Investigações cripto e avaliações de segurança
Antes de comprometer fundos, associar o seu nome a um projeto ou lançar um produto, peça uma avaliação independente dos riscos. Examino as provas e explico o que significam para a sua decisão. Envie-me o caso para acordarmos um âmbito útil, um preço claro e uma data de entrega.
Visão geral dos serviços
Todos os preços são em USD. Os preços iniciais dependem do âmbito acordado.
Pesquisa e investigação
- Token Risk Snapshot20 USD
Primeira análise do contrato, dos detentores e da liquidez.
- Deep Project Check600 USD antecipados
Análise aprofundada, relatório PDF e nova verificação após 30 dias.
- Análise de contrapartesA partir de 3.500 USD
Análise antes de financiar, listar ou estabelecer uma parceria.
- Investigação de burlasA partir de 350 USD · âmbito a acordar
Rastreio de transferências e investigação de uma possível burla.
- Monitorização dos riscos do projeto750 USD · por projeto / mês
Acompanhamento de alterações relevantes após a análise inicial.
Avaliações técnicas de segurança
- Análise da superfície de ataque externaA partir de 2.500 USD
Análise de sites, API, autenticação e infraestrutura exposta.
- Segurança de carteiras e assinaturasA partir de 5.000 USD
Análise de carteiras, assinaturas, permissões e gestão de chaves.
- Avaliação de produtos Web3A partir de 9.500 USD
Análise conjunta da aplicação, dos controlos onchain e do backend.
- Verificação das correçõesA partir de 1.500 USD
Verificação das correções de falhas anteriormente comunicadas.
Conversa privada de 60 minutos com MASTR · 200 USD
- Apresentar o caso
Envie as transações, ligações do projeto e as suas perguntas.
- Acordar âmbito e preço
Antes de começar, acordamos o trabalho, o prazo e o pagamento.
- Examinar as provas
Transferências, documentos e afirmações são analisados dentro do âmbito acordado.
- Receber os resultados
Receba resultados documentados, fontes e perguntas por resolver.
Avaliações com âmbito acordado para particulares, equipas e empresas.
Token Risk Snapshot
Obtenha uma primeira avaliação antes de dedicar mais tempo ou dinheiro a um token. Esta análise verifica o contrato, os direitos de controlo, os detentores e a liquidez, e resume os principais riscos. Algumas verificações específicas custam menos nas aplicações oficiais.
- Contrato e direitos de controlo
- Concentração dos detentores e da liquidez
- Carteira de implementação e principais carteiras
- Resumo dos riscos com provas
Deep Project Check
Verifique se as afirmações de um projeto correspondem à sua atividade onchain e à estrutura real de controlo. Receba um relatório PDF detalhado com provas, relações entre carteiras e os principais riscos, além de uma nova verificação após 30 dias.
- Tudo o que está incluído na avaliação inicial
- Relações entre carteiras e percursos de financiamento
- Equipa, contas sociais e afirmações do projeto
- Relatório PDF e nova verificação após 30 dias
Análise de contrapartes
Antes de financiar, listar ou estabelecer uma parceria, saiba quem controla o projeto e que riscos assumiria. Um relatório privado e uma apresentação das conclusões reúnem contratos, movimentos de tesouraria, contrapartes e riscos documentados.
- Vários contratos e blockchains
- Direitos de controlo, tesouraria e contrapartes
- Riscos documentados e provas de apoio
- Relatório privado e discussão das conclusões
Investigação de burlas
A partir de 350 USD · âmbito a acordarPerdeu fundos, encontrou transferências suspeitas ou um projeto deixou de responder? Investigo as provas disponíveis para reconstruir o que aconteceu e seguir o percurso do dinheiro.
Não existe um limite máximo fixo. O preço depende do âmbito acordado, da complexidade e do tempo de investigação. Pode incluir transferências, relações entre carteiras, afirmações do projeto e documentos de apoio. Recebe conclusões documentadas, ligações para as fontes e as perguntas que as provas não permitem resolver.
Envie por e-mail o nome do projeto, os endereços ou identificadores das transações, os documentos relevantes e as suas perguntas. Confirmarei o trabalho proposto, o preço e os prazos antes do pagamento. O trabalho começa após o nosso acordo e a receção do pagamento.
Publicação no X mediante acordo
A pedido do cliente e mediante acordo prévio, os resultados sustentados por provas podem ser publicados no X. O conteúdo e a data de publicação são acordados antes de qualquer publicação.
O preço cobre a investigação
Uma investigação pode terminar sem resultados conclusivos ou sem identificar uma pessoa responsável. O preço acordado remunera o trabalho de investigação realizado e deve ser pago mesmo que nada seja encontrado. A recuperação dos fundos não é garantida.
6ELa36JmfYL8RFFu5i6WfRAQAykkyVNRqBtpoaTaEwNqPagamento em SOL na rede Solana. Acorda por e-mail o preço em USD e o equivalente em SOL antes de pagar. Introduz o montante acordado em SOL e confirma na carteira. Se nenhuma carteira abrir, copia o endereço.
Após o pagamento, envia o identificador da transação e os detalhes do caso para mastr@mastrlabs.com.
Monitorização dos riscos do projeto
Acompanhe as alterações que podem afetar a sua exposição após a avaliação inicial do projeto. As permissões dos contratos, a liquidez, os grandes detentores e as declarações públicas são acompanhados através de revisões semanais, alertas de riscos relevantes e um relatório mensal.
O escopo e os termos em curso são confirmados diretamente antes do início do monitoramento.Para equipas que pretendem uma avaliação externa da segurança do produto.
Análise da superfície de ataque externa
Encontre fragilidades nos sistemas acessíveis aos utilizadores antes de provocarem um incidente. Examino sites, API, autenticação e infraestrutura exposta, documentando depois as provas, a gravidade e as prioridades de correção.
Âmbito de aplicação, calendário, pagamento e entrega são acordados diretamente antes do início do trabalho. Pedir um âmbitoSegurança de carteiras e assinaturas
Verifique se o seu produto pede aos utilizadores que assinem aquilo que será realmente executado. A avaliação abrange ligações de carteiras, construção de transações, vinculação de assinaturas, gestão de chaves, permissões de agentes e informações apresentadas durante a aprovação.
Âmbito de aplicação, calendário, pagamento e entrega são acordados diretamente antes do início do trabalho. Pedir um âmbitoAvaliação de produtos Web3
Peça uma avaliação do percurso completo entre a interface, a carteira, o backend e os controlos onchain. A análise examina como as fragilidades desses componentes podem combinar-se num caminho de ataque explorável, para que a sua equipa corrija a causa do problema.
Âmbito de aplicação, calendário, pagamento e entrega são acordados diretamente antes do início do trabalho. Pedir um âmbitoVerificação das correções
Confirme se uma fragilidade comunicada foi realmente corrigida. Volto a testar o problema original, verifico possíveis regressões e documento o que está resolvido e o que ainda exige atenção.
Âmbito de aplicação, calendário, pagamento e entrega são acordados diretamente antes do início do trabalho. Pedir um âmbitoAs perguntas, os resultados a entregar e os prazos são acordados por e-mail antes de começar.
O pagamento é antecipado quando o serviço escolhido o indicar.
Uma nova verificação está incluída quando o serviço a prevê expressamente.
O método de pagamento ou a faturação são acordados antecipadamente.
Nas investigações de burlas, o trabalho começa após o acordo sobre o âmbito e o preço e a receção do pagamento.