信任
安全
Cosmic Signature 是 Arbitrum 上的程序化链上艺术协议。其安全体系依靠公开的智能合约、透明的协议数据、审慎的钱包交互，以及清晰的参与者教育。
请只从以下网站打开 Cosmic Signature，并在连接钱包或批准交易前逐字核对地址。任何其他自称 Cosmic Signature 的网站或账号都不是官方渠道。
网站
- app.cosmicsignature.com
- 应用：落笔、分配、锚定与公开记录
- cosmicsignature.com
- 项目网站：艺术作品、白皮书与指南
社区
- Discord
- discord.gg/bGnPn96Qwt （在新标签页中打开）社区交流与支持
Arbitrum One 上的核心合约
每个合约公开的源代码在 Sourcify 上均为完全匹配（核对日期：2026年9月24日），因此链上的字节码就是你能读到的代码。合约页面列出了所有地址。
- Cosmic Signature 协议
- 0x6a714Ae7B5b6eA520F6BCA23d2E609C4Fd5863F2Arbiscan （在新标签页中打开）Sourcify （在新标签页中打开）
- 实现合约
- 0x50eB3d05d2C463949DE9238D419385594f7AdB97Cosmic Signature 协议代理当前指向的实现合约Arbiscan （在新标签页中打开）Sourcify （在新标签页中打开）
- Cosmic Signature CST 代币
- 0xAD91843e6A58Ba560F577E676986AFb1dba6FBA0Arbiscan （在新标签页中打开）Sourcify （在新标签页中打开）
- Cosmic Signature NFT
- 0xbb84Be3500A63581d3F2d5AC3bdF8685AAedad25Arbiscan （在新标签页中打开）Sourcify （在新标签页中打开）
- Random Walk NFT
- 0x895a6F444BE4ba9d124F61DF736605792B35D66bArbiscan （在新标签页中打开）Sourcify （在新标签页中打开）
Cosmic Signature 协议合约设有一个所有者：一个可以在下列限度内调整部分参数并升级合约代码的账户。每一次变更都记录在链上，并列在协调变更中。
- 所有者
- 0x14c82Ce4E5713E88C9462680E9c02BF4a3089871单一私钥钱包（外部账户），不是多签钱包，也不是时间锁。Arbiscan （在新标签页中打开）
- 周期之间
- 所有者可以调整协议参数，例如每次落笔增加的时间或分配轨道比例。
- 周期进行中
- 从周期启用（发生在首笔落笔之前）到该周期收官，核心参数都处于锁定状态。
- 任何时候
- 所有者可把周期启用推迟至首笔落笔到来，调整下一周期前的延迟，并管理外围合约：公共物品受益方、NFT 元数据链接与分配钱包取回期限。
- 升级
- 协议运行在 UUPS 代理之后，因此地址始终不变。所有者只能在周期之间将其指向新代码；当前使用的是上方列出的、已公开验证的 V2 实现。
- 宇宙议会
- 计划在协议稳定后将所有权移交宇宙议会。此后，参数只能通过达到协调法定权重的协议协调提案变更。
协议的每一项操作都由 Arbitrum 智能合约记录。连接钱包或落笔前，请查看公开的合约地址、源代码、审计与风险。
如果你在 Cosmic Signature 合约、应用或本网站中发现漏洞，请发送邮件至 support@cosmicsignature.com，并在主题中注明“Security”。一份有用的报告应说明：
- 你发现了什么，以及影响的是哪个合约、页面或地址。
- 如何一步步复现。
- 它会让他人能做什么，涉及谁的资金。
- 团队如何联系你。
范围
- 范围内
- 官方地址中列出的合约、app.cosmicsignature.com 与 cosmicsignature.com。
- 范围外
- 并非由 Cosmic Signature 运营的服务，例如钱包、NFT 市场、跨链桥以及 Arbitrum 网络本身。请向它们各自的团队报告。
请在公开披露前给团队留出回复与修复的时间，也不要针对线上合约或其他参与者的资金测试漏洞利用。同一联系方式也发布在本网站的 security.txt 文件中。
最有力的安全信号，是应用显示的内容、已验证合约、源代码与 Arbitrum 实时数据彼此一致。这些都可以在不依赖本网站的情况下自行核对。