Enquêtes onchain
Enquêtes sur les portefeuilles liés, la répartition des tokens, les droits de contrôle et les flux de fonds.
Voir la méthode
MASTR
Soutenir le travail
Anti-fraude
Recherche indépendante.Preuves vérifiables.
MASTR enquête sur les projets crypto, suit les flux de fonds et examine les autorisations des portefeuilles et des applications. Les recherches documentent les arnaques, les conflits d’intérêts et les failles de sécurité.
Analyse dirigée par l'homme
Divulgation responsable
Pas de verdict payé
Recherche
Preuves onchain
Outils
Sécurité du portefeuille
LES FAITS SAILLANTS DU MAstr
Travaux publiés et outils
Choisissez un signal pour voir ce qui se trouve derrière le nombre ou le produit.
Une communauté construite par la recherche
MASTR publie des enquêtes, des alertes aux arnaques et des conseils de sécurité. Chacun peut examiner ce travail et ses sources avant de décider de le soutenir.
Accueil du wiki
PRINCIPAUX MASTR SUR X
@MastrXYZ
Suivez le compte principal
Enquêtes, alertes et preuves publiques tirées du compte principal du MASTR.
01 / Recherche
Recherche en sécurité
Une recommandation peut cacher un intérêt financier. MASTR examine qui en bénéficie et compare les déclarations publiques aux contrats, aux portefeuilles et au contrôle réel.
Détection des menaces
Analyse de sites frauduleux, d’interfaces malveillantes et d’attaques par manipulation des utilisateurs.
Explorer les outilsRecherche indépendante
Les outils automatisés facilitent la collecte des documents. MASTR évalue les preuves et assume la responsabilité des conclusions publiées.
Pourquoi MASTRSuis les preuves.
Choisis une question, examine le mécanisme et poursuis avec une enquête originale de MASTR.
Identifie l’actif, examine ses contrôles et sa liquidité, puis consulte la recherche sur les pools ANSEM.
02 / L'écosystème
Recherche, applications et communauté
MASTR publie des enquêtes et des alertes, évalue des projets et développe des applications et des outils de sécurité.
SERVICES
MASTR Security
Évaluations externes de sécurité, recherche de vulnérabilités et signalements privés pour les produits utilisant des portefeuilles, des signatures ou des fonds.
RECHERCHE
Recherche onchain
Enquêtes sur les réseaux de portefeuilles, la répartition des tokens, les accès privilégiés et les flux financiers derrière les affirmations publiques.
DISPONIBLE
AskMASTR & Scanner
Vérifications automatisées de tokens et réponses aux questions sur le Web3 via les outils MASTR.
DISPONIBLE
MASTRapps
Applications communautaires MASTR pour Android et iOS.
ÉVALUATIONS
MASTR Badge
Une évaluation documentée du projet, avec un périmètre et une date définis. De nouveaux éléments peuvent modifier cette évaluation.
DISPONIBLE · SEEKER
MASTRpass
MASTRpass Pro est disponible sur Solana Seeker. Les versions Google Play et iOS sont proches du dépôt; Windows est en développement.
ARCHIVES PUBLIQUES
MASTR Crypto Wiki
Enquêtes originales et références sur les incitations des KOL, les marchés de tokens, les plateformes d’échange, les portefeuilles, la DeFi et les arnaques.
SOLANA
$MASTR
Le token de l’écosystème MASTR. Le GREENPAPER décrit les usages prévus et l’état du développement.
03 / $MASTR
$MASTR dans l’écosystème
Le GREENPAPER décrit le rôle prévu de $MASTR dans les accès, les évaluations de projets, les services communautaires et un modèle de protection proposé. Détenir le token ne prouve pas qu’un projet est sûr.
04 / Applications officielles
MASTR entre vos mains
Publications officielles et état actuel des produits MASTRlabs. Utilisez les liens publiés ici ou dans le Linktree officiel de MASTR.
ANDROID
DISPONIBLE
MASTR
CommunautéDiscussions de la communauté MASTR et messagerie privée ou de groupe sur Android.
AndroidGoogle Play
Disponible surGoogle Play
iOS
DISPONIBLE
MASTR
CommunautéDiscussions de la communauté MASTR et messagerie privée ou de groupe sur iPhone et iPad.
OfficielFiche App Store
iPhoneet iPad
Télécharger dansApp Store
TELEGRAM
DISPONIBLE SUR TELEGRAM
AskMASTR
Agent IA et analyse de tokensAskMASTR répond aux questions sur le Web3 et propose des vérifications automatisées de tokens sur Telegram. Vérifiez les résultats importants dans les données originales.
Rapidevérifications de tokens
AIRéponses Web3
Ouvrir@askmastrbot
DISPONIBLE · SOLANA DAPP STORE · PRO
MASTRpass
Coffre chiffré localMASTRpass Pro est disponible dans le Solana dApp Store. Les phrases de récupération, mots de passe, notes, documents et images restent chiffrés sur l’appareil de l’utilisateur.
Chiffrement local7 languesAucun compte MASTRlabsAucun transfert de seed ou de clé privée
Disponible sur Solana Seeker
Malheureusement, le Solana dApp Store est réservé aux utilisateurs de Solana Seeker. Recherchez « MASTRpass Pro » directement dans le store de l’appareil.
- Google PlaySoumission imminente
- iOSSoumission imminente
- WindowsEn développement
EN DÉVELOPPEMENT
La suite de MASTRlabs
2 autres produits MASTRlabs sont en développement. Seuls leurs noms et leur statut sont publics pour le moment.
EN DÉVELOPPEMENT
MASTRful
MASTRful est en développement. Les détails du produit seront annoncés plus tard.
APP DE TRADING · EN DÉVELOPPEMENT
MASTRtrade
MASTRlabs développe MASTRtrade pour rivaliser avec les meilleures applications de trading Web3. Les détails seront publiés ultérieurement.
05 / Faire appel à MASTR
Évaluations de sécurité avec résultats documentés
Le périmètre, les livrables et le prix sont convenus avant le paiement. Le rapport est remis de façon confidentielle, avec des preuves et des conclusions vérifiables. Le paiement n’influence pas le résultat.
APPLICATIONS MOBILES OFFICIELLES
MINAGE MASTR DANS LES APPLICATIONS
Participer par l'intermédiaire des applications officielles
Choisissez une première vérification du token ou une analyse approfondie du projet
Les applications mobiles officielles du MASTR donnent aux utilisateurs communautaires un point d'entrée pratique avant qu'ils n'aient besoin d'une enquête professionnelle complète.
Les fonctions de minage et de récompenses sont accessibles dans les applications officielles pour Android et iOS.
VÉRIFICATIONS DE TOKENS À PETIT PRIX Demander une première analyse des risquesLes utilisateurs de la Communauté peuvent demander des contrôles de jeton à un prix abordable dans l'écosystème mobile avant de commander un rapport plus approfondi.
Analyse de tokens et de projets
Évaluations à périmètre convenu pour les particuliers, les équipes et les entreprises.
ANALYSE INITIALE
Token Risk Snapshot
$20
2 jours ouvrables
Une première évaluation indépendante des risques pour les particuliers, communautés et petites équipes. Des vérifications ciblées dans les applications mobiles peuvent coûter moins cher.
- Analyse du contrat et des autorisations
- Concentration des détenteurs et de la liquidité
- Examen du portefeuille de déploiement et des principaux détenteurs
- Synthèse des signaux d’alerte et évaluation des risques
OFFRE SOUVENT DEMANDÉE
Deep Project Check
600 $ payables à l’avance
5 jours ouvrables
Une analyse approfondie associant preuves onchain, examen des droits de contrôle et vérification des affirmations utilisées pour attirer des utilisateurs et des capitaux.
- Toutes les prestations de l’analyse initiale
- Clustering et voies de financement des portefeuilles
- Vérification de l’équipe, des comptes sociaux et des affirmations
- Rapport PDF et nouvelle vérification à 30 jours
INSTITUTIONNELLE
Analyse des contreparties
À partir de 3 500 $
7-10 jours ouvrables
Pour les fonds, plateformes de lancement, plateformes d’échange et partenaires qui évaluent un projet avant de le financer, de l’intégrer, de le référencer ou d’y associer leur nom.
- Multi-contrat et multi-chaîne
- Carte du contrôle, de la trésorerie et des contreparties
- Registre des risques étayé par des preuves
- Rapport confidentiel et présentation des conclusions
Enquête sur une arnaque
300 à 5 000 USDL’étendue de l’enquête dépend de votre budget, de vos questions et du travail de recherche nécessaire.
Envoyez le nom du projet, les adresses de portefeuille ou identifiants de transaction pertinents, vos documents et vos questions. Le périmètre, le tarif et les délais sont convenus par e-mail avant le début du travail.
L’enquête peut porter sur les transferts sur la blockchain, les liens entre portefeuilles, les déclarations du projet et les éléments disponibles. Vous recevez les résultats, les sources et les questions non résolues. La récupération des fonds n’est pas garantie.
6ELa36JmfYL8RFFu5i6WfRAQAykkyVNRqBtpoaTaEwNqPaiement en SOL sur Solana. Convenez par e-mail du tarif en USD et de son équivalent en SOL avant de payer. Saisissez le montant convenu en SOL et confirmez dans votre portefeuille. Si aucun portefeuille ne s’ouvre, copiez l’adresse.
Après paiement, envoyez l’identifiant de transaction et les détails du dossier à mastr@mastrlabs.com.
COUVERTURE CONTINUE
Suivi des risques du projet
Après l’analyse initiale : suivi des changements importants concernant les contrats, les autorisations, la liquidité, les détenteurs et les affirmations publiques.
La portée et les conditions permanentes sont confirmées directement avant le début de la surveillance.
Revue hebdomadaire des changements
Alertes immédiates sur les risques importants
Rapport mensuel sur les éléments de preuve
$750
par projet/mois
Demande de suivi
Programmes de sécurité
Pour les équipes qui souhaitent faire examiner la sécurité de leur produit par un intervenant externe.
Analyse de la surface d’attaque externe
À partir de 2 500 $
5 à 7 jours ouvrables
Site, API, CMS, authentification, e-mail, DNS, TLS, CORS, en-têtes de sécurité et secrets exposés. Le rapport comprend les preuves, les niveaux de gravité et les corrections prioritaires.
La portée, le calendrier, le paiement et les produits livrables sont convenus directement avant le début des travaux. Demander un périmètreSécurité des portefeuilles et des signatures
À partir de 5 000 $
7 à 12 jours ouvrables
Connexions de portefeuilles, construction des transactions, liaison des signatures à l’action autorisée, gestion des clés, affichage fiable, permissions des agents et consentement des utilisateurs.
La portée, le calendrier, le paiement et les produits livrables sont convenus directement avant le début des travaux. Demander un périmètreÉvaluation des produits Web3
À partir de 9 500 dollars
Selon le périmètre convenu
Examen coordonné de l’application, des droits onchain, des parcours de portefeuille, des dépendances au serveur, de l’exposition opérationnelle et des chemins d’attaque.
La portée, le calendrier, le paiement et les produits livrables sont convenus directement avant le début des travaux. Demander un périmètreVérification des correctifs
À partir de 1 500 $
3 à 5 jours ouvrables
Vérification indépendante du problème initial et recherche de régressions. Le rapport indique quelles corrections sont confirmées et quelles limites subsistent.
La portée, le calendrier, le paiement et les produits livrables sont convenus directement avant le début des travaux. Demander un périmètre
Termes clairs, convenus directement
Direct
portée et attentes confirmées dans la conversation
Paiement à l’avance
paiement lorsque le programme sélectionné l'indique
1
Un nouveau test, lorsque l’offre le prévoit
USDC / SOL
ou facture par accord préalable
06 / Recherche sur la sécurité
Comment se déroule une enquête
Chaque rapport décrit le composant concerné, les preuves, les conditions de reproduction, l’impact et les limites des tests. Il précise aussi les modifications nécessaires.
Identifier les permissions et le contrôle
Relevez ce que les utilisateurs connectent, signent, autorisent ou transmettent, et qui obtient l’accès ou le contrôle.
Comparer les affirmations au produit
Comparez l’affirmation publique aux contrats déployés, aux permissions et au fonctionnement observé de l’application.
Documenter les conséquences
Conservez des preuves reproductibles. Les tests ne doivent pas mettre en danger les comptes ou les fonds d’autrui.
Signaler en privé
Transmettez à l’équipe concernée les résultats, les preuves et les mesures correctives avant toute publication.
Tester à nouveau le correctif
Répétez le test initial sur le produit corrigé et recherchez d’autres chemins menant au même résultat.
Ce qui compte, c'est d'être réparé
Vérifier que la faille initiale ne peut plus être reproduite
La correction doit modifier le contrôle qui a permis le problème. Un nouveau test indépendant doit confirmer que l’attaque démontrée ne fonctionne plus.
Le défaut d’autorisation, de validation ou de confiance à l’origine du problème est corrigé.
La preuve présentée ne se reproduit plus sous les mêmes conditions préalables, l'état du compte et les autorisations des utilisateurs.
Les comptes, blockchains, sessions, API et procédures de secours comparables sont testés pour rechercher le même type de défaut.
Le contrôle modifié, la date du test, les limites restantes et les preuves sont documentés pour permettre une vérification par un autre examinateur.
07 / Travaux récents
Une sélection de travaux de sécurité
Les noms et les détails exploitables restent confidentiels tant que les problèmes sont ouverts. Le périmètre, la longueur du rapport et l’état des corrections sont indiqués ci-dessous.
Nouvelle vérification approfondie
Le nouvel examen portait sur la concentration des pouvoirs, la représentation de l’état du réseau, les effets d’amplification côté serveur et les limites de confiance des utilisateurs. La validation reste suspendue tant que les problèmes critiques et élevés ne sont pas corrigés.
DIVULGATION RESPONSABLE PRIVÉEDivulgation responsable
Le rapport de 38 pages contient 3 problèmes de gravité élevée, 2 de gravité moyenne et 5 observations complémentaires sur les autorisations des agents en production. La recommandation de mise en service est restée suspendue dans l’attente des corrections et d’une vérification indépendante.
DIVULGATION RESPONSABLE PRIVÉEÉvaluation externe de la plateforme
L’examen couvrait le site, l’API, le CMS, la sécurité des e-mails et la configuration du transport. Il a identifié 3 problèmes de gravité élevée, 3 moyenne et 2 faible, sans établir qu’une intrusion avait eu lieu.
DIVULGATION RESPONSABLE PRIVÉELes noms des projets et les détails exploitables restent confidentiels si leur publication risque d’exposer les utilisateurs ou de gêner les corrections.
08 / Protection
L’attaque peut commencer avant la transaction
Faux comptes de support, serveurs Discord compromis, autorisations malveillantes et outils de vol de portefeuilles poussent souvent à agir avant de vérifier. Les groupes de trading Telegram et les faux signes d’approbation peuvent renforcer cette pression. MASTR étudie l’attaque technique et la manipulation qui l’accompagne.
- DétectionIdentifier l'infrastructure, le récit et le point d'exposition des utilisateurs.
- ConnexionRelier les portefeuilles, les comptes, les contrats et les modèles d'exploitation répétés.
- ExplicationExpliquer le mécanisme pour que les utilisateurs puissent reconnaître le danger et agir.
LA NORME
VÉRITÉ SUR L'HYPE
JE SUIS MASTR.
TU FAIS DU BRUIT.
J’AI RAISON.
Promotions rémunérées, allocations de tokens cachées et commissions d’affiliation peuvent opposer les intérêts d’un influenceur à ceux de son public. La recherche examine ces accords et leurs preuves, notamment qui peut vendre pendant que les abonnés sont incités à acheter.
MASTR ne vend pas de conclusions favorables et ne fait pas la promotion d’équipes inconnues contre rémunération. Les lecteurs peuvent examiner les preuves et contester l’analyse.
Aucune conclusion achetée
Le paiement n’achète ni un résultat favorable, ni un badge, ni le silence sur un risque important.
Aucune garantie de sécurité
Une évaluation porte sur une situation à une date donnée. Elle ne garantit pas la sécurité future.
Un signalement privé d’abord
Les détails permettant une attaque restent confidentiels pendant que les corrections peuvent être effectuées.
Aucune promotion rémunérée de tokens
MASTR se développe par ses travaux publiés, sans acheter de recommandations sur ses tokens.
09 / À propos de MASTR
À propos de MASTR
MASTR a commencé par des alertes aux arnaques et des enquêtes sur les personnes, les portefeuilles et les intérêts financiers impliqués. Le travail comprend désormais des enquêtes onchain, des évaluations de sécurité externes, des outils, des applications et des ressources éducatives.
L’identité de l’opérateur reste privée après des menaces liées à ce travail. Les résultats publiés comprennent des preuves et des méthodes reproductibles lorsque leur divulgation est possible.
Ce travail aide les utilisateurs et les équipes à examiner les risques avant de prendre une décision.
Soutenir le travail indépendant
Soutenez la recherche indépendante et les outils gratuits
Les dons financent la recherche, l’hébergement et le développement des produits. MASTR refuse les promotions rémunérées de tokens ou de casinos ainsi que les accords donnant à un sponsor le contrôle des conclusions.
$SOL WALLET · TRAVAIL DE MASTR INDÉPENDANT
Tous les liens officiels de support
Contacter le MASTR
6ELa36JmfYL8RFFu5i6WfRAQAykkyVNRqBtpoaTaEwNq
Adresse Solana seulement. Toujours comparer l'adresse complète avant d'envoyer.
Ouvrir le portefeuilleEnvoyez des SOL sur Solana. Choisissez le montant et confirmez dans votre portefeuille. S’il ne s’ouvre pas, copiez l’adresse. Ce site n’envoie aucun paiement.