Investigaciones onchain
Investigaciones sobre carteras vinculadas, distribución de tokens, derechos de control y flujos de fondos.
Ver el método
MASTR
Apoyar el trabajo
Anti-escama · Anti-lie · Anti-fraude
Investigación independiente.Pruebas verificables.
MASTR investiga proyectos cripto, sigue los flujos de fondos y examina los permisos de carteras y aplicaciones. La investigación documenta estafas, conflictos de intereses y fallos de seguridad.
Análisis dirigido por los seres humanos
Información responsable
Sin veredictos pagados
Investigación
Pruebas onchain
Herramientas
Seguridad de la cartera
MASTR HIGHLIGHTS
Trabajo publicado y herramientas
Elige una señal para ver qué se encuentra detrás del número o producto.
Una comunidad construida con investigación
MASTR publica investigaciones, alertas de estafa y guías prácticas de seguridad. Cualquiera puede consultar el trabajo y sus fuentes antes de decidir si lo apoya.
Inicio de la wiki
MASTR MAIN ON X
@MastrXYZ
Siga la cuenta principal
Investigaciones, alertas y evidencias públicas de la cuenta principal de MASTR.
01 / Investigación
Investigación de seguridad
Una recomendación puede ocultar un interés económico. MASTR comprueba quién se beneficia y compara las declaraciones públicas con los contratos, las carteras y el control real.
Detección de amenazas
Análisis de sitios fraudulentos, interfaces maliciosas y ataques de ingeniería social.
Explore las herramientasInvestigación independiente
Las herramientas automáticas ayudan a recopilar registros. MASTR evalúa las pruebas y asume la responsabilidad de las conclusiones publicadas.
Por qué MASTRSigue las pruebas.
Elige una pregunta, examina el mecanismo y continúa hasta una investigación original de MASTR.
Identifica el activo, revisa sus controles y liquidez y examina el análisis de los pools de ANSEM.
02 / El ecosistema
Investigación, aplicaciones y comunidad
MASTR publica investigaciones y alertas, evalúa proyectos y desarrolla aplicaciones y herramientas de seguridad.
SERVICIOS
MASTR Security
Evaluaciones externas de seguridad, investigación de vulnerabilidades y notificaciones privadas para productos que manejan billeteras, firmas o fondos.
INVESTIGACIÓN
Investigación onchain
Investigaciones sobre redes de billeteras, distribución de tokens, accesos privilegiados y movimientos de fondos detrás de afirmaciones públicas.
DISPONIBLE
AskMASTR & Scanner
Revisiones automatizadas de tokens y respuestas sobre Web3 mediante las herramientas de MASTR.
DISPONIBLE
MASTRapps
Aplicaciones de la comunidad MASTR para Android e iOS.
EVALUACIONES
MASTR Badge
Una evaluación documentada del proyecto con alcance y fecha definidos. Las nuevas pruebas pueden cambiar la evaluación.
DISPONIBLE · SEEKER
MASTRpass
MASTRpass Pro está disponible para usuarios de Solana Seeker. Las versiones para Google Play e iOS están próximas a su presentación; Windows sigue en desarrollo.
ARCHIVO PÚBLICO
MASTR Crypto Wiki
Investigaciones originales y referencias sobre incentivos de KOL, mercados de tokens, exchanges, billeteras, DeFi y estafas.
SOLANA
$MASTR
El token del ecosistema MASTR. El GREENPAPER describe los usos previstos y el estado de desarrollo.
03 / $MASTR
$MASTR en el ecosistema
El GREENPAPER describe el papel previsto de $MASTR en el acceso, las evaluaciones de proyectos, los servicios comunitarios y un modelo de protección propuesto. Tener el token no demuestra que un proyecto sea seguro.
04 / Aplicaciones oficiales
MASTR en tus manos
Publicaciones oficiales y estado actual de los productos de MASTRlabs. Utiliza los enlaces publicados aquí o en el Linktree oficial de MASTR.
ANDROID
DISPONIBLE
MASTR
Aplicación comunitariaConversaciones de la comunidad MASTR y mensajes directos o de grupo en Android.
AndroidGoogle Play
Disponible enGoogle Play
iOS
DISPONIBLE
MASTR
Aplicación comunitariaConversaciones de la comunidad MASTR y mensajes directos o de grupo en iPhone y iPad.
OficialFicha en App Store
iPhoney iPad
Descargar enApp Store
TELEGRAM
DISPONIBLE EN TELEGRAM
AskMASTR
Agente de IA y analizador de tokensAskMASTR responde preguntas sobre Web3 y realiza revisiones automatizadas de tokens en Telegram. Contrasta los resultados importantes con los datos originales.
Rápidoanálisis de tokens
AIRespuestas de Web3
Abrir@askmastrbot
DISPONIBLE · SOLANA DAPP STORE · PRO
MASTRpass
Bóveda cifrada localMASTRpass Pro ya está disponible en Solana dApp Store. Las frases de recuperación, contraseñas, notas, documentos e imágenes permanecen cifrados en el dispositivo del usuario.
Cifrado local7 idiomasSin cuenta MASTRlabsSin transferir semillas ni claves privadas
Disponible en Solana Seeker
Por desgracia, Solana dApp Store solo está disponible para usuarios de Solana Seeker. Busca “MASTRpass Pro” directamente en la tienda del dispositivo.
- Google PlayPróxima presentación
- iOSPróxima presentación
- WindowsEn desarrollo
EN DESARROLLO
Próximamente en MASTRlabs
Hay 2 productos más de MASTRlabs en desarrollo. Por ahora solo son públicos sus nombres y su estado.
EN DESARROLLO
MASTRful
MASTRful está en desarrollo. Los detalles del producto se anunciarán más adelante.
APP DE TRADING · EN DESARROLLO
MASTRtrade
MASTRlabs desarrolla MASTRtrade para competir con las mejores aplicaciones de trading de Web3. Los detalles se publicarán más adelante.
05 / Contratar a MASTR
Evaluaciones de seguridad con resultados documentados
El alcance, los entregables y el precio se acuerdan antes del pago. El informe se entrega de forma privada, con pruebas y conclusiones verificables. El pago no influye en el resultado.
APLICACIONES MÓVILES OFICIALES
MINERÍA MASTR EN LAS APLICACIONES
Participar a través de las aplicaciones oficiales
Elige una revisión inicial del token o un análisis detallado del proyecto
Las aplicaciones móviles oficiales de MASTR dan a los usuarios de la comunidad un punto de entrada práctico antes de que necesiten una investigación profesional completa.
Las funciones de minería y recompensas están disponibles en las aplicaciones oficiales para Android e iOS.
ANÁLISIS DE TOKENS ECONÓMICOS Solicitar una primera revisión de riesgosLos usuarios de la comunidad pueden solicitar cheques de token asequibles en el ecosistema móvil antes de encargar un informe más profundo.
Análisis de tokens y proyectos
Evaluaciones con un alcance acordado para particulares, equipos y empresas.
REVISIÓN INICIAL
Token Risk Snapshot
$20
2 días hábiles
Una primera evaluación independiente de riesgos para particulares, comunidades y pequeños equipos. Las comprobaciones específicas en las aplicaciones móviles pueden costar menos.
- Revisión del contrato y los permisos
- Concentración de tenedor y liquidez
- Análisis de la cartera de despliegue y los principales titulares
- Resumen de señales de alerta y valoración de riesgos
SERVICIO MÁS SOLICITADO
Deep Project Check
$600 por adelantado
5 días hábiles
Una revisión detallada que combina pruebas onchain, análisis del control y verificación de las afirmaciones utilizadas para atraer usuarios y capital.
- Todo lo incluido en la revisión inicial
- Razones de agrupación y vías de financiación
- Comprobación del equipo, las cuentas sociales y las afirmaciones
- Informe PDF y nueva revisión a los 30 días
INSTITUTIONAL
Investigación de contrapartes
De $3,500
7 a 10 días hábiles
Para fondos, plataformas de lanzamiento, exchanges y socios que evalúan un proyecto antes de financiarlo, integrarlo, admitirlo a negociación o asociar su nombre.
- Multi-contrato y multi-chain scope
- Mapa de control, tesorería y contraparte
- Registro de riesgos respaldado por pruebas
- Informe privado y explicación de las conclusiones
Investigación de estafas
300–5.000 USDEl alcance depende de tu presupuesto, de las preguntas que quieras resolver y del trabajo de investigación necesario.
Envía el nombre del proyecto, las direcciones de wallets o los identificadores de transacción pertinentes, los documentos y tus preguntas. Acordamos el alcance, el precio y los plazos por correo antes de empezar.
La investigación puede abarcar transferencias en la blockchain, vínculos entre wallets, afirmaciones del proyecto y pruebas disponibles. Recibirás los resultados, las fuentes y las preguntas pendientes. No se garantiza la recuperación de fondos.
6ELa36JmfYL8RFFu5i6WfRAQAykkyVNRqBtpoaTaEwNqPago en SOL en la red Solana. Acuerda por correo el precio en USD y su equivalente en SOL antes de pagar. Introduce el importe acordado en SOL y confirma en tu wallet. Si no se abre ninguna wallet, copia la dirección.
Tras el pago, envía el identificador de transacción y los detalles del caso a mastr@mastrlabs.com.
COVERAGE CONTINUOUS
Seguimiento de riesgos del proyecto
Tras la revisión inicial: seguimiento de cambios importantes en contratos, permisos, liquidez, titulares y afirmaciones públicas.
El alcance y los términos en curso se confirman directamente antes de que comience la vigilancia.
Examen del cambio semanal
Alertas inmediatas de riesgos importantes
Informe mensual sobre pruebas
$750
por proyecto / mes
Solicitud de vigilancia
Programas de seguridad
Para equipos que necesitan una revisión externa de la seguridad de su producto.
Revisión de la superficie de ataque externa
De $2,500
5 a 7 días hábiles
Sitio, API, CMS, autenticación, correo, DNS, TLS, CORS, cabeceras de seguridad y secretos expuestos. Incluye pruebas, gravedad y prioridades de corrección.
El alcance, el tiempo, el pago y los entregables son acordados directamente antes de que comience el trabajo. Solicitar un alcanceSeguridad de billeteras y firmas
De $5,000
7 a 12 días hábiles
Conexiones de carteras, construcción de transacciones, vinculación de firmas a la acción autorizada, gestión de claves, visualización fiable, permisos de agentes y consentimiento de los usuarios.
El alcance, el tiempo, el pago y los entregables son acordados directamente antes de que comience el trabajo. Solicitar un alcanceEvaluación de productos Web3
De $9.500
Según el alcance acordado
Revisión conjunta de la aplicación, el control onchain, los flujos de cartera, las dependencias del servidor, la exposición operativa y los posibles ataques.
El alcance, el tiempo, el pago y los entregables son acordados directamente antes de que comience el trabajo. Solicitar un alcanceVerificación de las correcciones
De $1,500
3 a 5 días hábiles
Verificación independiente del problema original y pruebas de regresión. El informe indica qué correcciones se han confirmado y qué limitaciones quedan.
El alcance, el tiempo, el pago y los entregables son acordados directamente antes de que comience el trabajo. Solicitar un alcance
Condiciones claras, acordadas directamente
Direct
alcance y expectativas confirmadas en la conversación
Pago por adelantado
pago donde el programa seleccionado lo indica
1
Una nueva prueba cuando el servicio la incluya
USDC / SOL
o factura por acuerdo previo
06 / Investigación de seguridad
Cómo se realiza una investigación
Cada informe explica el componente afectado, las pruebas, las condiciones de reproducción, el impacto y los límites de los ensayos. También indica qué debe cambiar.
Identificar permisos y control
Registra qué conectan, firman, autorizan o suben los usuarios y quién obtiene acceso o control.
Comparar las afirmaciones con el producto
Compara las afirmaciones públicas con los contratos desplegados, los permisos y el comportamiento observado de la aplicación.
Documentar el impacto
Conserva pruebas reproducibles. Los ensayos no deben poner en riesgo cuentas ni fondos ajenos.
Informar en privado
Entrega al equipo afectado los hallazgos, las pruebas y los pasos de corrección antes de divulgarlos públicamente.
Volver a probar la corrección
Repite la prueba original en el producto corregido y busca vías relacionadas que produzcan el mismo resultado.
Lo que cuenta como remediado
Comprobar que el fallo original ya no se reproduce
La solución debe corregir el control que permitió el problema. Una nueva prueba independiente debe confirmar que el ataque demostrado ya no funciona.
Se corrige el fallo de permisos, validación o confianza que originó el problema.
La prueba presentada ya no se reproduce bajo las mismas condiciones previas, permisos de estado de cuenta y de usuario.
Cuentas equivalentes, cadenas, sesiones, APIs y los flujos de retroceso se prueban para la misma clase de fracaso.
El control cambiado, la fecha de prueba, los límites restantes y las pruebas se documentan claramente para otro revisor.
07 / Trabajos recientes
Trabajos de seguridad seleccionados
Los nombres y los detalles explotables siguen siendo confidenciales mientras los problemas permanezcan abiertos. Abajo figuran el alcance, la extensión del informe y el estado de las correcciones.
Nueva revisión detallada de seguridad
Se revisaron la concentración de permisos, la representación del estado de la red, los efectos de amplificación del backend y los límites de confianza de los usuarios. La validación sigue suspendida hasta corregir los problemas críticos y de gravedad alta.
PRIVADO RESPONSIBLE DISCLOSUREDivulgación responsable
El informe de 38 páginas recoge 3 problemas de gravedad alta, 2 media y 5 observaciones adicionales sobre permisos de agentes en producción. La recomendación de lanzamiento siguió suspendida hasta corregirlos y verificarlos de forma independiente.
PRIVADO RESPONSIBLE DISCLOSUREEvaluación externa de la plataforma
La revisión abarcó el sitio, la API, el CMS, la seguridad del correo y la configuración del transporte. Identificó 3 problemas de gravedad alta, 3 media y 2 baja, sin demostrar que hubiera ocurrido una intrusión.
PRIVADO RESPONSIBLE DISCLOSURELos nombres de los proyectos y los detalles explotables se mantienen privados si publicarlos puede poner en riesgo a los usuarios o dificultar la corrección.
08 / Protección
El ataque puede empezar antes de la transacción
Las cuentas de soporte falsas, los servidores Discord comprometidos, los permisos maliciosos y los drenadores de carteras presionan para actuar antes de verificar. Los grupos de trading de Telegram y la aprobación fingida pueden reforzar esa presión. MASTR examina tanto el ataque técnico como la manipulación.
- DetecciónIdentificar la infraestructura, narrativa y punto de exposición del usuario.
- ConexiónEnlace de carteras, cuentas, contratos y patrones operativos repetidos.
- ExplicaciónExplicar el mecanismo para que los usuarios puedan reconocer el peligro y actuar.
EL ESTÁNDADO
LA VERDAD SOBRE EL TIPO
SOY MASTR.
TÚ HACES RUIDO.
YO TENGO RAZÓN.
Las promociones pagadas, las asignaciones ocultas de tokens y las comisiones de afiliación pueden enfrentar los intereses de un influencer con los de su público. La investigación examina esos acuerdos y sus pruebas, incluido quién puede vender mientras se anima a los seguidores a comprar.
MASTR no vende conclusiones favorables ni promociona equipos desconocidos a cambio de dinero. Los lectores pueden examinar las pruebas y cuestionar el análisis.
Sin conclusiones pagadas
El pago no compra un resultado favorable, una insignia ni el silencio sobre un riesgo importante.
Sin garantías de seguridad
Una evaluación describe una situación en una fecha concreta. No garantiza la seguridad futura.
Primero, informar en privado
Los detalles que permiten un ataque se mantienen privados mientras se realizan las correcciones.
Sin promoción pagada de tokens
MASTR crece mediante su trabajo publicado, sin pagar a promotores para recomendar sus tokens.
09 / Sobre MASTR
Sobre MASTR
MASTR empezó publicando alertas de estafas e investigando a las personas, las carteras y los intereses económicos implicados. El trabajo incluye ahora investigación onchain, evaluaciones externas de seguridad, herramientas, aplicaciones y material educativo.
La identidad del responsable permanece privada tras recibir amenazas relacionadas con este trabajo. Los hallazgos publicados incluyen pruebas y métodos reproducibles cuando su divulgación es posible.
El trabajo ayuda a usuarios y equipos a examinar los riesgos antes de decidir.
Apoyo al trabajo independiente
Apoya la investigación independiente y las herramientas gratuitas
Las donaciones financian la investigación, el alojamiento y el desarrollo. MASTR rechaza la promoción pagada de tokens o casinos y los acuerdos que dan a un patrocinador control sobre las conclusiones.
WALLET de $SOL · TRABAJO DE MASTR INDEPENDIENTO
Todos los enlaces oficiales de apoyo
Contacto MASTR
6ELa36JmfYL8RFFu5i6WfRAQAykkyVNRqBtpoaTaEwNq
Dirección de Solana solamente. Compare siempre la dirección completa antes de enviar.
Abrir billeteraEnvía SOL en Solana. Elige el importe y confirma en tu billetera. Si no se abre, copia la dirección. Esta web no envía ningún pago.