链上调查
调查关联钱包、代币分配、控制权限和资金流向。
见方法
反欺诈 反欺诈
独立研究。可核查的证据。
MASTR 调查加密项目、追踪资金流向，并检查钱包和应用的权限。研究记录诈骗、利益冲突和安全漏洞。
人类主导的分析
负责任的披露
无带薪判决
研究
链上证据
工具
钱包安全
页面章节
重大亮度
已发布的研究与工具
选择一个信号来查看数字或产品后面的位置 。
十大主题
@MastrXYZ
跟踪主账户
调查、警报和主要MASTR账户的公开证据。
01 / 研究
安全研究
一条推荐可能隐藏经济利益。MASTR 核查谁从中获益，并将公开声明与合约、钱包和实际控制权对照。
沿着证据追查。
选择一个问题，理解背后的机制，再阅读 MASTR 的原创调查。
02 生态系统
研究、应用与社区
MASTR 发布调查和警报，审核项目，并开发应用和安全工具。
探索 MASTR
探索 MASTR 的应用、调查与工具。
更多项目正在开发中 全部链接 ↗已评估项目 ↗MASTR 研究档案 →
服务
MASTR Security
针对处理钱包、签名或资金的产品，开展外部安全评估、漏洞研究和私下报告。
探索
研究
链上研究
调查钱包网络、代币分配、特权访问，以及公开说法背后的资金流。
探索
已上线
AskMASTR & Scanner
通过 MASTR 工具提供自动代币检查和 Web3 问答。
探索
已上线
MASTRapps
适用于 Android 和 iOS 的 MASTR 社区应用。
探索
项目评估
MASTR Badge
注明评估范围和日期的项目报告。新证据可能改变评估结果。
探索
已上线 · SEEKER
MASTRpass
MASTRpass Pro 已向 Solana Seeker 用户开放。Google Play 和 iOS 版本即将提交；Windows 版本仍在开发。
探索
公开档案
MASTR Crypto Wiki
关于 KOL 激励、代币市场、交易所、钱包、DeFi 和诈骗的原创调查与参考资料。
探索
SOLANA
$MASTR
MASTR 生态代币。GREENPAPER 介绍了计划用途和开发进展。
探索
03 / $MASTR
$MASTR 在生态中的用途
GREENPAPER 描述了 $MASTR 在访问权限、项目评估、社区服务和拟议保障模型中的计划用途。持有代币并不能证明项目安全。
04 / 官方应用程序
随身使用 MASTR
MASTRlabs 官方发布与当前产品状态。请仅使用此处或 MASTR 官方 Linktree 中发布的链接。
ANDROID
已上线
MASTR
社区应用在 Android 上参与 MASTR 社区讨论、私信和群聊。
AndroidGoogle Play
获取应用Google Play
Token Risk Snapshot · App 内每次 $5 USD
iOS
已上线
MASTR
社区应用在 iPhone 和 iPad 上参与 MASTR 社区讨论、私信和群聊。
官方App Store 页面
iPhone及 iPad
下载应用App Store
Token Risk Snapshot · App 内每次 $5 USD
TELEGRAM
已在 TELEGRAM 上线
AskMASTR
AI 助手与代币扫描器AskMASTR 在 Telegram 上回答 Web3 问题并提供自动代币检查。重要结果应与原始数据核对。
快点代币检查
AIWeb3 解答
打开@askmastrbot
已上线 · SOLANA DAPP STORE · PRO
MASTRpass
本地加密保险库MASTRpass Pro 已在 Solana dApp Store 上线。恢复短语、密码、笔记、文档和图片均加密保存在用户设备上。
本地加密7 种语言无需 MASTRlabs 账户不传输助记词或私钥
适用于 Solana Seeker
遗憾的是，Solana dApp Store 仅供 Solana Seeker 用户使用。请直接在设备商店中搜索“MASTRpass Pro”。
- Google Play即将提交
- iOS即将提交
- Windows开发中
MASTR
产品动态
MASTRtrade 已上线。MASTRful 仍在开发中。
开发中
MASTRful
MASTRful 正在开发中。产品详情将在之后公布。
06 / 安全研究
调查如何开展
每份报告说明受影响的组件、证据、复现条件、影响和测试范围的限制，也记录需要修改的地方。
确定权限与控制关系
记录用户连接、签名、授权或上传的内容，以及谁因此获得访问权或控制权。
将公开说法与产品核对
将公开说法与已部署的合约、权限和实际应用行为进行核对。
记录实际影响
保留可复现的证据。测试不得危及他人的账户或资金。
私下报告
在公开披露前，向受影响团队提供发现、证据和修复建议。
重新验证修复
在修复后的产品上重复原始测试，并检查能否通过其他路径产生相同结果。
何谓补救
确认原始问题已无法复现
修复必须改变允许问题发生的控制机制。独立复测需要确认已演示的攻击不再有效。
已修复造成问题的权限、验证或信任机制缺陷。
提交的证据不再以同样的先决条件、账户状态和用户权限复制。
等值账户、链条、会话、 APIs和逆向流被测试为同一类故障.
更改的控制、测试日期、剩余限额和证据,对于另一名审查人来说,都足够清楚。
07 / 最近的工作
部分安全工作
问题尚未解决时，名称和可利用的细节保持保密。下方列出审核范围、报告篇幅和修复状态。
深入安全复测
复测涵盖权限集中、网络状态的呈现、后端放大效应和用户信任边界。严重和高危问题修复前，不予确认通过。
私人答复性讨论负责任披露
38 页报告记录了 3 项高危、2 项中危问题，以及 5 项涉及生产环境中代理权限的补充审核观察。上线建议保持暂停，等待修复和独立验证。
私人答复性讨论外部平台评估
审核涵盖网站、API、CMS、邮件安全和传输配置，发现 3 项高危、3 项中危和 2 项低危问题。这些结果并未证明已经发生入侵。
私人答复性讨论如果公开项目名称或可利用细节可能危及用户或妨碍修复，这些信息将继续保密。
08 保护
攻击可能在交易前就已开始
假客服、被入侵的 Discord 服务器、恶意授权和盗币工具常常催促用户跳过核查。Telegram 交易群和伪造的支持声量会增加这种压力。MASTR 同时分析攻击技术及其背后的操纵。
- 检测确定基础设施、说明和用户接触点。
- 连接链接钱包,账户,合同和重复的操作模式.
- 解释解释具体机制，让用户能够识别危险并采取行动。
标准
真理贯穿整个河道
我是 MASTR。
你声音很大。
但我说的是事实。
付费推广、隐藏的代币配额和推荐佣金可能使网红与其受众产生利益冲突。研究检查这些安排及相关记录，包括谁能在鼓励粉丝买入的同时卖出。
MASTR 不出售有利结论，也不收费推广未经了解的团队。读者可以核查证据并质疑分析。
不接受付费结论
付款不能购买有利结果、徽章或对重大风险的沉默。
不作安全保证
评估描述某个日期的情况，不保证未来安全。
优先私下报告
修复期间，可直接用于攻击的细节保持保密。
不接受付费代币推广
MASTR 通过公开工作发展，不付费请推广者推荐其代币。
09 / 关于重大威胁和威胁
关于 MASTR
MASTR 最初发布诈骗警报，并调查背后的人员、钱包和经济利益。如今的工作包括链上调查、外部安全评估、工具、应用和教育资料。
由于这项工作引发的威胁，运营者的身份保持私密。在允许披露的情况下，公开结果包含支持证据和可复现的方法。
这些工作帮助用户和团队在决策前检查风险。