Krypto-Recherchen und Sicherheitsprüfungen
Bevor du Geld einsetzt, mit deinem Namen für ein Projekt einstehst oder ein Produkt veröffentlichst, lass die Risiken unabhängig prüfen. Ich untersuche die Belege und erkläre, was sie für deine Entscheidung bedeuten. Schick mir deinen Fall, damit wir einen sinnvollen Umfang, einen klaren Preis und einen Liefertermin vereinbaren können.
Leistungen im Überblick
Alle Preise in USD. Bei Ab-Preisen hängt der Gesamtpreis vom vereinbarten Umfang ab.
Recherche und Nachforschung
- Token Risk Snapshot20 USD
Erste Prüfung von Contract, Token-Verteilung und Liquidität.
- Deep Project Check600 USD im Voraus
Vertiefte Projektprüfung, PDF-Bericht und Nachprüfung nach 30 Tagen.
- Geschäftspartner prüfenAb 3’500 USD
Prüfung vor Finanzierung, Listing oder Zusammenarbeit.
- Scam-NachforschungAb 350 USD · Umfang nach Vereinbarung
Geldflüsse verfolgen und einen möglichen Betrug untersuchen.
- Projektrisiken beobachten750 USD · pro Projekt / Monat
Wesentliche Änderungen nach der ersten Projektprüfung beobachten.
Technische Sicherheitsprüfungen
- Externe Angriffsflächen prüfenAb 2’500 USD
Websites, APIs, Anmeldung und öffentlich erreichbare Systeme prüfen.
- Wallets und Signaturen prüfenAb 5’000 USD
Wallet-Abläufe, Signaturen, Berechtigungen und Schlüsselverarbeitung prüfen.
- Web3-Produkte prüfenAb 9’500 USD
Anwendung, Onchain-Kontrollrechte und Backend gemeinsam prüfen.
- Behobene Schwachstellen nachprüfenAb 1’500 USD
Nachprüfen, ob gemeldete Schwachstellen behoben wurden.
60-minütiger privater Chat mit MASTR · 200 USD
- Fall beschreiben
Sende relevante Transaktionen, Projektlinks und deine Fragen.
- Umfang und Honorar vereinbaren
Vor Beginn vereinbaren wir Auftrag, Liefertermin und Zahlung.
- Belege untersuchen
Geldflüsse, Unterlagen und Aussagen werden im vereinbarten Umfang geprüft.
- Ergebnisse erhalten
Du erhältst dokumentierte Ergebnisse, Quellen und die offenen Fragen.
Prüfangebote mit vereinbartem Umfang für Einzelpersonen, Teams und Unternehmen.
Token Risk Snapshot
Erhalte eine erste Einschätzung, bevor du mehr Zeit oder Geld in einen Token investierst. Die Prüfung betrachtet Contract, Kontrollrechte, Token-Verteilung und Liquidität und fasst die wichtigsten Risiken zusammen. Gezielte Checks sind in den offiziellen Apps teilweise günstiger.
- Contract und Kontrollrechte
- Konzentration bei Token-Beständen und Liquidität
- Deployer und grösste Wallets
- Risikoübersicht mit Belegen
Deep Project Check
Prüfe, ob die Aussagen eines Projekts zu seiner Onchain-Aktivität und den tatsächlichen Kontrollrechten passen. Du erhältst einen ausführlichen PDF-Bericht mit Belegen, Wallet-Verbindungen und den wichtigsten Risiken sowie eine Nachprüfung nach 30 Tagen.
- Alle Leistungen der ersten Prüfung
- Wallet-Verbindungen und Finanzierungswege
- Team, Social-Media-Konten und Projektaussagen
- PDF-Bericht und Nachprüfung nach 30 Tagen
Geschäftspartner prüfen
Kläre vor einer Finanzierung, einem Listing oder einer Partnerschaft, wer ein Projekt kontrolliert und welche Risiken du übernehmen würdest. Ein vertraulicher Bericht und eine Besprechung der Ergebnisse verbinden Contracts, Treasury-Bewegungen, Geschäftspartner und belegte Risiken.
- Mehrere Contracts und Blockchains
- Kontrollrechte, Projektmittel und Geschäftspartner
- Dokumentierte Risiken mit Belegen
- Vertraulicher Bericht und Besprechung der Ergebnisse
Scam-Nachforschung
Ab 350 USD · Umfang nach VereinbarungGeld verloren, verdächtige Überweisungen entdeckt oder ein Projekt antwortet nicht mehr? Ich untersuche die vorhandenen Belege, um den Ablauf zu klären und nachzuverfolgen, wohin das Geld geflossen ist.
Es gibt keine feste Preisobergrenze. Das Honorar richtet sich nach dem vereinbarten Umfang, der Komplexität und dem Rechercheaufwand. Untersucht werden können Geldflüsse, Verbindungen zwischen Wallets, Projektaussagen und ergänzende Unterlagen. Du erhältst dokumentierte Findings, Quellenlinks und die Fragen, die sich anhand der Belege nicht klären lassen.
Sende mir den Projektnamen, Wallet-Adressen oder Transaktions-IDs, relevante Unterlagen und deine Fragen per E-Mail. Ich bestätige dir die vorgeschlagene Arbeit, den Preis und den Zeitrahmen vor der Zahlung. Die Arbeit beginnt nach unserer Einigung und nach Zahlungseingang.
Veröffentlichung auf X nach Absprache
Auf Wunsch des Auftraggebers und nach vorheriger Absprache können belegte Findings auf X veröffentlicht werden. Was veröffentlicht wird und wann, vereinbaren wir vor dem Posten.
Bezahlt wird der Rechercheaufwand
Eine Untersuchung kann ohne belastbare Ergebnisse oder ohne Identifizierung einer verantwortlichen Person enden. Der vereinbarte Preis deckt die geleistete Recherche ab und ist auch dann zu bezahlen, wenn nichts gefunden wird. Eine Rückgewinnung von Geldern ist nicht garantiert.
6ELa36JmfYL8RFFu5i6WfRAQAykkyVNRqBtpoaTaEwNqZahlung in SOL auf Solana. Vereinbare vor der Zahlung den Preis in USD und den entsprechenden SOL-Betrag per E-Mail. Trage den vereinbarten SOL-Betrag in deiner Wallet ein und bestätige ihn dort. Öffnet sich keine Wallet, kopiere die Adresse.
Sende nach der Zahlung die Transaktions-ID und deine Fallangaben an mastr@mastrlabs.com.
Projektrisiken beobachten
Behalte nach der ersten Projektprüfung Änderungen im Blick, die dein Risiko beeinflussen können. Contract-Berechtigungen, Liquidität, grosse Token-Halter und öffentliche Aussagen werden durch wöchentliche Prüfungen, Meldungen zu wesentlichen Risiken und einen monatlichen Bericht beobachtet.
Umfang und laufende Bedingungen werden direkt vor Beginn der Überwachung bestätigt.Für Teams, die die Sicherheit ihres Produkts von aussen prüfen lassen möchten.
Externe Angriffsflächen prüfen
Finde Schwachstellen in öffentlich erreichbaren Systemen, bevor daraus ein Vorfall wird. Ich prüfe Websites, APIs, Anmeldung und exponierte Infrastruktur und dokumentiere Belege, Schweregrad und Prioritäten für die Behebung.
Umfang, Timing, Zahlung und Leistungen werden direkt vor Beginn der Arbeiten vereinbart. Prüfumfang anfragenWallets und Signaturen prüfen
Prüfe, ob dein Produkt die Nutzer tatsächlich das signieren lässt, was anschliessend ausgeführt wird. Die Prüfung umfasst Wallet-Verbindungen, Transaktionsaufbau, Signaturbindung, Schlüsselverarbeitung, Agentenrechte und die Informationen, auf die sich Nutzer bei der Freigabe verlassen.
Umfang, Timing, Zahlung und Leistungen werden direkt vor Beginn der Arbeiten vereinbart. Prüfumfang anfragenWeb3-Produkte prüfen
Lass den gesamten Ablauf von der Benutzeroberfläche über Wallet und Backend bis zu den Onchain-Kontrollrechten prüfen. Die Untersuchung zeigt, wie Schwächen dieser Komponenten zusammen einen ausnutzbaren Angriffspfad bilden können, damit dein Team die Ursache beheben kann.
Umfang, Timing, Zahlung und Leistungen werden direkt vor Beginn der Arbeiten vereinbart. Prüfumfang anfragenBehobene Schwachstellen nachprüfen
Kläre, ob eine gemeldete Schwachstelle tatsächlich behoben ist. Ich prüfe den ursprünglichen Befund erneut, suche nach Rückfällen und dokumentiere, was gelöst ist und wo weiterhin Handlungsbedarf besteht.
Umfang, Timing, Zahlung und Leistungen werden direkt vor Beginn der Arbeiten vereinbart. Prüfumfang anfragenFragen, Leistungen und Zeitrahmen vereinbaren wir vor Beginn per E-Mail.
Vorauszahlung gilt, wenn sie bei der gewählten Leistung angegeben ist.
Eine Nachprüfung ist enthalten, wenn die Leistung dies ausdrücklich vorsieht.
Zahlungsart oder Rechnungsstellung vereinbaren wir im Voraus.
Bei Scam-Nachforschungen beginnt die Arbeit, sobald Umfang und Preis vereinbart sind und die Zahlung eingegangen ist.