两次审计。零严重漏洞。
Coinsult 和 Certik 在合约上线主网前审查了每一行代码。我们的团队已通过 AssureDeFi 的 KYC 验证。所有报告均公开。
完全透明。亲自验证。
所有审计报告和 KYC 验证均公开可用。不要轻信，请自行验证。
发现漏洞？领取赏金。
四个严重等级。真实 payouts。当天响应，即使是凌晨 2 点。
资金损失。国库枯竭。链完全停滞。
签名重放。重入攻击。
拒绝服务。预言机数据过时。奖励舍入误差。
Gas 损耗攻击。UI 欺骗。事件遗漏。
发送详细信息和概念验证。我们在一小时内回复，即使是凌晨 2 点。
暂无提交记录。成为首位发现漏洞并赚取赏金的人。
如何告知我们您发现了问题。
发现
合约或钱包流程中的错误。可在测试中复现。
邮件
security@earthmeta.ai · 尽可能使用 PGP 签名。我们将在一小时内确认。
分类
确定严重程度。提供赏金报价。开启补丁分支。
修补
代码合并。若严重程度 ≥ 中，则重新审计。
发布
时间锁升级。公开披露。发放赏金。
您的半份基础保障。
安全是共同的责任。我们负责加固协议；这六个习惯能加固您这一侧的安全。只需两分钟即可了解。
验证网址
唯一真正的网站是 earthmeta.ai，别无其他。我们从不使用 Punycode 仿冒域名或“.io / .app”克隆域名。将其加入书签，并仅通过该书签访问 EarthMeta。
仔细阅读每条提示
每个钱包提示都会显示确切的支出金额和确切的目标。如果 MetaMask 提示要求的金额超出预期，请拒绝；您可以随时重试。
备份您的通行密钥
保留两台设备和两个通行密钥。我们无法恢复您的密钥；只有您的钱包提供商可以，因此请在需要之前设置好备份。
使用硬件密钥
对于持有超过 5,000 EMT的任何钱包，请使用Ledger 或 Trezor。您的密钥将保持离线状态，免受恶意软件侵害。
撤销授权
每季度运行一次 /revoke 审计。能够移动您资金的合约越少，您的攻击面就越小。
警惕私信
我们绝不会主动给您发私信。任何在私信中提供“支持”、赠品或“验证”的人都是骗子；请忽略并屏蔽。
稍有疑虑？尽管询问我们。网站每个页面的角落都有聊天框；如果链接、提示或消息感觉不对劲，请在签署任何内容之前与我们核实。
