Как работи трикът с двойниците: Адресът, който прилича на твоя
Пази парите си. Пази времето си. Пази доверието си. Спести си съжалението.
Всяка екосистема има свой формат на адресите и своя проверка — Solana адрес никога не се приема там, където се очаква EVM адрес, и обратно.
Данните се теглят на живо от публичния API на GoPlus Security. Самите проверки се различават по мрежа — моделът на Solana с права за емитиране/замразяване не се натъпква насила в модела на EVM с функции на договора.
Една потвърдена сериозна находка винаги означава FAIL. Липсващи или нечетими данни никога не се превръщат тихо в чист PASS — отчитат се като недостатъчни данни.
Текстът, който поставиш, се анализира на тази страница. Нищо не се изпраща, не се пази и не го виждаме, и нищо не стига до рекламодател.
Търси невидими символи, скрита маркировка, кодирано съдържание, маскирани връзки, искания на фрази за възстановяване, ключове или данни за вход и скрити инструкции към AI асистенти. После адресите в текста могат да се проверят един по един.
Критична находка винаги означава FAIL. Дребните сигнали сами никога не се събират до FAIL, а текст, който обяснява трик, се претегля различно от текст, който го използва. Чист резултат означава, че нито един покрит модел не съвпадна, а не че съобщението е безопасно.
Името и версията на пакета отиват до npm регистъра и до OSV.dev — отворената база данни за уязвимости на Google. Кодът на пакета никога не се изтегля и не се пуска.
Дали npm го е премахнал, дали OSV.dev го отчита като зловреден или уязвим, какво прави инсталационният му скрипт, дали името му имитира популярен пакет и дали тази версия изглежда отвлечена спрямо собствената история на пакета.
Сигнал за зловреден код, премахване от npm по съображения за сигурност или инсталационен скрипт, който подава изтеглено съдържание към команден ред, означава FAIL. Източници, които не отговарят, се броят за неизвестни, никога за преминали, и всеки резултат изброява какво не е проверено.
Ръководства на ясен език за измамите, които тази проверка търси.