Перейти до основного вмісту
Cosmic Signature
Довіра

Безпека

Cosmic Signature — це процедурний протокол ончейн-мистецтва на Arbitrum. Його безпека спирається на публічні смарт-контракти, прозорі дані протоколу, обережну взаємодію з гаманцем і чітке інформування учасників.

Історія змін на GitHub (відкриється в новій вкладці)
На цій сторінці (5)
  1. Офіційні адреси
  2. Повноваження власника й оновлення
  3. Модель безпеки
  4. Повідомити про вразливість
  5. Перевірте самі

Офіційні адреси

Відкривайте Cosmic Signature лише з цих сайтів і посимвольно перевіряйте адресу, перш ніж під’єднати гаманець або схвалити транзакцію. Будь-який інший сайт чи акаунт, що видає себе за Cosmic Signature, не є офіційним.

Сайти

app.cosmicsignature.com
Застосунок: жести, розподіли, закріплення та публічні записи
cosmicsignature.com
Сайт проєкту: мистецтво, Біла книга й посібники

Спільнота

X
@CosmicSignature (відкриється в новій вкладці)Оголошення
Discord
discord.gg/bGnPn96Qwt (відкриється в новій вкладці)Спілкування спільноти й підтримка

Основні контракти в Arbitrum One

Опублікований вихідний код кожного контракту точно збігається на Sourcify (перевірено 24 вересня 2026 р.), тож байткод у блокчейні — це той самий код, який ви можете прочитати. Усі адреси наведено на сторінці контрактів.

Протокол Cosmic Signature
0x6a714Ae7B5b6eA520F6BCA23d2E609C4Fd5863F2Arbiscan (відкриється в новій вкладці)Sourcify (відкриється в новій вкладці)
Контракт реалізації
0x50eB3d05d2C463949DE9238D419385594f7AdB97Поточна реалізація логіки протоколу, яку використовує проксі-контракт Cosmic SignatureArbiscan (відкриється в новій вкладці)Sourcify (відкриється в новій вкладці)
Токен Cosmic Signature CST
0xAD91843e6A58Ba560F577E676986AFb1dba6FBA0Arbiscan (відкриється в новій вкладці)Sourcify (відкриється в новій вкладці)
Cosmic Signature NFT
0xbb84Be3500A63581d3F2d5AC3bdF8685AAedad25Arbiscan (відкриється в новій вкладці)Sourcify (відкриється в новій вкладці)
Random Walk NFT
0x895a6F444BE4ba9d124F61DF736605792B35D66bArbiscan (відкриється в новій вкладці)Sourcify (відкриється в новій вкладці)

До змісту

Повноваження власника й оновлення

Контракт протоколу Cosmic Signature має власника: один обліковий запис, який у межах, описаних нижче, може змінювати частину параметрів і оновлювати код контракту. Кожну зміну записано в блокчейні й наведено в розділі Зміни координації.

Власник
0x14c82Ce4E5713E88C9462680E9c02BF4a3089871Гаманець з одним ключем (зовнішній обліковий запис), а не мультипідпис і не таймлок.Arbiscan (відкриється в новій вкладці)
Між циклами
Власник може змінювати параметри протоколу, наприклад час, який додає кожен жест, або відсотки напрямів розподілу.
Під час циклу
Основні параметри заблоковано від активації циклу (вона відбувається до його першого жесту) до завершення цього циклу.
Будь-коли
Власник може відкласти активацію циклу до появи його першого жесту, змінити затримку перед наступним циклом і керувати периферійними контрактами: отримувачем суспільних благ, посиланнями на метадані NFT і строком на забирання в гаманці розподілів.
Оновлення
Протокол працює за проксі UUPS, тож його адреса ніколи не змінюється. Власник може спрямувати його на новий код лише між циклами; зараз використовується публічно верифікована реалізація V2, наведена вище.
Космічна Рада
Право власності планують передати Космічній Раді, коли протокол стабілізується. Відтоді параметри змінюватимуться лише через пропозиції координації протоколу, які набирають кворум координації.

До змісту

Модель безпеки

Смарт-контракти Arbitrum фіксують кожну дію протоколу. Перш ніж під’єднати гаманець чи зробити жест, перегляньте опубліковані адреси контрактів, вихідний код, аудит і ризики.

  • Відкривайте застосунок лише з наведених вище офіційних адрес і перевіряйте адресний рядок, перш ніж під’єднати гаманець.
  • Перш ніж взаємодіяти з контрактом у блокчейні, перевірте його адресу на сторінці контрактів.
  • Читайте кожен запит гаманця, перш ніж його схвалити: транзакції в блокчейні неможливо скасувати.
  • Cosmic Signature ніколи не проситиме вашу сід-фразу чи приватні ключі. Той, хто просить, — не Cosmic Signature.
  • Не розглядайте CST, NFT, жести чи розподіли як гарантовані фінансові результати; див. розкриття ризиків.

До змісту

Повідомити про вразливість

Якщо ви знайшли вразливість у контрактах Cosmic Signature, застосунку чи на цьому сайті, напишіть на support@cosmicsignature.com і вкажіть «Security» в темі листа. Корисний звіт містить:

  • Що ви знайшли і якого контракту, сторінки чи адреси це стосується.
  • Як це відтворити, крок за кроком.
  • Що це дає змогу зробити і з чиїми коштами.
  • Як команда може з вами зв’язатися.

Охоплення

Охоплено
Контракти з розділу Офіційні адреси, app.cosmicsignature.com і cosmicsignature.com.
Не охоплено
Сервіси, якими Cosmic Signature не керує: гаманці, маркетплейси, мости й сама мережа Arbitrum. Повідомляйте про них їхнім командам.

Дайте команді час відповісти й виправити проблему, перш ніж розголошувати її, і не випробовуйте експлойт на робочих контрактах чи коштах інших учасників. Цей самий контакт опубліковано у файлі security.txt сайту.

До змісту

Перевірте самі

Найсильніший сигнал безпеки — узгодженість між тим, що показує застосунок, верифікованими контрактами, вихідним кодом і поточними даними Arbitrum. Усе це можна перевірити, не довіряючи цьому сайту.

До змісту