Investigaciones cripto y revisiones de seguridad
Antes de comprometer fondos, asociar tu nombre a un proyecto o lanzar un producto, solicita una revisión independiente de los riesgos. Examino las pruebas y explico qué significan para tu decisión. Envíame el caso para acordar un alcance útil, un precio claro y una fecha de entrega.
Resumen de servicios
Todos los precios están en USD. Los precios iniciales dependen del alcance acordado.
Investigación y análisis
- Token Risk Snapshot20 USD
Primera revisión del contrato, los titulares y la liquidez.
- Deep Project Check600 USD por adelantado
Revisión detallada, informe PDF y nueva comprobación a los 30 días.
- Investigación de contrapartesDesde 3.500 USD
Análisis previo a una financiación, un listado o una colaboración.
- Investigación de estafasDesde 350 USD · alcance por acuerdo
Rastreo de transferencias e investigación de una posible estafa.
- Seguimiento de riesgos del proyecto750 USD · por proyecto / mes
Seguimiento de cambios importantes tras la revisión inicial.
Revisiones técnicas de seguridad
- Revisión de la superficie de ataque externaDesde 2.500 USD
Revisión de webs, API, autenticación e infraestructura expuesta.
- Seguridad de billeteras y firmasDesde 5.000 USD
Revisión de wallets, firmas, permisos y gestión de claves.
- Evaluación de productos Web3Desde 9.500 USD
Revisión conjunta de la aplicación, los controles onchain y el backend.
- Verificación de las correccionesDesde 1.500 USD
Comprobación de las correcciones de fallos previamente comunicados.
Chat privado de 60 minutos con MASTR · 200 USD
- Presentar el caso
Envía las transacciones, los enlaces del proyecto y tus preguntas.
- Acordar alcance y precio
Antes de empezar acordamos el trabajo, la fecha de entrega y el pago.
- Examinar las pruebas
Se revisan transferencias, documentos y afirmaciones dentro del alcance acordado.
- Recibir los resultados
Recibe resultados documentados, fuentes y preguntas pendientes.
Evaluaciones con un alcance acordado para particulares, equipos y empresas.
Token Risk Snapshot
Obtén una primera evaluación antes de dedicar más tiempo o dinero a un token. Esta revisión comprueba el contrato, los permisos de control, los titulares y la liquidez, y resume los principales riesgos. Algunas comprobaciones específicas cuestan menos en las aplicaciones oficiales.
- Contrato y permisos de control
- Concentración de titulares y liquidez
- Cartera de despliegue y principales carteras
- Resumen de riesgos con pruebas
Deep Project Check
Comprueba si las afirmaciones de un proyecto encajan con su actividad onchain y su estructura real de control. Recibe un informe PDF detallado con las pruebas, las relaciones entre carteras y los principales riesgos, además de una nueva comprobación a los 30 días.
- Todo lo incluido en la revisión inicial
- Relaciones entre carteras y vías de financiación
- Equipo, cuentas sociales y afirmaciones del proyecto
- Informe PDF y nueva comprobación después de 30 días
Investigación de contrapartes
Antes de financiar, listar o asociarte con un proyecto, conoce quién lo controla y qué riesgos asumirías. Un informe privado y una presentación de conclusiones reúnen los contratos, los movimientos de tesorería, las contrapartes y los riesgos documentados.
- Varios contratos y blockchains
- Derechos de control, tesorería y contrapartes
- Riesgos documentados y pruebas de apoyo
- Informe privado y explicación de las conclusiones
Investigación de estafas
Desde 350 USD · alcance por acuerdo¿Has perdido fondos, encontrado transferencias sospechosas o dejado de recibir respuestas de un proyecto? Investigo las pruebas disponibles para reconstruir lo sucedido y rastrear adónde fue el dinero.
No hay un límite máximo fijo. El precio depende del alcance acordado, la complejidad y el tiempo de investigación. Puede incluir transferencias, relaciones entre carteras, afirmaciones del proyecto y documentos de apoyo. Recibes hallazgos documentados, enlaces a las fuentes y las preguntas que las pruebas no permiten resolver.
Envía por correo el nombre del proyecto, las direcciones o identificadores de transacción, los documentos relevantes y tus preguntas. Confirmaré el trabajo propuesto, el precio y los plazos antes de que pagues. El trabajo comienza después de llegar a un acuerdo y recibir el pago.
Publicación en X por acuerdo
A petición del cliente y previo acuerdo, los hallazgos respaldados por pruebas pueden publicarse en X. El contenido y la fecha de publicación se acuerdan antes de publicar.
El precio cubre la investigación
Una investigación puede terminar sin resultados concluyentes o sin identificar a una persona responsable. El precio acordado remunera el trabajo de investigación realizado y debe pagarse aunque no se encuentre nada. No se garantiza la recuperación de fondos.
6ELa36JmfYL8RFFu5i6WfRAQAykkyVNRqBtpoaTaEwNqPago en SOL en la red Solana. Acuerda por correo el precio en USD y su equivalente en SOL antes de pagar. Introduce el importe acordado en SOL y confirma en tu wallet. Si no se abre ninguna wallet, copia la dirección.
Tras el pago, envía el identificador de transacción y los detalles del caso a mastr@mastrlabs.com.
Seguimiento de riesgos del proyecto
Sigue los cambios que pueden afectar a tu exposición después de la revisión inicial del proyecto. Los permisos del contrato, la liquidez, los grandes titulares y las declaraciones públicas se supervisan mediante revisiones semanales, alertas de riesgos importantes y un informe mensual.
El alcance y los términos en curso se confirman directamente antes de que comience la vigilancia.Para equipos que necesitan una revisión externa de la seguridad de su producto.
Revisión de la superficie de ataque externa
Encuentra debilidades en los sistemas accesibles para los usuarios antes de que provoquen un incidente. Reviso sitios web, API, autenticación e infraestructura expuesta, y documento las pruebas, la gravedad y las prioridades de corrección.
El alcance, el tiempo, el pago y los entregables son acordados directamente antes de que comience el trabajo. Solicitar un alcanceSeguridad de billeteras y firmas
Comprueba que tu producto pide a los usuarios firmar lo que realmente se ejecutará. La revisión abarca las conexiones de cartera, la construcción de transacciones, la vinculación de firmas, la gestión de claves, los permisos de agentes y la información utilizada al aprobar una acción.
El alcance, el tiempo, el pago y los entregables son acordados directamente antes de que comience el trabajo. Solicitar un alcanceEvaluación de productos Web3
Revisa el recorrido completo desde la interfaz hasta la cartera, el backend y los controles onchain. La evaluación examina cómo las debilidades de esos componentes pueden combinarse en una vía de ataque aprovechable, para que tu equipo corrija la causa del problema.
El alcance, el tiempo, el pago y los entregables son acordados directamente antes de que comience el trabajo. Solicitar un alcanceVerificación de las correcciones
Confirma si una debilidad notificada se ha corregido de verdad. Repito la prueba del hallazgo original, compruebo posibles regresiones y documento qué está resuelto y qué necesita todavía atención.
El alcance, el tiempo, el pago y los entregables son acordados directamente antes de que comience el trabajo. Solicitar un alcanceLas preguntas, los entregables y los plazos se acuerdan por correo antes de empezar.
El pago se realiza por adelantado cuando lo indique el servicio elegido.
Se incluye una nueva comprobación cuando el servicio lo contemple expresamente.
El método de pago o la facturación se acuerdan de antemano.
En las investigaciones de estafas, el trabajo empieza una vez acordados el alcance y el precio y recibido el pago.