Indagini onchain
Indagini su wallet collegati, distribuzione dei token, diritti di controllo e flussi di fondi.
Vedere il metodo
Anti-scam · Anti-lie · Anti-fraud
Ricerca indipendente.Prove verificabili.
MASTR indaga sui progetti crypto, segue i flussi di fondi ed esamina i permessi di wallet e applicazioni. La ricerca documenta truffe, conflitti di interesse e vulnerabilità.
Analisi guidata dall'uomo
Informativa responsabile
Nessun verdetto pagato
Ricerca
Prove onchain
Strumenti
Sicurezza del wallet
Sezioni
MASTR HIGHLIGHTS
Lavori pubblicati e strumenti
Scegliere un segnale per vedere cosa siede dietro il numero o il prodotto.
Una comunità costruita con la ricerca
MASTR pubblica indagini, avvisi sulle truffe e indicazioni pratiche di sicurezza. Il lavoro e le fonti sono consultabili prima di decidere se sostenerlo.
Home della wiki
MASTR MAGNOLO SU X
@MastrXYZ
Seguire l'account principale
Investigazioni, avvisi e prove pubbliche dal principale account MASTR.
01 / Ricerca
Ricerca sulla sicurezza
Una raccomandazione può nascondere un interesse economico. MASTR verifica chi ne beneficia e confronta le dichiarazioni pubbliche con i contratti, i wallet e il controllo effettivo.
Rilevamento delle minacce
Analisi di siti fraudolenti, interfacce malevole e attacchi di ingegneria sociale.
Esplora gli strumentiRicerca indipendente
Gli strumenti automatici aiutano a raccogliere i documenti. MASTR valuta le prove e si assume la responsabilità delle conclusioni pubblicate.
Perché MASTRSegui le prove.
Scegli una domanda, esamina il meccanismo e prosegui con un’indagine originale di MASTR.
Identifica l’asset, esamina controlli e liquidità e leggi la ricerca sui pool ANSEM.
02 / L'ecosistema
Ricerca, app e comunità
MASTR pubblica indagini e avvisi, valuta progetti e sviluppa app e strumenti di sicurezza.
Scopri MASTR
Le app, le indagini e gli strumenti di MASTR.
Altri progetti in sviluppo Tutti i link ↗Progetti esaminati ↗
SERVIZI
MASTR Security
Valutazioni esterne di sicurezza, ricerca di vulnerabilità e segnalazioni private per prodotti che gestiscono wallet, firme o fondi.
Scopri
RICERCA
Ricerca onchain
Indagini su reti di wallet, distribuzione dei token, accessi privilegiati e movimenti di fondi dietro le dichiarazioni pubbliche.
Scopri
DISPONIBILE
AskMASTR & Scanner
Verifiche automatiche dei token e risposte sul Web3 tramite gli strumenti MASTR.
Scopri
DISPONIBILE
MASTRapps
App della comunità MASTR per Android e iOS.
Scopri
VALUTAZIONI
MASTR Badge
Una valutazione documentata del progetto, con ambito e data definiti. Nuove prove possono modificare la valutazione.
Scopri
DISPONIBILE · SEEKER
MASTRpass
MASTRpass Pro è disponibile per Solana Seeker. Le versioni Google Play e iOS sono prossime alla presentazione; Windows è in sviluppo.
Scopri
ARCHIVIO PUBBLICO
MASTR Crypto Wiki
Indagini originali e riferimenti su incentivi dei KOL, mercati dei token, exchange, wallet, DeFi e truffe.
Scopri
SOLANA
$MASTR
Il token dell’ecosistema MASTR. Il GREENPAPER descrive gli usi previsti e lo stato di sviluppo.
Scopri
03 / $MASTR
$MASTR nell’ecosistema
Il GREENPAPER descrive il ruolo previsto di $MASTR negli accessi, nelle valutazioni dei progetti, nei servizi della comunità e in un modello di protezione proposto. Possedere il token non dimostra che un progetto sia sicuro.
04 / App ufficiali
MASTR nelle tue mani
Pubblicazioni ufficiali e stato attuale dei prodotti MASTRlabs. Usa i link pubblicati qui o nel Linktree ufficiale MASTR.
ANDROID
DISPONIBILE
MASTR
App della ComunitàConversazioni della comunità MASTR e messaggi diretti o di gruppo su Android.
AndroidGoogle Play
Disponibile suGoogle Play
iOS
DISPONIBILE
MASTR
App della ComunitàConversazioni della comunità MASTR e messaggi diretti o di gruppo su iPhone e iPad.
UfficialePagina su App Store
iPhonee iPad
Scarica daApp Store
TELEGRAM
DISPONIBILE SU TELEGRAM
AskMASTR
Agente IA e analisi dei tokenAskMASTR risponde a domande sul Web3 e offre verifiche automatizzate dei token su Telegram. Confronta i risultati importanti con i dati originali.
Veloce.verifiche dei token
AIWeb3 risposte
Apri@askmastrbot
DISPONIBILE · SOLANA DAPP STORE · PRO
MASTRpass
Cassaforte cifrata localeMASTRpass Pro è disponibile nel Solana dApp Store. Frasi di recupero, password, note, documenti e immagini restano cifrati sul dispositivo dell’utente.
Cifratura locale7 lingueNessun account MASTRlabsNessun trasferimento di seed o chiavi private
Disponibile su Solana Seeker
Purtroppo il Solana dApp Store è disponibile solo per gli utenti Solana Seeker. Cerca “MASTRpass Pro” direttamente nello store del dispositivo.
- Google PlayQuasi pronto per l’invio
- iOSQuasi pronto per l’invio
- WindowsIn sviluppo
IN SVILUPPO
I prossimi prodotti MASTRlabs
Altri 2 prodotti MASTRlabs sono in sviluppo. Per ora sono pubblici solo i nomi e lo stato.
IN SVILUPPO
MASTRful
MASTRful è in sviluppo. I dettagli del prodotto saranno annunciati più avanti.
APP DI TRADING · IN SVILUPPO
MASTRtrade
MASTRlabs sta sviluppando MASTRtrade per competere con le migliori app di trading Web3. I dettagli seguiranno.
06 / Ricerca di sicurezza
Come si svolge un’indagine
Ogni rapporto descrive il componente interessato, le prove, le condizioni di riproduzione, l’impatto e i limiti dei test. Specifica anche le modifiche necessarie.
Identificare permessi e controllo
Registra ciò che gli utenti collegano, firmano, autorizzano o caricano e chi ottiene accesso o controllo.
Confrontare le dichiarazioni con il prodotto
Confronta le dichiarazioni pubbliche con i contratti distribuiti, i permessi e il comportamento osservato dell’applicazione.
Documentare l’impatto
Conserva prove riproducibili. I test non devono mettere a rischio conti o fondi altrui.
Segnalare in privato
Consegna al team interessato risultati, prove e indicazioni per la correzione prima della pubblicazione.
Verificare di nuovo la correzione
Ripeti il test originale sul prodotto corretto e verifica percorsi alternativi che portano allo stesso risultato.
Che cosa conta come risarcito
Verificare che il problema originale non sia più riproducibile
La correzione deve intervenire sul controllo che ha consentito il problema. Un nuovo test indipendente deve confermare che l’attacco dimostrato non funziona più.
Il difetto di permessi, validazione o fiducia all’origine del problema è stato corretto.
La prova presentata non si riproduce più in base alle stesse condizioni, alle autorizzazioni di stato dell'account e dell'utente.
Conti, catene, sessioni, APIs e fallback flussi sono testati per la stessa classe di fallimento.
Il controllo modificato, la data di prova, i limiti rimanenti e le prove sono documentate abbastanza chiaramente per un altro recensore.
07 / Recenti lavori
Una selezione dei lavori di sicurezza
Nomi e dettagli sfruttabili restano riservati finché i problemi sono aperti. Di seguito sono indicati perimetro, lunghezza del rapporto e stato delle correzioni.
Nuova verifica approfondita
Sono stati riesaminati la concentrazione dei permessi, la rappresentazione dello stato della rete, gli effetti di amplificazione del backend e i limiti di fiducia degli utenti. La validazione resta sospesa finché i problemi critici e gravi non vengono corretti.
DISCLOSIONE DI RISPOSTE PRIVATEDivulgazione responsabile
Il rapporto di 38 pagine contiene 3 problemi di gravità alta, 2 media e 5 osservazioni aggiuntive sui permessi degli agenti in produzione. La raccomandazione al rilascio è rimasta sospesa in attesa delle correzioni e di una verifica indipendente.
DISCLOSIONE DI RISPOSTE PRIVATEValutazione esterna della piattaforma
La revisione copriva sito, API, CMS, sicurezza e-mail e configurazione del trasporto. Ha individuato 3 problemi di gravità alta, 3 media e 2 bassa, senza dimostrare che fosse avvenuta un’intrusione.
DISCLOSIONE DI RISPOSTE PRIVATENomi dei progetti e dettagli sfruttabili restano riservati se la pubblicazione può esporre gli utenti o ostacolare le correzioni.
08 / Protezione
L’attacco può iniziare prima della transazione
Falsi account di assistenza, server Discord compromessi, autorizzazioni malevole e strumenti per svuotare wallet spingono spesso ad agire senza verificare. Gruppi di trading Telegram e approvazione artificiale possono rafforzare questa pressione. MASTR esamina sia l’attacco tecnico sia la manipolazione.
- RilevazioneIdentificare l'infrastruttura, la narrazione e il punto di esposizione dell'utente.
- ConnessioneLink portafogli, conti, contratti e modelli operativi ripetuti.
- SpiegazioneSpiegare il meccanismo affinché gli utenti possano riconoscere il pericolo e agire.
LA NORMA
VERITA' DI HYPE
SONO MASTR.
TU FAI RUMORE.
IO HO RAGIONE.
Promozioni pagate, assegnazioni nascoste di token e commissioni di affiliazione possono contrapporre gli interessi di un influencer a quelli del pubblico. La ricerca esamina questi accordi e le prove, compreso chi può vendere mentre i follower vengono incoraggiati a comprare.
MASTR non vende conclusioni favorevoli e non promuove team sconosciuti a pagamento. I lettori possono esaminare le prove e contestare l’analisi.
Nessuna conclusione acquistata
Il pagamento non compra un risultato favorevole, un badge o il silenzio su un rischio importante.
Nessuna garanzia di sicurezza
Una valutazione descrive una situazione a una data precisa. Non garantisce la sicurezza futura.
Prima una segnalazione privata
I dettagli che permettono un attacco restano riservati mentre si effettuano le correzioni.
Nessuna promozione retribuita di token
MASTR cresce attraverso il lavoro pubblicato, senza pagare promotori per raccomandare i suoi token.
09 / Informazioni su MASTR
Informazioni su MASTR
MASTR ha iniziato pubblicando avvisi sulle truffe e indagando su persone, wallet e interessi economici coinvolti. Il lavoro comprende ora indagini onchain, valutazioni di sicurezza esterne, strumenti, app e materiale educativo.
L’identità dell’operatore resta privata dopo minacce legate a questo lavoro. I risultati pubblicati includono prove e metodi riproducibili quando la divulgazione è possibile.
Il lavoro aiuta utenti e team a esaminare i rischi prima di decidere.
Sostegno al lavoro indipendente
Sostieni la ricerca indipendente e gli strumenti gratuiti
Le donazioni finanziano ricerca, hosting e sviluppo. MASTR rifiuta la promozione pagata di token o casinò e gli accordi che danno a uno sponsor il controllo sulle conclusioni.
$SOL WALLET · INDEPENDENTI MASTR LAVORO
Tutti i link di supporto ufficiali
Contatto MASTR
6ELa36JmfYL8RFFu5i6WfRAQAykkyVNRqBtpoaTaEwNq
Solo l'indirizzo di Solana. Confronta sempre l'indirizzo completo prima dell'invio.
Apri walletInvia SOL su Solana. Scegli l’importo e conferma nel wallet. Se non si apre, copia l’indirizzo. Questo sito non invia pagamenti.