Duas auditorias.Zero crítico.
A Coinsult e a Certik revisaram cada linha do contrato antes que ele fosse para a mainnet. Nossa equipe tem verificação KYC pela AssureDeFi. Todos os relatórios são públicos.
Nomes que você pode pesquisar no Google em cinco minutos.
Revisões de segurança independentes e verificação de identidade que você pode conferir por conta própria.
Transparência total. Verifique você mesmo.
Todos os relatórios de auditoria e verificações KYC estão disponíveis publicamente. Não confie, verifique.
Nenhuma vulnerabilidade crítica foi encontrada em nenhuma auditoria. Os relatórios completos estão disponíveis para revisão pública.
Encontre um bug. Leve a recompensa.
Quatro níveis de severidade. Pagamentos reais. Resposta no mesmo dia, mesmo que ocorra às 2 da manhã.
Perda de fundos. Esvaziamento do tesouro. Paralisação total da cadeia.
Replay de assinatura. Reentrância.
DoS. Obsolescência de oráculo. Arredondamento de recompensas.
Griefing de gás. Spoofing de UI. Omissão de eventos.
Envie-nos os detalhes e uma prova de conceito. Respondemos em até uma hora, mesmo às 2h da manhã.
Nenhuma submissão ainda. Seja o primeiro a encontrar uma vulnerabilidade e ganhar uma recompensa.
Como nos avisar que você encontrou algo.
Encontrar
Um bug no contrato ou fluxo da carteira. Reproduzível em teste.
security@earthmeta.ai · Assinado com PGP, se possível. Confirmamos em até uma hora.
Triagem
Severidade atribuída. Recompensa cotada. Branch de correção aberta.
Correção
Código mesclado. Reauditoria se severidade >= média.
Lançamento
Atualização com time-lock. Divulgação pública. Pagamento da recompensa.
Sua metade do piso.
A segurança é um trabalho compartilhado. Nós protegemos o protocolo; estes seis hábitos protegem o seu lado. Dedique dois minutos a eles.
Verifique a URL
O único site real é earthmeta.ai: nada mais. Nunca usamos clones em Punycode ou réplicas “.io / .app”. Adicione aos favoritos e acesse o EarthMeta apenas por esse favorito.
Leia cada prompt
Cada prompt da carteira mostra o gasto exato e o destino exato. Se um prompt do MetaMask solicitar mais do que você espera, recuse; você sempre pode tentar novamente.
Faça backup da sua passkey
Mantenha dois dispositivos com duas passkeys. Nunca podemos recuperar suas chaves; apenas seu provedor de carteira pode, então configure seu backup antes de precisar dele.
Use uma chave de hardware
Para qualquer carteira que contenha mais de 5.000 EMT, use uma Ledger ou Trezor. Suas chaves permanecem offline, fora do alcance de malwares.
Revogue aprovações
A cada trimestre, faça uma auditoria em /revoke. Quanto menos contratos puderem mover seus fundos, menor será sua superfície de ataque.
Cuidado com DMs
Nunca enviaremos DM para você primeiro. Qualquer pessoa que ofereça “suporte”, brindes ou “validação” nas suas DMs é um golpista; ignore e bloqueie.
Alguma dúvida? Basta nos perguntar. A caixa de chat no canto está presente em todas as páginas do site; se um link, um prompt ou uma mensagem parecer suspeito, consulte-nos antes de assinar qualquer coisa.
Encontre.
Ganhe a recompensa.
Ajude-nos a manter o EarthMeta seguro. Cada submissão válida recebe uma resposta dentro de uma hora.
$EMT and EarthMeta NFTs are crypto-assets: their value can go down as well as up. Nothing on this site is financial advice. Risk Disclosure