セキュリティ

Cosmic Signatureプロトコルのコントラクトには所有者がいます。下記の範囲で一部のパラメーターを変更し、コントラクトのコードをアップグレードできる一つのアカウントです。すべての変更はオンチェーンに記録され、調整の変更履歴に一覧されます。

プロトコルの操作はすべてArbitrumのスマートコントラクトに記録されます。ウォレットを接続して一筆を入れる前に、公開されたコントラクトアドレス、ソースコード、監査、リスクを確認してください。

• アプリは上記の公式アドレスからのみ開き、ウォレットを接続する前にアドレスバーを確認してください。
• オンチェーンでコントラクトとやり取りする前に、コントラクトページでアドレスを確認してください。
• ウォレットの確認画面は、承認する前にすべて読んでください。ブロックチェーンのトランザクションは取り消せません。
• Cosmic Signatureがシードフレーズや秘密鍵を求めることはありません。求めてくる相手はCosmic Signatureではありません。
• CST、NFT、一筆、配分を、保証された金銭的な結果として扱わないでください。詳しくはリスク開示をご覧ください。

Cosmic Signatureのコントラクト、アプリ、このウェブサイトに脆弱性を見つけた場合は、件名に「Security」と入れてsupport@cosmicsignature.comまでメールしてください。役に立つ報告には、次の内容が含まれます。

• 見つけた内容と、影響するコントラクト、ページ、アドレス。
• 再現の手順。
• それによって何ができるか、誰の資金に関わるか。
• チームからの連絡方法。

公開する前に、チームが返信して修正するための時間をください。また、稼働中のコントラクトや他の参加者の資金に対して、攻撃手法を試さないでください。同じ連絡先はサイトのsecurity.txtファイルにも記載しています。

最も強いセキュリティの証しは、アプリの表示、検証済みのコントラクト、ソースコード、Arbitrumのライブデータが一致していることです。いずれも、このサイトを信用しなくても確認できます。

• コントラクトアドレスArbitrum上のすべてのCosmic Signatureコントラクトと、エクスプローラーとSourcifyへのリンク
• 監査Hackenによる監査：深刻度別の指摘事項、ファジングした不変条件、報告書の全文
• ソースコード各リポジトリと、シードを作品に変えるレンダラー
• Sourcify任意のコントラクトのバイトコードを公開ソースと照合 （新しいタブで開きます）