Investigações onchain
Investigações sobre carteiras ligadas, distribuição de tokens, direitos de controlo e fluxos de fundos.
Ver o método
Anti-scam · Anti-lie · Anti-fraude
Investigação independente.Provas verificáveis.
A MASTR investiga projetos cripto, segue os fluxos de fundos e examina as permissões de carteiras e aplicações. A investigação documenta fraudes, conflitos de interesses e falhas de segurança.
Análise conduzida por seres humanos
Divulgação responsável
Não há veredictos pagos
Investigação
Provas onchain
Ferramentas
Segurança da carteira
Secções
DESTAQUES MASTR
Trabalho publicado e ferramentas
Escolha um sinal para ver o que está por trás do número ou produto.
Uma comunidade construída com investigação
A MASTR publica investigações, alertas de fraude e orientações práticas de segurança. O trabalho e as fontes podem ser consultados antes de decidir apoiá-lo.
Início da wiki
MASTR PRINCIPAL EM X
@MastrXYZ
Siga a conta principal
Investigações, alertas e provas públicas da principal conta MASTR.
01 / Investigação
Investigação de segurança
Uma recomendação pode esconder um interesse financeiro. A MASTR verifica quem beneficia e compara as declarações públicas com os contratos, as carteiras e o controlo real.
Deteção de ameaças
Análise de sites fraudulentos, interfaces maliciosas e ataques de engenharia social.
Explore as ferramentasInvestigação independente
As ferramentas automáticas ajudam a recolher registos. A MASTR avalia as provas e assume a responsabilidade pelas conclusões publicadas.
POR QUE MASTRSegue as provas.
Escolhe uma pergunta, examina o mecanismo e continua até uma investigação original da MASTR.
Identifica o ativo, analisa os controlos e a liquidez e lê a investigação dos pools ANSEM.
02 / O ecossistema
Investigação, aplicações e comunidade
A MASTR publica investigações e alertas, avalia projetos e desenvolve aplicações e ferramentas de segurança.
Explorar a MASTR
As aplicações, investigações e ferramentas da MASTR.
Mais projetos em desenvolvimento Todas as ligações ↗Projetos analisados ↗
SERVIÇOS
MASTR Security
Avaliações externas de segurança, investigação de vulnerabilidades e comunicações privadas para produtos que lidam com carteiras, assinaturas ou fundos.
Explorar
INVESTIGAÇÃO
Investigação onchain
Investigações sobre redes de carteiras, distribuição de tokens, acessos privilegiados e fluxos de fundos por trás de afirmações públicas.
Explorar
DISPONÍVEL
AskMASTR & Scanner
Verificações automáticas de tokens e respostas sobre Web3 através das ferramentas MASTR.
Explorar
DISPONÍVEL
MASTRapps
Aplicações da comunidade MASTR para Android e iOS.
Explorar
AVALIAÇÕES
MASTR Badge
Uma avaliação documentada do projeto, com âmbito e data definidos. Novas provas podem alterar a avaliação.
Explorar
DISPONÍVEL · SEEKER
MASTRpass
MASTRpass Pro está disponível para Solana Seeker. As versões Google Play e iOS estão próximas da submissão; Windows está em desenvolvimento.
Explorar
ARQUIVO PÚBLICO
MASTR Crypto Wiki
Investigações originais e referências sobre incentivos dos KOL, mercados de tokens, exchanges, carteiras, DeFi e fraudes.
Explorar
SOLANA
$MASTR
O token do ecossistema MASTR. O GREENPAPER descreve as utilizações previstas e o estado de desenvolvimento.
Explorar
03 / $MASTR
$MASTR no ecossistema
O GREENPAPER descreve o papel previsto de $MASTR no acesso, nas avaliações de projetos, nos serviços da comunidade e num modelo de proteção proposto. Deter o token não prova que um projeto é seguro.
04 / Aplicações oficiais
MASTR nas tuas mãos
Lançamentos oficiais e estado atual dos produtos MASTRlabs. Utilize os links publicados aqui ou no Linktree oficial da MASTR.
ANDROID
DISPONÍVEL
MASTR
Aplicação comunitáriaConversas da comunidade MASTR e mensagens diretas ou de grupo no Android.
AndroidGoogle Play
Disponível noGoogle Play
iOS
DISPONÍVEL
MASTR
Aplicação comunitáriaConversas da comunidade MASTR e mensagens diretas ou de grupo no iPhone e iPad.
OficialPágina na App Store
iPhonee iPad
Descarregar naApp Store
TELEGRAM
DISPONÍVEL NO TELEGRAM
AskMASTR
Agente de IA e análise de tokensO AskMASTR responde a perguntas sobre Web3 e faz verificações automáticas de tokens no Telegram. Confirma os resultados importantes nos dados originais.
Rápido.verificações de tokens
AIRespostas Web3
Abrir@askmastrbot
DISPONÍVEL · SOLANA DAPP STORE · PRO
MASTRpass
Cofre encriptado localO MASTRpass Pro está disponível na Solana dApp Store. Frases de recuperação, palavras-passe, notas, documentos e imagens permanecem encriptados no dispositivo do utilizador.
Encriptação local7 idiomasSem conta MASTRlabsSem transferência de seeds ou chaves privadas
Disponível no Solana Seeker
Infelizmente, a Solana dApp Store está disponível apenas para utilizadores do Solana Seeker. Procure “MASTRpass Pro” diretamente na loja do dispositivo.
- Google PlayPerto da submissão
- iOSPerto da submissão
- WindowsEm desenvolvimento
EM DESENVOLVIMENTO
Próximos produtos MASTRlabs
Há mais 2 produtos MASTRlabs em desenvolvimento. Por enquanto, apenas os nomes e o estado são públicos.
EM DESENVOLVIMENTO
MASTRful
O MASTRful está em desenvolvimento. Os detalhes serão anunciados mais tarde.
APP DE TRADING · EM DESENVOLVIMENTO
MASTRtrade
A MASTRlabs está a desenvolver o MASTRtrade para competir com as melhores aplicações de trading Web3. Os detalhes serão publicados mais tarde.
06 / Pesquisa de segurança
Como se realiza uma investigação
Cada relatório descreve o componente afetado, as provas, as condições de reprodução, o impacto e os limites dos testes. Indica também as alterações necessárias.
Identificar permissões e controlo
Regista o que os utilizadores ligam, assinam, autorizam ou enviam, e quem obtém acesso ou controlo.
Comparar as afirmações com o produto
Compara as afirmações públicas com os contratos publicados, as permissões e o comportamento observado da aplicação.
Documentar o impacto
Preserva provas reproduzíveis. Os testes não devem colocar em risco contas ou fundos de outras pessoas.
Comunicar em privado
Entrega à equipa afetada os resultados, as provas e as medidas de correção antes da divulgação pública.
Testar novamente a correção
Repete o teste original no produto corrigido e procura outros percursos que produzam o mesmo resultado.
O que conta como remediado
Verificar que a falha original já não pode ser reproduzida
A correção deve alterar o controlo que permitiu o problema. Um novo teste independente deve confirmar que o ataque demonstrado já não funciona.
A falha de permissões, validação ou confiança que originou o problema foi corrigida.
A prova apresentada não se reproduz mais sob as mesmas condições prévias, estado da conta e permissões do usuário.
Contas equivalentes, correntes, sessões, APIs e fluxos de retorno são testados para a mesma classe de falha.
O controlo alterado, a data do teste, os limites remanescentes e as provas são documentados suficientemente claramente para outro revisor.
07 / Trabalhos recentes
Trabalhos de segurança selecionados
Os nomes e os detalhes exploráveis permanecem confidenciais enquanto os problemas estão em aberto. Abaixo constam o âmbito, a extensão do relatório e o estado das correções.
Nova verificação aprofundada
Foram reavaliados a concentração de permissões, a representação do estado da rede, os efeitos de amplificação do backend e os limites de confiança dos utilizadores. A validação continua suspensa até serem corrigidos os problemas críticos e de gravidade elevada.
DIVULGAÇÃO RESPONSÁVEL PRIVADADivulgação responsável
O relatório de 38 páginas contém 3 problemas de gravidade elevada, 2 média e 5 observações adicionais sobre permissões de agentes em produção. A recomendação de lançamento permaneceu suspensa até às correções e à verificação independente.
DIVULGAÇÃO RESPONSÁVEL PRIVADAAvaliação externa da plataforma
A análise cobriu o site, a API, o CMS, a segurança do correio e a configuração do transporte. Identificou 3 problemas de gravidade elevada, 3 média e 2 baixa, sem demonstrar que tivesse ocorrido uma intrusão.
DIVULGAÇÃO RESPONSÁVEL PRIVADAOs nomes dos projetos e os detalhes exploráveis permanecem privados se a publicação puder expor os utilizadores ou dificultar as correções.
08 / Proteção
O ataque pode começar antes da transação
Contas de apoio falsas, servidores Discord comprometidos, permissões maliciosas e ferramentas de roubo de carteiras pressionam as pessoas a agir antes de verificar. Grupos de trading no Telegram e aprovação artificial podem aumentar essa pressão. A MASTR examina o ataque técnico e a manipulação.
- DetecçãoIdentificar a infraestrutura, a narrativa e o ponto de exposição do usuário.
- LigaçãoLink carteiras, contas, contratos e padrões de operação repetidos.
- ExplicaçãoExplicar o mecanismo para que os utilizadores reconheçam o perigo e possam agir.
A NORMAS
VERDADE SOBRE A HIPE
SOU MASTR.
TU FAZES BARULHO.
EU TENHO RAZÃO.
Promoções pagas, atribuições ocultas de tokens e comissões de afiliados podem colocar os interesses de um influenciador em conflito com os do público. A investigação examina esses acordos e as provas, incluindo quem pode vender enquanto os seguidores são incentivados a comprar.
A MASTR não vende conclusões favoráveis nem promove equipas desconhecidas em troca de pagamento. Os leitores podem examinar as provas e questionar a análise.
Sem conclusões pagas
O pagamento não compra um resultado favorável, um selo ou o silêncio sobre um risco importante.
Sem garantias de segurança
Uma avaliação descreve uma situação numa data específica. Não garante a segurança futura.
Primeiro, comunicar em privado
Os detalhes que permitem um ataque permanecem privados enquanto decorrem as correções.
Sem promoção paga de tokens
A MASTR cresce através do trabalho publicado, sem pagar a promotores para recomendar os seus tokens.
09 / Sobre MASTR
Sobre a MASTR
A MASTR começou por publicar alertas de fraude e investigar as pessoas, carteiras e interesses financeiros envolvidos. O trabalho inclui agora investigações onchain, avaliações externas de segurança, ferramentas, aplicações e materiais educativos.
A identidade do operador permanece privada após ameaças relacionadas com este trabalho. Os resultados publicados incluem provas e métodos reproduzíveis quando a divulgação é possível.
O trabalho ajuda utilizadores e equipas a examinar os riscos antes de decidir.
Apoiar o trabalho independente
Apoia a investigação independente e as ferramentas gratuitas
Os donativos financiam investigação, alojamento e desenvolvimento. A MASTR recusa a promoção paga de tokens ou casinos e acordos que deem a um patrocinador controlo sobre as conclusões.
WALLET DE SOL · TRABALHO INDEPENDENTE DO MASTR
Todas as ligações de apoio oficiais
MASTR DE CONTACTO
6ELa36JmfYL8RFFu5i6WfRAQAykkyVNRqBtpoaTaEwNq
Apenas morada Solana. Compare sempre o endereço completo antes de enviar.
Abrir carteiraEnvia SOL na Solana. Escolhe o montante e confirma na carteira. Se não abrir, copia o endereço. Este site não envia pagamentos.