链上调查
调查关联钱包、代币分配、控制权限和资金流向。
见方法
MASTR
支持这项工作
反欺诈 反欺诈
独立研究。可核查的证据。
MASTR 调查加密项目、追踪资金流向，并检查钱包和应用的权限。研究记录诈骗、利益冲突和安全漏洞。
人类主导的分析
负责任的披露
无带薪判决
研究
链上证据
工具
钱包安全
重大亮度
已发布的研究与工具
选择一个信号来查看数字或产品后面的位置 。
十大主题
@MastrXYZ
跟踪主账户
调查、警报和主要MASTR账户的公开证据。
01 / 研究
安全研究
一条推荐可能隐藏经济利益。MASTR 核查谁从中获益，并将公开声明与合约、钱包和实际控制权对照。
沿着证据追查。
选择一个问题，理解背后的机制，再阅读 MASTR 的原创调查。
02 生态系统
研究、应用与社区
MASTR 发布调查和警报，审核项目，并开发应用和安全工具。
服务
MASTR Security
针对处理钱包、签名或资金的产品，开展外部安全评估、漏洞研究和私下报告。
研究
链上研究
调查钱包网络、代币分配、特权访问，以及公开说法背后的资金流。
已上线
AskMASTR & Scanner
通过 MASTR 工具提供自动代币检查和 Web3 问答。
已上线
MASTRapps
适用于 Android 和 iOS 的 MASTR 社区应用。
项目评估
MASTR Badge
注明评估范围和日期的项目报告。新证据可能改变评估结果。
已上线 · SEEKER
MASTRpass
MASTRpass Pro 已向 Solana Seeker 用户开放。Google Play 和 iOS 版本即将提交；Windows 版本仍在开发。
公开档案
MASTR Crypto Wiki
关于 KOL 激励、代币市场、交易所、钱包、DeFi 和诈骗的原创调查与参考资料。
SOLANA
$MASTR
MASTR 生态代币。GREENPAPER 介绍了计划用途和开发进展。
03 / $MASTR
$MASTR 在生态中的用途
GREENPAPER 描述了 $MASTR 在访问权限、项目评估、社区服务和拟议保障模型中的计划用途。持有代币并不能证明项目安全。
04 / 官方应用程序
随身使用 MASTR
MASTRlabs 官方发布与当前产品状态。请仅使用此处或 MASTR 官方 Linktree 中发布的链接。
ANDROID
已上线
MASTR
社区应用在 Android 上参与 MASTR 社区讨论、私信和群聊。
AndroidGoogle Play
获取应用Google Play
iOS
已上线
MASTR
社区应用在 iPhone 和 iPad 上参与 MASTR 社区讨论、私信和群聊。
官方App Store 页面
iPhone及 iPad
下载应用App Store
TELEGRAM
已在 TELEGRAM 上线
AskMASTR
AI 助手与代币扫描器AskMASTR 在 Telegram 上回答 Web3 问题并提供自动代币检查。重要结果应与原始数据核对。
快点代币检查
AIWeb3 解答
打开@askmastrbot
已上线 · SOLANA DAPP STORE · PRO
MASTRpass
本地加密保险库MASTRpass Pro 已在 Solana dApp Store 上线。恢复短语、密码、笔记、文档和图片均加密保存在用户设备上。
本地加密7 种语言无需 MASTRlabs 账户不传输助记词或私钥
适用于 Solana Seeker
遗憾的是，Solana dApp Store 仅供 Solana Seeker 用户使用。请直接在设备商店中搜索“MASTRpass Pro”。
- Google Play即将提交
- iOS即将提交
- Windows开发中
开发中
MASTRlabs 即将推出
另有 2 款 MASTRlabs 产品正在开发中。目前仅公开产品名称和开发状态。
开发中
MASTRful
MASTRful 正在开发中。产品详情将在之后公布。
交易应用 · 开发中
MASTRtrade
MASTRlabs 正在开发 MASTRtrade，目标是与 Web3 领域最优秀的交易应用竞争。产品详情将在之后公布。
05 / 委托 MASTR
提供书面结果的安全评估
审核范围、交付内容和价格在付款前商定。报告保密交付，包含证据和可核查的结论。付款不影响审核结果。
官方移动应用
应用内 MASTR 挖矿
透过官方应用程序参与
选择初步代币检查或深入项目分析
官方的MASTR移动应用程序在社区用户需要全面专业调查之前,给他们一个实用的切入点.
挖矿和奖励功能可通过官方 Android 和 iOS 应用使用。
低价代币检查 申请初步风险检查社区用户可通过移动应用申请价格较低的代币检查，再根据需要委托深入报告。
代币与项目分析
面向个人、团队和企业，按约定范围进行评估。
基础检查
Token Risk Snapshot
$20
2个工作日
为个人、社区和小型团队提供初步的独立风险评估。官方移动应用中的专项检查可能价格更低。
- 检查合约和权限
- 持币与流动性集中程度
- 检查部署钱包和主要持币钱包
- 风险信号摘要与评估结论
常见选择
Deep Project Check
预付600美元
5个工作日
结合链上证据、控制权限分析，以及对吸引用户和资金的宣传声明进行核实，完成深入项目评估。
- 包含基础检查的全部内容
- 钱包关联分析和资金来源
- 核查团队、社交账号和公开声明
- PDF 报告及 30 天后的复查
机构
交易对手调查
$3,500 起
7至10个工作日
面向基金、项目发行平台、交易所和合作方，在上币、出资、集成或公开关联品牌前评估项目。
- 覆盖多个合约和区块链
- 控制权限、项目资金和交易对手关系图
- 有证据支持的风险清单
- 保密报告与结论说明
加密货币诈骗调查
300–5,000 美元调查范围取决于你的预算、需要解答的问题，以及所需的研究工作量。
请发送项目名称、相关钱包地址或交易 ID、资料及你的问题。我们会在开始前通过电子邮件商定调查范围、费用和时间安排。
调查可涵盖链上资金流向、钱包之间的关联、项目方的声明及现有证据。你将收到调查结果、来源和仍未解决的问题。不保证能够追回资金。
6ELa36JmfYL8RFFu5i6WfRAQAykkyVNRqBtpoaTaEwNq通过 Solana 网络以 SOL 付款。付款前，请通过电子邮件商定美元费用及对应的 SOL 金额。在钱包中输入商定的 SOL 金额并确认。如果未能打开钱包，请复制地址。
付款后，请将交易 ID 和案件资料发送至 mastr@mastrlabs.com.
持续覆盖
项目风险监测
深入项目评估后，持续跟踪合约、权限、流动性、持币分布和公开声明的重要变化。
持续监测的范围和条件在开始前确认。
每周变动审查
重要风险即时通知
每月证据报告
$750
每个项目/月
申请监测
安全评估服务
适用于需要从外部评估产品安全性的团队。
外部攻击面评估
$2,500 起
5-7个工作日
检查网站、API、CMS、身份验证、邮件、DNS、TLS、CORS、安全响应头和泄露的秘密信息。报告包含证据、严重程度和修复优先级。
工作开始前直接商定范围、时间、付款和交付成果。 咨询审核范围钱包与签名安全
$5,000 起
7-12个工作日
检查钱包连接、交易构建、签名与授权操作的绑定、密钥处理、可信显示、代理权限和用户同意的范围。
工作开始前直接商定范围、时间、付款和交付成果。 咨询审核范围Web3 产品评估
$9,500 起
按约定范围安排
综合检查应用、链上控制权限、钱包流程、后端信任、运行风险和攻击路径。
工作开始前直接商定范围、时间、付款和交付成果。 咨询审核范围修复复测
$1,500 起
3-5个工作日
独立复核原始问题并进行回归测试。报告说明哪些修复已确认、哪些限制仍然存在。
工作开始前直接商定范围、时间、付款和交付成果。 咨询审核范围
明确条款,直接商定
直接
对话中确认的范围和期望
预付款
按所选服务的约定支付
1
在服务明确包含时进行一次复测
USDC / SOL
或事先协议开具的发票
06 / 安全研究
调查如何开展
每份报告说明受影响的组件、证据、复现条件、影响和测试范围的限制，也记录需要修改的地方。
确定权限与控制关系
记录用户连接、签名、授权或上传的内容，以及谁因此获得访问权或控制权。
将公开说法与产品核对
将公开说法与已部署的合约、权限和实际应用行为进行核对。
记录实际影响
保留可复现的证据。测试不得危及他人的账户或资金。
私下报告
在公开披露前，向受影响团队提供发现、证据和修复建议。
重新验证修复
在修复后的产品上重复原始测试，并检查能否通过其他路径产生相同结果。
何谓补救
确认原始问题已无法复现
修复必须改变允许问题发生的控制机制。独立复测需要确认已演示的攻击不再有效。
已修复造成问题的权限、验证或信任机制缺陷。
提交的证据不再以同样的先决条件、账户状态和用户权限复制。
等值账户、链条、会话、 APIs和逆向流被测试为同一类故障.
更改的控制、测试日期、剩余限额和证据,对于另一名审查人来说,都足够清楚。
07 / 最近的工作
部分安全工作
问题尚未解决时，名称和可利用的细节保持保密。下方列出审核范围、报告篇幅和修复状态。
深入安全复测
复测涵盖权限集中、网络状态的呈现、后端放大效应和用户信任边界。严重和高危问题修复前，不予确认通过。
私人答复性讨论负责任披露
38 页报告记录了 3 项高危、2 项中危问题，以及 5 项涉及生产环境中代理权限的补充审核观察。上线建议保持暂停，等待修复和独立验证。
私人答复性讨论外部平台评估
审核涵盖网站、API、CMS、邮件安全和传输配置，发现 3 项高危、3 项中危和 2 项低危问题。这些结果并未证明已经发生入侵。
私人答复性讨论如果公开项目名称或可利用细节可能危及用户或妨碍修复，这些信息将继续保密。
08 保护
攻击可能在交易前就已开始
假客服、被入侵的 Discord 服务器、恶意授权和盗币工具常常催促用户跳过核查。Telegram 交易群和伪造的支持声量会增加这种压力。MASTR 同时分析攻击技术及其背后的操纵。
- 检测确定基础设施、说明和用户接触点。
- 连接链接钱包,账户,合同和重复的操作模式.
- 解释解释具体机制，让用户能够识别危险并采取行动。
标准
真理贯穿整个河道
我是 MASTR。
你声音很大。
但我说的是事实。
付费推广、隐藏的代币配额和推荐佣金可能使网红与其受众产生利益冲突。研究检查这些安排及相关记录，包括谁能在鼓励粉丝买入的同时卖出。
MASTR 不出售有利结论，也不收费推广未经了解的团队。读者可以核查证据并质疑分析。
不接受付费结论
付款不能购买有利结果、徽章或对重大风险的沉默。
不作安全保证
评估描述某个日期的情况，不保证未来安全。
优先私下报告
修复期间，可直接用于攻击的细节保持保密。
不接受付费代币推广
MASTR 通过公开工作发展，不付费请推广者推荐其代币。
09 / 关于重大威胁和威胁
关于 MASTR
MASTR 最初发布诈骗警报，并调查背后的人员、钱包和经济利益。如今的工作包括链上调查、外部安全评估、工具、应用和教育资料。
由于这项工作引发的威胁，运营者的身份保持私密。在允许披露的情况下，公开结果包含支持证据和可复现的方法。
这些工作帮助用户和团队在决策前检查风险。
支持独立工作
支持独立研究与免费工具
捐赠用于研究、网站托管和产品开发。MASTR 不接受代币或赌场的付费推广，也不接受让赞助者控制结论的安排。
- 独立的主要工作
所有官方支持链接
联系人 MaSTER
6ELa36JmfYL8RFFu5i6WfRAQAykkyVNRqBtpoaTaEwNq
只有索拉纳地址。 发送前总是比较完整地址 。
打开钱包通过 Solana 发送 SOL。在钱包中选择金额并确认。如果钱包没有打开，请复制地址。本网站不会发送付款。