Indagini onchain
Indagini su wallet collegati, distribuzione dei token, diritti di controllo e flussi di fondi.
Vedere il metodo
MASTR
Sostieni il lavoro
Anti-scam · Anti-lie · Anti-fraud
Ricerca indipendente.Prove verificabili.
MASTR indaga sui progetti crypto, segue i flussi di fondi ed esamina i permessi di wallet e applicazioni. La ricerca documenta truffe, conflitti di interesse e vulnerabilità.
Analisi guidata dall'uomo
Informativa responsabile
Nessun verdetto pagato
Ricerca
Prove onchain
Strumenti
Sicurezza del wallet
MASTR HIGHLIGHTS
Lavori pubblicati e strumenti
Scegliere un segnale per vedere cosa siede dietro il numero o il prodotto.
Una comunità costruita con la ricerca
MASTR pubblica indagini, avvisi sulle truffe e indicazioni pratiche di sicurezza. Il lavoro e le fonti sono consultabili prima di decidere se sostenerlo.
Home della wiki
MASTR MAGNOLO SU X
@MastrXYZ
Seguire l'account principale
Investigazioni, avvisi e prove pubbliche dal principale account MASTR.
01 / Ricerca
Ricerca sulla sicurezza
Una raccomandazione può nascondere un interesse economico. MASTR verifica chi ne beneficia e confronta le dichiarazioni pubbliche con i contratti, i wallet e il controllo effettivo.
Rilevamento delle minacce
Analisi di siti fraudolenti, interfacce malevole e attacchi di ingegneria sociale.
Esplora gli strumentiRicerca indipendente
Gli strumenti automatici aiutano a raccogliere i documenti. MASTR valuta le prove e si assume la responsabilità delle conclusioni pubblicate.
Perché MASTRSegui le prove.
Scegli una domanda, esamina il meccanismo e prosegui con un’indagine originale di MASTR.
Identifica l’asset, esamina controlli e liquidità e leggi la ricerca sui pool ANSEM.
02 / L'ecosistema
Ricerca, app e comunità
MASTR pubblica indagini e avvisi, valuta progetti e sviluppa app e strumenti di sicurezza.
SERVIZI
MASTR Security
Valutazioni esterne di sicurezza, ricerca di vulnerabilità e segnalazioni private per prodotti che gestiscono wallet, firme o fondi.
RICERCA
Ricerca onchain
Indagini su reti di wallet, distribuzione dei token, accessi privilegiati e movimenti di fondi dietro le dichiarazioni pubbliche.
DISPONIBILE
AskMASTR & Scanner
Verifiche automatiche dei token e risposte sul Web3 tramite gli strumenti MASTR.
DISPONIBILE
MASTRapps
App della comunità MASTR per Android e iOS.
VALUTAZIONI
MASTR Badge
Una valutazione documentata del progetto, con ambito e data definiti. Nuove prove possono modificare la valutazione.
DISPONIBILE · SEEKER
MASTRpass
MASTRpass Pro è disponibile per Solana Seeker. Le versioni Google Play e iOS sono prossime alla presentazione; Windows è in sviluppo.
ARCHIVIO PUBBLICO
MASTR Crypto Wiki
Indagini originali e riferimenti su incentivi dei KOL, mercati dei token, exchange, wallet, DeFi e truffe.
SOLANA
$MASTR
Il token dell’ecosistema MASTR. Il GREENPAPER descrive gli usi previsti e lo stato di sviluppo.
03 / $MASTR
$MASTR nell’ecosistema
Il GREENPAPER descrive il ruolo previsto di $MASTR negli accessi, nelle valutazioni dei progetti, nei servizi della comunità e in un modello di protezione proposto. Possedere il token non dimostra che un progetto sia sicuro.
04 / App ufficiali
MASTR nelle tue mani
Pubblicazioni ufficiali e stato attuale dei prodotti MASTRlabs. Usa i link pubblicati qui o nel Linktree ufficiale MASTR.
ANDROID
DISPONIBILE
MASTR
App della ComunitàConversazioni della comunità MASTR e messaggi diretti o di gruppo su Android.
AndroidGoogle Play
Disponibile suGoogle Play
iOS
DISPONIBILE
MASTR
App della ComunitàConversazioni della comunità MASTR e messaggi diretti o di gruppo su iPhone e iPad.
UfficialePagina su App Store
iPhonee iPad
Scarica daApp Store
TELEGRAM
DISPONIBILE SU TELEGRAM
AskMASTR
Agente IA e analisi dei tokenAskMASTR risponde a domande sul Web3 e offre verifiche automatizzate dei token su Telegram. Confronta i risultati importanti con i dati originali.
Veloce.verifiche dei token
AIWeb3 risposte
Apri@askmastrbot
DISPONIBILE · SOLANA DAPP STORE · PRO
MASTRpass
Cassaforte cifrata localeMASTRpass Pro è disponibile nel Solana dApp Store. Frasi di recupero, password, note, documenti e immagini restano cifrati sul dispositivo dell’utente.
Cifratura locale7 lingueNessun account MASTRlabsNessun trasferimento di seed o chiavi private
Disponibile su Solana Seeker
Purtroppo il Solana dApp Store è disponibile solo per gli utenti Solana Seeker. Cerca “MASTRpass Pro” direttamente nello store del dispositivo.
- Google PlayQuasi pronto per l’invio
- iOSQuasi pronto per l’invio
- WindowsIn sviluppo
IN SVILUPPO
I prossimi prodotti MASTRlabs
Altri 2 prodotti MASTRlabs sono in sviluppo. Per ora sono pubblici solo i nomi e lo stato.
IN SVILUPPO
MASTRful
MASTRful è in sviluppo. I dettagli del prodotto saranno annunciati più avanti.
APP DI TRADING · IN SVILUPPO
MASTRtrade
MASTRlabs sta sviluppando MASTRtrade per competere con le migliori app di trading Web3. I dettagli seguiranno.
05 / Richiedi i servizi MASTR
Valutazioni di sicurezza con risultati documentati
Perimetro, risultati da consegnare e prezzo vengono concordati prima del pagamento. Il rapporto viene consegnato in forma riservata, con prove e conclusioni verificabili. Il pagamento non influenza il risultato.
APPLICAZIONI MOBILI UFFICIALI
MINING MASTR NELLE APP
Partecipa alle app ufficiali
Scegli una prima verifica del token o un’analisi approfondita del progetto
Le applicazioni mobili MASTR ufficiali danno agli utenti della comunità un punto di entrata pratico prima che abbiano bisogno di un'indagine professionale completa.
Le funzioni di mining e ricompensa sono disponibili nelle app ufficiali per Android e iOS.
ANALISI DEI TOKEN A COSTO CONTENUTO Richiedi una prima verifica dei rischiGli utenti comunitari possono richiedere controlli di token a prezzi accessibili nell'ecosistema mobile prima di commissionare un rapporto più approfondito.
Analisi di token e progetti
Valutazioni con un perimetro concordato per privati, team e imprese.
VERIFICA INIZIALE
Token Risk Snapshot
$20
2 giorni lavorativi
Una prima valutazione indipendente dei rischi per privati, comunità e piccoli team. Le verifiche mirate nelle app mobili possono costare meno.
- Analisi del contratto e dei permessi
- Concentrazione di Holder e liquidità
- Esame del wallet di distribuzione e dei principali detentori
- Riepilogo dei segnali d’allarme e valutazione dei rischi
SERVIZIO PIÙ RICHIESTO
Deep Project Check
$600 anticipati
5 giorni lavorativi
Una revisione approfondita che combina prove onchain, analisi del controllo e verifica delle affermazioni usate per attirare utenti e capitali.
- Tutto quanto incluso nella verifica iniziale
- Wallet clustering e percorsi di finanziamento
- Verifica del team, degli account social e delle affermazioni
- Rapporto PDF e nuova verifica a 30 giorni
ISTITUZIONE
Analisi delle controparti
Da $3.500
7–10 giorni lavorativi
Per fondi, piattaforme di lancio, exchange e partner che valutano un progetto prima di finanziarlo, integrarlo, quotarlo o associarvi il proprio nome.
- Campo di applicazione multi-appalto e multi-catena
- Controllo, tesoreria e controparte mappa
- Registrazione di rischio
- Rapporto riservato e presentazione delle conclusioni
Indagine su una truffa
300–5.000 USDL’estensione dell’indagine dipende dal budget, dalle domande a cui vuoi rispondere e dal lavoro di ricerca necessario.
Invia il nome del progetto, gli indirizzi dei wallet o gli identificativi delle transazioni pertinenti, i documenti e le tue domande. Concordiamo ambito, prezzo e tempi via e-mail prima di iniziare.
L’indagine può riguardare trasferimenti sulla blockchain, collegamenti tra wallet, dichiarazioni del progetto e prove disponibili. Riceverai risultati, fonti e domande ancora aperte. Il recupero dei fondi non è garantito.
6ELa36JmfYL8RFFu5i6WfRAQAykkyVNRqBtpoaTaEwNqPagamento in SOL su Solana. Concorda via e-mail il prezzo in USD e il suo equivalente in SOL prima di pagare. Inserisci l’importo concordato in SOL e conferma nel wallet. Se non si apre alcun wallet, copia l’indirizzo.
Dopo il pagamento, invia l’identificativo della transazione e i dettagli del caso a mastr@mastrlabs.com.
CONTINUO DI GOVERE
Monitoraggio dei rischi del progetto
Dopo la revisione iniziale: monitoraggio delle modifiche importanti a contratti, permessi, liquidità, detentori e affermazioni pubbliche.
Lo scopo e i termini in corso sono confermati direttamente prima dell'inizio del monitoraggio.
Rassegna settimanale di cambiamento
Avvisi immediati sui rischi rilevanti
Rapporto mensile delle prove
$750
per progetto / mese
Richiesta di monitoraggio
Programmi di sicurezza
Per i team che desiderano una verifica esterna della sicurezza del prodotto.
Verifica della superficie di attacco esterna
Da $2.500
5-7 giorni lavorativi
Sito, API, CMS, autenticazione, e-mail, DNS, TLS, CORS, header di sicurezza e segreti esposti. Include prove, gravità e priorità delle correzioni.
Scopo, tempistica, pagamento e consegnabili sono concordati direttamente prima dell'inizio del lavoro. Richiedi un perimetroSicurezza di wallet e firme
Da $5.000
7–12 giorni lavorativi
Connessioni dei wallet, costruzione delle transazioni, legame delle firme con l’azione autorizzata, gestione delle chiavi, visualizzazione affidabile, permessi degli agenti e consenso degli utenti.
Scopo, tempistica, pagamento e consegnabili sono concordati direttamente prima dell'inizio del lavoro. Richiedi un perimetroValutazione dei prodotti Web3
Da $9.500
Secondo il perimetro concordato
Esame congiunto dell’applicazione, del controllo onchain, dei flussi dei wallet, delle dipendenze dal server, dell’esposizione operativa e dei percorsi di attacco.
Scopo, tempistica, pagamento e consegnabili sono concordati direttamente prima dell'inizio del lavoro. Richiedi un perimetroVerifica delle correzioni
Da $1,500
3–5 giorni lavorativi
Verifica indipendente del problema originale e test di regressione. Il rapporto indica le correzioni confermate e i limiti che restano.
Scopo, tempistica, pagamento e consegnabili sono concordati direttamente prima dell'inizio del lavoro. Richiedi un perimetro
Condizioni chiare, concordate direttamente
Regia
portata e aspettative confermate nella conversazione
Pagamento anticipato
pagamento in cui il programma selezionato lo dichiara
1
Un nuovo test, se previsto dal servizio
USDC / SOL
o fattura per accordo preventivo
06 / Ricerca di sicurezza
Come si svolge un’indagine
Ogni rapporto descrive il componente interessato, le prove, le condizioni di riproduzione, l’impatto e i limiti dei test. Specifica anche le modifiche necessarie.
Identificare permessi e controllo
Registra ciò che gli utenti collegano, firmano, autorizzano o caricano e chi ottiene accesso o controllo.
Confrontare le dichiarazioni con il prodotto
Confronta le dichiarazioni pubbliche con i contratti distribuiti, i permessi e il comportamento osservato dell’applicazione.
Documentare l’impatto
Conserva prove riproducibili. I test non devono mettere a rischio conti o fondi altrui.
Segnalare in privato
Consegna al team interessato risultati, prove e indicazioni per la correzione prima della pubblicazione.
Verificare di nuovo la correzione
Ripeti il test originale sul prodotto corretto e verifica percorsi alternativi che portano allo stesso risultato.
Che cosa conta come risarcito
Verificare che il problema originale non sia più riproducibile
La correzione deve intervenire sul controllo che ha consentito il problema. Un nuovo test indipendente deve confermare che l’attacco dimostrato non funziona più.
Il difetto di permessi, validazione o fiducia all’origine del problema è stato corretto.
La prova presentata non si riproduce più in base alle stesse condizioni, alle autorizzazioni di stato dell'account e dell'utente.
Conti, catene, sessioni, APIs e fallback flussi sono testati per la stessa classe di fallimento.
Il controllo modificato, la data di prova, i limiti rimanenti e le prove sono documentate abbastanza chiaramente per un altro recensore.
07 / Recenti lavori
Una selezione dei lavori di sicurezza
Nomi e dettagli sfruttabili restano riservati finché i problemi sono aperti. Di seguito sono indicati perimetro, lunghezza del rapporto e stato delle correzioni.
Nuova verifica approfondita
Sono stati riesaminati la concentrazione dei permessi, la rappresentazione dello stato della rete, gli effetti di amplificazione del backend e i limiti di fiducia degli utenti. La validazione resta sospesa finché i problemi critici e gravi non vengono corretti.
DISCLOSIONE DI RISPOSTE PRIVATEDivulgazione responsabile
Il rapporto di 38 pagine contiene 3 problemi di gravità alta, 2 media e 5 osservazioni aggiuntive sui permessi degli agenti in produzione. La raccomandazione al rilascio è rimasta sospesa in attesa delle correzioni e di una verifica indipendente.
DISCLOSIONE DI RISPOSTE PRIVATEValutazione esterna della piattaforma
La revisione copriva sito, API, CMS, sicurezza e-mail e configurazione del trasporto. Ha individuato 3 problemi di gravità alta, 3 media e 2 bassa, senza dimostrare che fosse avvenuta un’intrusione.
DISCLOSIONE DI RISPOSTE PRIVATENomi dei progetti e dettagli sfruttabili restano riservati se la pubblicazione può esporre gli utenti o ostacolare le correzioni.
08 / Protezione
L’attacco può iniziare prima della transazione
Falsi account di assistenza, server Discord compromessi, autorizzazioni malevole e strumenti per svuotare wallet spingono spesso ad agire senza verificare. Gruppi di trading Telegram e approvazione artificiale possono rafforzare questa pressione. MASTR esamina sia l’attacco tecnico sia la manipolazione.
- RilevazioneIdentificare l'infrastruttura, la narrazione e il punto di esposizione dell'utente.
- ConnessioneLink portafogli, conti, contratti e modelli operativi ripetuti.
- SpiegazioneSpiegare il meccanismo affinché gli utenti possano riconoscere il pericolo e agire.
LA NORMA
VERITA' DI HYPE
SONO MASTR.
TU FAI RUMORE.
IO HO RAGIONE.
Promozioni pagate, assegnazioni nascoste di token e commissioni di affiliazione possono contrapporre gli interessi di un influencer a quelli del pubblico. La ricerca esamina questi accordi e le prove, compreso chi può vendere mentre i follower vengono incoraggiati a comprare.
MASTR non vende conclusioni favorevoli e non promuove team sconosciuti a pagamento. I lettori possono esaminare le prove e contestare l’analisi.
Nessuna conclusione acquistata
Il pagamento non compra un risultato favorevole, un badge o il silenzio su un rischio importante.
Nessuna garanzia di sicurezza
Una valutazione descrive una situazione a una data precisa. Non garantisce la sicurezza futura.
Prima una segnalazione privata
I dettagli che permettono un attacco restano riservati mentre si effettuano le correzioni.
Nessuna promozione retribuita di token
MASTR cresce attraverso il lavoro pubblicato, senza pagare promotori per raccomandare i suoi token.
09 / Informazioni su MASTR
Informazioni su MASTR
MASTR ha iniziato pubblicando avvisi sulle truffe e indagando su persone, wallet e interessi economici coinvolti. Il lavoro comprende ora indagini onchain, valutazioni di sicurezza esterne, strumenti, app e materiale educativo.
L’identità dell’operatore resta privata dopo minacce legate a questo lavoro. I risultati pubblicati includono prove e metodi riproducibili quando la divulgazione è possibile.
Il lavoro aiuta utenti e team a esaminare i rischi prima di decidere.
Sostegno al lavoro indipendente
Sostieni la ricerca indipendente e gli strumenti gratuiti
Le donazioni finanziano ricerca, hosting e sviluppo. MASTR rifiuta la promozione pagata di token o casinò e gli accordi che danno a uno sponsor il controllo sulle conclusioni.
$SOL WALLET · INDEPENDENTI MASTR LAVORO
Tutti i link di supporto ufficiali
Contatto MASTR
6ELa36JmfYL8RFFu5i6WfRAQAykkyVNRqBtpoaTaEwNq
Solo l'indirizzo di Solana. Confronta sempre l'indirizzo completo prima dell'invio.
Apri walletInvia SOL su Solana. Scegli l’importo e conferma nel wallet. Se non si apre, copia l’indirizzo. Questo sito non invia pagamenti.