跳至主要內容
Cosmic Signature
信任

安全

Cosmic Signature 是 Arbitrum 上的程序化鏈上藝術協議。其安全體系依靠公開的智能合約、透明的協議數據、審慎的錢包互動,以及清晰的參與者教育。

本頁內容 (5)
  1. 官方地址
  2. 所有者權限與升級
  3. 安全模型
  4. 報告漏洞
  5. 自行驗證

官方地址

請只從以下網站開啟 Cosmic Signature,並在連接錢包或批准交易前逐字核對地址。任何其他自稱 Cosmic Signature 的網站或帳戶都不是官方渠道。

網站

app.cosmicsignature.com
應用程式:落筆、分配、錨定與公開記錄
cosmicsignature.com
項目網站:藝術作品、白皮書與指南

Arbitrum One 上的核心合約

每個合約公開的源代碼在 Sourcify 上均為完全相符(核對日期:2026年9月24日),因此鏈上的字節碼就是你能讀到的代碼。合約頁面列出了所有地址。

Cosmic Signature 協議
0x6a714Ae7B5b6eA520F6BCA23d2E609C4Fd5863F2Arbiscan (在新分頁中打開)Sourcify (在新分頁中打開)
實現合約
0x50eB3d05d2C463949DE9238D419385594f7AdB97Cosmic Signature 協議代理目前指向的實現合約Arbiscan (在新分頁中打開)Sourcify (在新分頁中打開)
Cosmic Signature CST 代幣
0xAD91843e6A58Ba560F577E676986AFb1dba6FBA0Arbiscan (在新分頁中打開)Sourcify (在新分頁中打開)
Cosmic Signature NFT
0xbb84Be3500A63581d3F2d5AC3bdF8685AAedad25Arbiscan (在新分頁中打開)Sourcify (在新分頁中打開)
Random Walk NFT
0x895a6F444BE4ba9d124F61DF736605792B35D66bArbiscan (在新分頁中打開)Sourcify (在新分頁中打開)

返回目錄

所有者權限與升級

Cosmic Signature 協議合約設有一個所有者:一個可在下列限度內調整部分參數並升級合約代碼的帳戶。每一次變更都記錄在鏈上,並列於協調變更。

所有者
0x14c82Ce4E5713E88C9462680E9c02BF4a3089871單一私鑰錢包(外部帳戶),並非多簽錢包,亦非時間鎖。Arbiscan (在新分頁中打開)
週期之間
所有者可以調整協議參數,例如每次落筆增加的時間或分配軌道比例。
週期進行中
由週期啟用(發生於首筆落筆之前)至該週期收官,核心參數均處於鎖定狀態。
任何時候
所有者可把週期啟用推遲至首筆落筆到來,調整下一週期前的延遲,並管理外圍合約:公共物品受益方、NFT 元數據連結及分配錢包取回期限。
升級
協議運行於 UUPS 代理之後,因此地址始終不變。所有者只能在週期之間將其指向新代碼;目前使用的是上方列出、已公開驗證的 V2 實現。
宇宙議會
計劃在協議穩定後將所有權移交宇宙議會。此後,參數只能透過達到協調法定權重的協議協調提案變更。

返回目錄

安全模型

協議的每一項操作都由 Arbitrum 智能合約記錄。連接錢包或落筆前,請查看公開的合約地址、源代碼、審計與風險。

  • 只從上方的官方地址開啟應用程式,並在連接錢包前檢查網址列。
  • 在鏈上與合約互動前,先在合約頁面核對合約地址。
  • 批准前請閱讀每一個錢包提示:區塊鏈交易無法撤銷。
  • Cosmic Signature 絕不會索取你的助記詞或私鑰。任何索取者都不是 Cosmic Signature。
  • 不得將 CST、NFT、落筆或分配視為有保證的財務結果;詳見風險披露。

返回目錄

報告漏洞

如果你在 Cosmic Signature 合約、應用程式或本網站中發現漏洞,請電郵至 support@cosmicsignature.com,並在主旨中註明「Security」。一份有用的報告應說明:

  • 你發現了甚麼,以及影響的是哪個合約、頁面或地址。
  • 如何逐步重現。
  • 它會讓他人可以做甚麼,涉及誰的資金。
  • 團隊如何聯絡你。

範圍

範圍內
官方地址所列的合約、app.cosmicsignature.com 及 cosmicsignature.com。
範圍外
並非由 Cosmic Signature 營運的服務,例如錢包、NFT 市場、跨鏈橋及 Arbitrum 網絡本身。請向其各自的團隊報告。

請在公開披露前給團隊預留回覆與修正的時間,也不要針對線上合約或其他參與者的資金測試漏洞利用。同一聯絡方式亦公佈於本網站的 security.txt 檔案。

返回目錄

自行驗證

返回目錄