Investigações onchain
Investigações sobre carteiras ligadas, distribuição de tokens, direitos de controlo e fluxos de fundos.
Ver o método
MASTR
Apoiar o trabalho
Anti-scam · Anti-lie · Anti-fraude
Investigação independente.Provas verificáveis.
A MASTR investiga projetos cripto, segue os fluxos de fundos e examina as permissões de carteiras e aplicações. A investigação documenta fraudes, conflitos de interesses e falhas de segurança.
Análise conduzida por seres humanos
Divulgação responsável
Não há veredictos pagos
Investigação
Provas onchain
Ferramentas
Segurança da carteira
DESTAQUES MASTR
Trabalho publicado e ferramentas
Escolha um sinal para ver o que está por trás do número ou produto.
Uma comunidade construída com investigação
A MASTR publica investigações, alertas de fraude e orientações práticas de segurança. O trabalho e as fontes podem ser consultados antes de decidir apoiá-lo.
Início da wiki
MASTR PRINCIPAL EM X
@MastrXYZ
Siga a conta principal
Investigações, alertas e provas públicas da principal conta MASTR.
01 / Investigação
Investigação de segurança
Uma recomendação pode esconder um interesse financeiro. A MASTR verifica quem beneficia e compara as declarações públicas com os contratos, as carteiras e o controlo real.
Deteção de ameaças
Análise de sites fraudulentos, interfaces maliciosas e ataques de engenharia social.
Explore as ferramentasInvestigação independente
As ferramentas automáticas ajudam a recolher registos. A MASTR avalia as provas e assume a responsabilidade pelas conclusões publicadas.
POR QUE MASTRSegue as provas.
Escolhe uma pergunta, examina o mecanismo e continua até uma investigação original da MASTR.
Identifica o ativo, analisa os controlos e a liquidez e lê a investigação dos pools ANSEM.
02 / O ecossistema
Investigação, aplicações e comunidade
A MASTR publica investigações e alertas, avalia projetos e desenvolve aplicações e ferramentas de segurança.
SERVIÇOS
MASTR Security
Avaliações externas de segurança, investigação de vulnerabilidades e comunicações privadas para produtos que lidam com carteiras, assinaturas ou fundos.
INVESTIGAÇÃO
Investigação onchain
Investigações sobre redes de carteiras, distribuição de tokens, acessos privilegiados e fluxos de fundos por trás de afirmações públicas.
DISPONÍVEL
AskMASTR & Scanner
Verificações automáticas de tokens e respostas sobre Web3 através das ferramentas MASTR.
DISPONÍVEL
MASTRapps
Aplicações da comunidade MASTR para Android e iOS.
AVALIAÇÕES
MASTR Badge
Uma avaliação documentada do projeto, com âmbito e data definidos. Novas provas podem alterar a avaliação.
DISPONÍVEL · SEEKER
MASTRpass
MASTRpass Pro está disponível para Solana Seeker. As versões Google Play e iOS estão próximas da submissão; Windows está em desenvolvimento.
ARQUIVO PÚBLICO
MASTR Crypto Wiki
Investigações originais e referências sobre incentivos dos KOL, mercados de tokens, exchanges, carteiras, DeFi e fraudes.
SOLANA
$MASTR
O token do ecossistema MASTR. O GREENPAPER descreve as utilizações previstas e o estado de desenvolvimento.
03 / $MASTR
$MASTR no ecossistema
O GREENPAPER descreve o papel previsto de $MASTR no acesso, nas avaliações de projetos, nos serviços da comunidade e num modelo de proteção proposto. Deter o token não prova que um projeto é seguro.
04 / Aplicações oficiais
MASTR nas tuas mãos
Lançamentos oficiais e estado atual dos produtos MASTRlabs. Utilize os links publicados aqui ou no Linktree oficial da MASTR.
ANDROID
DISPONÍVEL
MASTR
Aplicação comunitáriaConversas da comunidade MASTR e mensagens diretas ou de grupo no Android.
AndroidGoogle Play
Disponível noGoogle Play
iOS
DISPONÍVEL
MASTR
Aplicação comunitáriaConversas da comunidade MASTR e mensagens diretas ou de grupo no iPhone e iPad.
OficialPágina na App Store
iPhonee iPad
Descarregar naApp Store
TELEGRAM
DISPONÍVEL NO TELEGRAM
AskMASTR
Agente de IA e análise de tokensO AskMASTR responde a perguntas sobre Web3 e faz verificações automáticas de tokens no Telegram. Confirma os resultados importantes nos dados originais.
Rápido.verificações de tokens
AIRespostas Web3
Abrir@askmastrbot
DISPONÍVEL · SOLANA DAPP STORE · PRO
MASTRpass
Cofre encriptado localO MASTRpass Pro está disponível na Solana dApp Store. Frases de recuperação, palavras-passe, notas, documentos e imagens permanecem encriptados no dispositivo do utilizador.
Encriptação local7 idiomasSem conta MASTRlabsSem transferência de seeds ou chaves privadas
Disponível no Solana Seeker
Infelizmente, a Solana dApp Store está disponível apenas para utilizadores do Solana Seeker. Procure “MASTRpass Pro” diretamente na loja do dispositivo.
- Google PlayPerto da submissão
- iOSPerto da submissão
- WindowsEm desenvolvimento
EM DESENVOLVIMENTO
Próximos produtos MASTRlabs
Há mais 2 produtos MASTRlabs em desenvolvimento. Por enquanto, apenas os nomes e o estado são públicos.
EM DESENVOLVIMENTO
MASTRful
O MASTRful está em desenvolvimento. Os detalhes serão anunciados mais tarde.
APP DE TRADING · EM DESENVOLVIMENTO
MASTRtrade
A MASTRlabs está a desenvolver o MASTRtrade para competir com as melhores aplicações de trading Web3. Os detalhes serão publicados mais tarde.
05 / Contratar a MASTR
Avaliações de segurança com resultados documentados
O âmbito, os resultados a entregar e o preço são acordados antes do pagamento. O relatório é entregue de forma confidencial, com provas e conclusões verificáveis. O pagamento não influencia o resultado.
APLICAÇÕES MÓVEIS OFICIAIS
MINERAÇÃO MASTR NAS APLICAÇÕES
Participe através dos aplicativos oficiais
Escolhe uma primeira verificação do token ou uma análise detalhada do projeto
Os aplicativos móveis oficiais da MASTR oferecem aos usuários da comunidade um ponto de entrada prático antes que eles precisem de uma investigação profissional completa.
As funcionalidades de mineração e recompensas estão disponíveis nas aplicações oficiais para Android e iOS.
ANÁLISES DE TOKENS A PREÇO ACESSÍVEL Pedir uma primeira avaliação de riscosOs utilizadores comunitários podem solicitar verificações a preços acessíveis no ecossistema móvel antes de procederem a um relatório mais aprofundado.
Análise de tokens e projetos
Avaliações com âmbito acordado para particulares, equipas e empresas.
AVALIAÇÃO INICIAL
Token Risk Snapshot
$20
2 dias úteis
Uma primeira avaliação independente dos riscos para particulares, comunidades e pequenas equipas. As verificações específicas nas aplicações móveis podem custar menos.
- Análise do contrato e das permissões
- Titular e concentração de liquidez
- Análise da carteira de implementação e dos principais detentores
- Resumo dos sinais de alerta e avaliação dos riscos
SERVIÇO MAIS PEDIDO
Deep Project Check
$600 pagos antecipadamente
5 dias úteis
Uma avaliação aprofundada que combina provas onchain, análise do controlo e verificação das afirmações usadas para atrair utilizadores e capital.
- Tudo o que está incluído na avaliação inicial
- Caminhos de agrupamento e financiamento de carteiras
- Verificação da equipa, das contas sociais e das afirmações
- Relatório PDF e nova verificação aos 30 dias
INSTITUCIONAL
Análise de contrapartes
De 3.500 dólares.
7–10 dias úteis
Para fundos, plataformas de lançamento, plataformas de negociação e parceiros que avaliam um projeto antes de o financiar, integrar, admitir à negociação ou associar ao seu nome.
- Âmbito de aplicação multicontrato e multicorrentes
- Controlo, tesouraria e mapa da contraparte
- Registo de risco apoiado por provas
- Relatório confidencial e apresentação das conclusões
Investigação de burlas
300–5.000 USDO âmbito depende do teu orçamento, das perguntas a que queres responder e do trabalho de investigação necessário.
Envia o nome do projeto, os endereços de carteiras ou identificadores de transações relevantes, os documentos e as tuas perguntas. Acordamos o âmbito, o preço e os prazos por e-mail antes de começar.
A investigação pode abranger transferências na blockchain, ligações entre carteiras, afirmações do projeto e provas disponíveis. Recebes os resultados, as fontes e as questões por esclarecer. A recuperação de fundos não é garantida.
6ELa36JmfYL8RFFu5i6WfRAQAykkyVNRqBtpoaTaEwNqPagamento em SOL na rede Solana. Acorda por e-mail o preço em USD e o equivalente em SOL antes de pagar. Introduz o montante acordado em SOL e confirma na carteira. Se nenhuma carteira abrir, copia o endereço.
Após o pagamento, envia o identificador da transação e os detalhes do caso para mastr@mastrlabs.com.
COBERTURA CONTINUA
Monitorização dos riscos do projeto
Após a avaliação inicial: acompanhamento de alterações importantes nos contratos, permissões, liquidez, detentores e afirmações públicas.
O escopo e os termos em curso são confirmados diretamente antes do início do monitoramento.
Revisão semanal das alterações
Alertas imediatos sobre riscos importantes
Relatório mensal de provas
$750
por projeto / mês
Pedido de acompanhamento
Programas de segurança
Para equipas que pretendem uma avaliação externa da segurança do produto.
Análise da superfície de ataque externa
De 2.500 dólares.
5–7 dias úteis
Site, API, CMS, autenticação, correio, DNS, TLS, CORS, cabeçalhos de segurança e segredos expostos. Inclui provas, gravidade e prioridades de correção.
Âmbito de aplicação, calendário, pagamento e entrega são acordados diretamente antes do início do trabalho. Pedir um âmbitoSegurança de carteiras e assinaturas
De 5.000 dólares
7–12 dias úteis
Ligações de carteiras, construção de transações, associação das assinaturas à ação autorizada, gestão de chaves, apresentação fiável, permissões dos agentes e consentimento dos utilizadores.
Âmbito de aplicação, calendário, pagamento e entrega são acordados diretamente antes do início do trabalho. Pedir um âmbitoAvaliação de produtos Web3
A partir de $9.500
Segundo o âmbito acordado
Análise conjunta da aplicação, do controlo onchain, dos percursos das carteiras, das dependências do servidor, da exposição operacional e dos caminhos de ataque.
Âmbito de aplicação, calendário, pagamento e entrega são acordados diretamente antes do início do trabalho. Pedir um âmbitoVerificação das correções
A partir de 1.500 dólares
3–5 dias úteis
Verificação independente do problema original e testes de regressão. O relatório indica as correções confirmadas e as limitações restantes.
Âmbito de aplicação, calendário, pagamento e entrega são acordados diretamente antes do início do trabalho. Pedir um âmbito
Termos claros, acordados diretamente
Directo
escopo e expectativas confirmadas na conversa
Pagamento antecipado
pagamento quando o programa seleccionado o indicar
1
Um novo teste, quando previsto no serviço
USDC / SOL
ou factura por acordo prévio
06 / Pesquisa de segurança
Como se realiza uma investigação
Cada relatório descreve o componente afetado, as provas, as condições de reprodução, o impacto e os limites dos testes. Indica também as alterações necessárias.
Identificar permissões e controlo
Regista o que os utilizadores ligam, assinam, autorizam ou enviam, e quem obtém acesso ou controlo.
Comparar as afirmações com o produto
Compara as afirmações públicas com os contratos publicados, as permissões e o comportamento observado da aplicação.
Documentar o impacto
Preserva provas reproduzíveis. Os testes não devem colocar em risco contas ou fundos de outras pessoas.
Comunicar em privado
Entrega à equipa afetada os resultados, as provas e as medidas de correção antes da divulgação pública.
Testar novamente a correção
Repete o teste original no produto corrigido e procura outros percursos que produzam o mesmo resultado.
O que conta como remediado
Verificar que a falha original já não pode ser reproduzida
A correção deve alterar o controlo que permitiu o problema. Um novo teste independente deve confirmar que o ataque demonstrado já não funciona.
A falha de permissões, validação ou confiança que originou o problema foi corrigida.
A prova apresentada não se reproduz mais sob as mesmas condições prévias, estado da conta e permissões do usuário.
Contas equivalentes, correntes, sessões, APIs e fluxos de retorno são testados para a mesma classe de falha.
O controlo alterado, a data do teste, os limites remanescentes e as provas são documentados suficientemente claramente para outro revisor.
07 / Trabalhos recentes
Trabalhos de segurança selecionados
Os nomes e os detalhes exploráveis permanecem confidenciais enquanto os problemas estão em aberto. Abaixo constam o âmbito, a extensão do relatório e o estado das correções.
Nova verificação aprofundada
Foram reavaliados a concentração de permissões, a representação do estado da rede, os efeitos de amplificação do backend e os limites de confiança dos utilizadores. A validação continua suspensa até serem corrigidos os problemas críticos e de gravidade elevada.
DIVULGAÇÃO RESPONSÁVEL PRIVADADivulgação responsável
O relatório de 38 páginas contém 3 problemas de gravidade elevada, 2 média e 5 observações adicionais sobre permissões de agentes em produção. A recomendação de lançamento permaneceu suspensa até às correções e à verificação independente.
DIVULGAÇÃO RESPONSÁVEL PRIVADAAvaliação externa da plataforma
A análise cobriu o site, a API, o CMS, a segurança do correio e a configuração do transporte. Identificou 3 problemas de gravidade elevada, 3 média e 2 baixa, sem demonstrar que tivesse ocorrido uma intrusão.
DIVULGAÇÃO RESPONSÁVEL PRIVADAOs nomes dos projetos e os detalhes exploráveis permanecem privados se a publicação puder expor os utilizadores ou dificultar as correções.
08 / Proteção
O ataque pode começar antes da transação
Contas de apoio falsas, servidores Discord comprometidos, permissões maliciosas e ferramentas de roubo de carteiras pressionam as pessoas a agir antes de verificar. Grupos de trading no Telegram e aprovação artificial podem aumentar essa pressão. A MASTR examina o ataque técnico e a manipulação.
- DetecçãoIdentificar a infraestrutura, a narrativa e o ponto de exposição do usuário.
- LigaçãoLink carteiras, contas, contratos e padrões de operação repetidos.
- ExplicaçãoExplicar o mecanismo para que os utilizadores reconheçam o perigo e possam agir.
A NORMAS
VERDADE SOBRE A HIPE
SOU MASTR.
TU FAZES BARULHO.
EU TENHO RAZÃO.
Promoções pagas, atribuições ocultas de tokens e comissões de afiliados podem colocar os interesses de um influenciador em conflito com os do público. A investigação examina esses acordos e as provas, incluindo quem pode vender enquanto os seguidores são incentivados a comprar.
A MASTR não vende conclusões favoráveis nem promove equipas desconhecidas em troca de pagamento. Os leitores podem examinar as provas e questionar a análise.
Sem conclusões pagas
O pagamento não compra um resultado favorável, um selo ou o silêncio sobre um risco importante.
Sem garantias de segurança
Uma avaliação descreve uma situação numa data específica. Não garante a segurança futura.
Primeiro, comunicar em privado
Os detalhes que permitem um ataque permanecem privados enquanto decorrem as correções.
Sem promoção paga de tokens
A MASTR cresce através do trabalho publicado, sem pagar a promotores para recomendar os seus tokens.
09 / Sobre MASTR
Sobre a MASTR
A MASTR começou por publicar alertas de fraude e investigar as pessoas, carteiras e interesses financeiros envolvidos. O trabalho inclui agora investigações onchain, avaliações externas de segurança, ferramentas, aplicações e materiais educativos.
A identidade do operador permanece privada após ameaças relacionadas com este trabalho. Os resultados publicados incluem provas e métodos reproduzíveis quando a divulgação é possível.
O trabalho ajuda utilizadores e equipas a examinar os riscos antes de decidir.
Apoiar o trabalho independente
Apoia a investigação independente e as ferramentas gratuitas
Os donativos financiam investigação, alojamento e desenvolvimento. A MASTR recusa a promoção paga de tokens ou casinos e acordos que deem a um patrocinador controlo sobre as conclusões.
WALLET DE SOL · TRABALHO INDEPENDENTE DO MASTR
Todas as ligações de apoio oficiais
MASTR DE CONTACTO
6ELa36JmfYL8RFFu5i6WfRAQAykkyVNRqBtpoaTaEwNq
Apenas morada Solana. Compare sempre o endereço completo antes de enviar.
Abrir carteiraEnvia SOL na Solana. Escolhe o montante e confirma na carteira. Se não abrir, copia o endereço. Este site não envia pagamentos.