Investigaciones onchain
Investigaciones sobre carteras vinculadas, distribución de tokens, derechos de control y flujos de fondos.
Ver el método
Anti-escama · Anti-lie · Anti-fraude
Investigación independiente.Pruebas verificables.
MASTR investiga proyectos cripto, sigue los flujos de fondos y examina los permisos de carteras y aplicaciones. La investigación documenta estafas, conflictos de intereses y fallos de seguridad.
Análisis dirigido por los seres humanos
Información responsable
Sin veredictos pagados
Investigación
Pruebas onchain
Herramientas
Seguridad de la cartera
Secciones
MASTR HIGHLIGHTS
Trabajo publicado y herramientas
Elige una señal para ver qué se encuentra detrás del número o producto.
Una comunidad construida con investigación
MASTR publica investigaciones, alertas de estafa y guías prácticas de seguridad. Cualquiera puede consultar el trabajo y sus fuentes antes de decidir si lo apoya.
Inicio de la wiki
MASTR MAIN ON X
@MastrXYZ
Siga la cuenta principal
Investigaciones, alertas y evidencias públicas de la cuenta principal de MASTR.
01 / Investigación
Investigación de seguridad
Una recomendación puede ocultar un interés económico. MASTR comprueba quién se beneficia y compara las declaraciones públicas con los contratos, las carteras y el control real.
Detección de amenazas
Análisis de sitios fraudulentos, interfaces maliciosas y ataques de ingeniería social.
Explore las herramientasInvestigación independiente
Las herramientas automáticas ayudan a recopilar registros. MASTR evalúa las pruebas y asume la responsabilidad de las conclusiones publicadas.
Por qué MASTRSigue las pruebas.
Elige una pregunta, examina el mecanismo y continúa hasta una investigación original de MASTR.
Identifica el activo, revisa sus controles y liquidez y examina el análisis de los pools de ANSEM.
02 / El ecosistema
Investigación, aplicaciones y comunidad
MASTR publica investigaciones y alertas, evalúa proyectos y desarrolla aplicaciones y herramientas de seguridad.
Explora MASTR
Las aplicaciones, investigaciones y herramientas de MASTR.
Más proyectos en desarrollo Todos los enlaces ↗Proyectos revisados ↗
SERVICIOS
MASTR Security
Evaluaciones externas de seguridad, investigación de vulnerabilidades y notificaciones privadas para productos que manejan billeteras, firmas o fondos.
Explorar
INVESTIGACIÓN
Investigación onchain
Investigaciones sobre redes de billeteras, distribución de tokens, accesos privilegiados y movimientos de fondos detrás de afirmaciones públicas.
Explorar
DISPONIBLE
AskMASTR & Scanner
Revisiones automatizadas de tokens y respuestas sobre Web3 mediante las herramientas de MASTR.
Explorar
DISPONIBLE
MASTRapps
Aplicaciones de la comunidad MASTR para Android e iOS.
Explorar
EVALUACIONES
MASTR Badge
Una evaluación documentada del proyecto con alcance y fecha definidos. Las nuevas pruebas pueden cambiar la evaluación.
Explorar
DISPONIBLE · SEEKER
MASTRpass
MASTRpass Pro está disponible para usuarios de Solana Seeker. Las versiones para Google Play e iOS están próximas a su presentación; Windows sigue en desarrollo.
Explorar
ARCHIVO PÚBLICO
MASTR Crypto Wiki
Investigaciones originales y referencias sobre incentivos de KOL, mercados de tokens, exchanges, billeteras, DeFi y estafas.
Explorar
SOLANA
$MASTR
El token del ecosistema MASTR. El GREENPAPER describe los usos previstos y el estado de desarrollo.
Explorar
03 / $MASTR
$MASTR en el ecosistema
El GREENPAPER describe el papel previsto de $MASTR en el acceso, las evaluaciones de proyectos, los servicios comunitarios y un modelo de protección propuesto. Tener el token no demuestra que un proyecto sea seguro.
04 / Aplicaciones oficiales
MASTR en tus manos
Publicaciones oficiales y estado actual de los productos de MASTRlabs. Utiliza los enlaces publicados aquí o en el Linktree oficial de MASTR.
ANDROID
DISPONIBLE
MASTR
Aplicación comunitariaConversaciones de la comunidad MASTR y mensajes directos o de grupo en Android.
AndroidGoogle Play
Disponible enGoogle Play
iOS
DISPONIBLE
MASTR
Aplicación comunitariaConversaciones de la comunidad MASTR y mensajes directos o de grupo en iPhone y iPad.
OficialFicha en App Store
iPhoney iPad
Descargar enApp Store
TELEGRAM
DISPONIBLE EN TELEGRAM
AskMASTR
Agente de IA y analizador de tokensAskMASTR responde preguntas sobre Web3 y realiza revisiones automatizadas de tokens en Telegram. Contrasta los resultados importantes con los datos originales.
Rápidoanálisis de tokens
AIRespuestas de Web3
Abrir@askmastrbot
DISPONIBLE · SOLANA DAPP STORE · PRO
MASTRpass
Bóveda cifrada localMASTRpass Pro ya está disponible en Solana dApp Store. Las frases de recuperación, contraseñas, notas, documentos e imágenes permanecen cifrados en el dispositivo del usuario.
Cifrado local7 idiomasSin cuenta MASTRlabsSin transferir semillas ni claves privadas
Disponible en Solana Seeker
Por desgracia, Solana dApp Store solo está disponible para usuarios de Solana Seeker. Busca “MASTRpass Pro” directamente en la tienda del dispositivo.
- Google PlayPróxima presentación
- iOSPróxima presentación
- WindowsEn desarrollo
EN DESARROLLO
Próximamente en MASTRlabs
Hay 2 productos más de MASTRlabs en desarrollo. Por ahora solo son públicos sus nombres y su estado.
EN DESARROLLO
MASTRful
MASTRful está en desarrollo. Los detalles del producto se anunciarán más adelante.
APP DE TRADING · EN DESARROLLO
MASTRtrade
MASTRlabs desarrolla MASTRtrade para competir con las mejores aplicaciones de trading de Web3. Los detalles se publicarán más adelante.
06 / Investigación de seguridad
Cómo se realiza una investigación
Cada informe explica el componente afectado, las pruebas, las condiciones de reproducción, el impacto y los límites de los ensayos. También indica qué debe cambiar.
Identificar permisos y control
Registra qué conectan, firman, autorizan o suben los usuarios y quién obtiene acceso o control.
Comparar las afirmaciones con el producto
Compara las afirmaciones públicas con los contratos desplegados, los permisos y el comportamiento observado de la aplicación.
Documentar el impacto
Conserva pruebas reproducibles. Los ensayos no deben poner en riesgo cuentas ni fondos ajenos.
Informar en privado
Entrega al equipo afectado los hallazgos, las pruebas y los pasos de corrección antes de divulgarlos públicamente.
Volver a probar la corrección
Repite la prueba original en el producto corregido y busca vías relacionadas que produzcan el mismo resultado.
Lo que cuenta como remediado
Comprobar que el fallo original ya no se reproduce
La solución debe corregir el control que permitió el problema. Una nueva prueba independiente debe confirmar que el ataque demostrado ya no funciona.
Se corrige el fallo de permisos, validación o confianza que originó el problema.
La prueba presentada ya no se reproduce bajo las mismas condiciones previas, permisos de estado de cuenta y de usuario.
Cuentas equivalentes, cadenas, sesiones, APIs y los flujos de retroceso se prueban para la misma clase de fracaso.
El control cambiado, la fecha de prueba, los límites restantes y las pruebas se documentan claramente para otro revisor.
07 / Trabajos recientes
Trabajos de seguridad seleccionados
Los nombres y los detalles explotables siguen siendo confidenciales mientras los problemas permanezcan abiertos. Abajo figuran el alcance, la extensión del informe y el estado de las correcciones.
Nueva revisión detallada de seguridad
Se revisaron la concentración de permisos, la representación del estado de la red, los efectos de amplificación del backend y los límites de confianza de los usuarios. La validación sigue suspendida hasta corregir los problemas críticos y de gravedad alta.
PRIVADO RESPONSIBLE DISCLOSUREDivulgación responsable
El informe de 38 páginas recoge 3 problemas de gravedad alta, 2 media y 5 observaciones adicionales sobre permisos de agentes en producción. La recomendación de lanzamiento siguió suspendida hasta corregirlos y verificarlos de forma independiente.
PRIVADO RESPONSIBLE DISCLOSUREEvaluación externa de la plataforma
La revisión abarcó el sitio, la API, el CMS, la seguridad del correo y la configuración del transporte. Identificó 3 problemas de gravedad alta, 3 media y 2 baja, sin demostrar que hubiera ocurrido una intrusión.
PRIVADO RESPONSIBLE DISCLOSURELos nombres de los proyectos y los detalles explotables se mantienen privados si publicarlos puede poner en riesgo a los usuarios o dificultar la corrección.
08 / Protección
El ataque puede empezar antes de la transacción
Las cuentas de soporte falsas, los servidores Discord comprometidos, los permisos maliciosos y los drenadores de carteras presionan para actuar antes de verificar. Los grupos de trading de Telegram y la aprobación fingida pueden reforzar esa presión. MASTR examina tanto el ataque técnico como la manipulación.
- DetecciónIdentificar la infraestructura, narrativa y punto de exposición del usuario.
- ConexiónEnlace de carteras, cuentas, contratos y patrones operativos repetidos.
- ExplicaciónExplicar el mecanismo para que los usuarios puedan reconocer el peligro y actuar.
EL ESTÁNDADO
LA VERDAD SOBRE EL TIPO
SOY MASTR.
TÚ HACES RUIDO.
YO TENGO RAZÓN.
Las promociones pagadas, las asignaciones ocultas de tokens y las comisiones de afiliación pueden enfrentar los intereses de un influencer con los de su público. La investigación examina esos acuerdos y sus pruebas, incluido quién puede vender mientras se anima a los seguidores a comprar.
MASTR no vende conclusiones favorables ni promociona equipos desconocidos a cambio de dinero. Los lectores pueden examinar las pruebas y cuestionar el análisis.
Sin conclusiones pagadas
El pago no compra un resultado favorable, una insignia ni el silencio sobre un riesgo importante.
Sin garantías de seguridad
Una evaluación describe una situación en una fecha concreta. No garantiza la seguridad futura.
Primero, informar en privado
Los detalles que permiten un ataque se mantienen privados mientras se realizan las correcciones.
Sin promoción pagada de tokens
MASTR crece mediante su trabajo publicado, sin pagar a promotores para recomendar sus tokens.
09 / Sobre MASTR
Sobre MASTR
MASTR empezó publicando alertas de estafas e investigando a las personas, las carteras y los intereses económicos implicados. El trabajo incluye ahora investigación onchain, evaluaciones externas de seguridad, herramientas, aplicaciones y material educativo.
La identidad del responsable permanece privada tras recibir amenazas relacionadas con este trabajo. Los hallazgos publicados incluyen pruebas y métodos reproducibles cuando su divulgación es posible.
El trabajo ayuda a usuarios y equipos a examinar los riesgos antes de decidir.
Apoyo al trabajo independiente
Apoya la investigación independiente y las herramientas gratuitas
Las donaciones financian la investigación, el alojamiento y el desarrollo. MASTR rechaza la promoción pagada de tokens o casinos y los acuerdos que dan a un patrocinador control sobre las conclusiones.
WALLET de $SOL · TRABAJO DE MASTR INDEPENDIENTO
Todos los enlaces oficiales de apoyo
Contacto MASTR
6ELa36JmfYL8RFFu5i6WfRAQAykkyVNRqBtpoaTaEwNq
Dirección de Solana solamente. Compare siempre la dirección completa antes de enviar.
Abrir billeteraEnvía SOL en Solana. Elige el importe y confirma en tu billetera. Si no se abre, copia la dirección. Esta web no envía ningún pago.