajdzie lukę i zdobędzie nagrodę.
Jak poinformować nas, że coś znalazłeś.
Znajdź
Błąd w kontrakcie lub przepływie portfela. Odtwarzalny w teście.
security@earthmeta.ai · Podpisane PGP, jeśli to możliwe. Potwierdzamy w ciągu godziny.
Triage
Przypisana ważność. Wyceniona nagroda. Otwarta gałąź poprawki.
Łatka
Kod scalony. Ponowny audyt, jeśli poziom zagrożenia jest średni lub wyższy.
Wdrożenie
Aktualizacja z blokadą czasową. Ujawnienie informacji staje się publiczne. Wypłata nagrody.
Twoja połowa podłogi.
Bezpieczeństwo to wspólne zadanie. My zabezpieczamy protokół; te sześć nawyków zabezpiecza Twoją stronę. Poświęć im dwie minuty.
Zweryfikuj adres URL
Jedyną prawdziwą stroną jest earthmeta.ai: żadna inna. Nigdy nie używamy odpowiedników Punycode ani klonów „.io / .app”. Dodaj ją do zakładek i otwieraj EarthMeta tylko z tej zakładki.
Przeczytaj każdy monit
Każdy monit portfela pokazuje dokładną kwotę wydatku i dokładny cel. Jeśli monit MetaMask żąda więcej, niż oczekujesz, odrzuć go; zawsze możesz spróbować ponownie.
Utwórz kopię zapasową klucza dostępu
Posiadaj dwa urządzenia z dwoma kluczami dostępu. Nigdy nie możemy odzyskać Twoich kluczy; może to zrobić tylko dostawca portfela, więc skonfiguruj kopię zapasową, zanim będzie potrzebna.
Używaj klucza sprzętowego
Dla każdego portfela przechowującego więcej niż 5000 EMT, używaj Ledger lub Trezor. Twoje klucze pozostają offline, poza zasięgiem złośliwego oprogramowania.
Cofnij uprawnienia
Co kwartał przeprowadzaj audyt /revoke. Im mniej kontraktów może przesuwać Twoje środki, tym mniejsza powierzchnia ataku.
Uważaj na wiadomości prywatne
Nigdy nie napiszemy do Ciebie pierwsi. Ktokolwiek oferujący „wsparcie”, prezenty lub „walidację” w Twoich wiadomościach prywatnych to oszust; ignoruj i zablokuj.
Masz najmniejsze wątpliwości? Zapytaj nas. Okno czatu w rogu jest dostępne na każdej stronie witryny; jeśli link, monit lub wiadomość wydają się podejrzane, skonsultuj się z nami zanim cokolwiek podpiszesz.
Znajdź.
Zgarnij nagrodę.
Pomóż nam utrzymać bezpieczeństwo EarthMeta. Każde ważne zgłoszenie otrzymuje odpowiedź w ciągu godziny.
$EMT i NFT EarthMeta to aktywa kryptograficzne: ich wartość może zarówno rosnąć, jak i spadać. Nic na tej stronie nie stanowi porady finansowej. Oświadczenie o ryzyku