Два аудити.Жодних критичних вразливостей.
Coinsult і CertiK провели аудит контракту токена EMT перед його запуском. Наша команда пройшла верифікацію KYC через AssureDeFi. Кожен звіт є публічним і містить інформацію про охоплення та дату проведення.
Імена, які можна знайти в Google за п’ять хвилин.
Незалежні перевірки безпеки та верифікація особи, які ви можете перевірити самостійно.
Повна прозорість. Перевірте самостійно.
Усі звіти аудиту та верифікації KYC доступні публічно. Не довіряйте, а перевіряйте.
Жодних критичних вразливостей у опублікованих аудитах. Кожен звіт є публічним. Ознайомтеся з ними самостійно.
Знайшли баг? Отримайте винагороду.
Чотири рівні серйозності. Реальні виплати. Відповідь того ж дня, навіть якщо повідомлення надійде о 2 ночі.
Втрата коштів. Спорожнення скарбниці. Повна зупинка мережі.
Повторне відтворення підпису. Реентерабельність.
DoS. Застарілість оракула. Округлення винагороди.
Gas griefing. Спуфінг інтерфейсу. Пропуск подій.
Надішліть нам деталі та доказ концепції. Ми відповімо протягом години, навіть о 2 ночі.
Поки що немає подань. Станьте першим, хто знайде вразливість і отримає винагороду.
Як повідомити нам про знайдену вразливість.
Пошук
Баг у контракті або логіці гаманця. Відтворюваний у тесті.
Електронна пошта
security@earthmeta.ai · Бажано з PGP-підписом. Ми підтверджуємо отримання протягом години.
Тріаж
Визначено рівень серйозності. Оголошено розмір винагороди. Відкрито гілку для виправлення.
Виправлення
Код об’єднано. Повторний аудит, якщо рівень серйозності >= середній.
Реліз
Оновлення з часовою затримкою. Публічне розголошення. Виплата винагороди.
Ваша частина відповідальності.
Безпека — це спільна справа. Ми захищаємо протокол; ці шість звичок допоможуть захистити вашу сторону. Приділіть їм дві хвилини.
Перевіряйте URL
Єдиний справжній сайт — earthmeta.ai: ніяких інших. Ми ніколи не використовуємо схожі на оригінал домени в Punycode або клони «.io / .app». Додайте його в закладки і відкривайте EarthMeta тільки через цю закладку.
Читайте кожен запит
Кожен запит гаманця показує точну суму витрат і точного одержувача. Якщо MetaMask запитує більше, ніж ви очікували, відхиліть його; ви завжди можете спробувати ще раз.
Зробіть резервну копію passkey
Майте два пристрої з двома passkey. Ми ніколи не зможемо відновити ваші ключі; це може зробити лише постачальник вашого гаманця, тому налаштуйте резервне копіювання заздалегідь.
Використовуйте апаратний ключ
Для будь-якого гаманця з балансом понад 5 000 EMT використовуйте Ledger або Trezor. Ваші ключі залишаються офлайн, недоступні для шкідливого програмного забезпечення.
Скасовуйте схвалення
Щокварталу проводьте аудит скасування дозволів. Чим менше контрактів мають доступ до ваших коштів, тим менша площа для атаки.
Остерігайтеся повідомлень у приватних чатах
Ми ніколи не пишемо вам першими в приватні повідомлення. Будь-хто, хто пропонує «підтримку», роздачі або «верифікацію» у ваших особистих повідомленнях — шахрай; ігноруйте та блокуйте.
Маєте найменші сумніви? Просто запитайте нас. Чат у кутку екрана доступний на кожній сторінці сайту; якщо посилання, запит або повідомлення здаються підозрілими, перевірте їх у нас перед тим, як щось підписувати.
Знайдіть.
Отримайте винагороду.
Допоможіть нам зберегти EarthMeta безпечною. На кожну валідну заявку ми відповідаємо протягом години.
$EMT і NFT EarthMeta — це криптоактиви: їхня вартість може як зростати, так і падати. Ніщо на цьому сайті не є фінансовою порадою. Розкриття ризиків