Техничка транспарентност · Рујан 2026

Како то заправо ради

Свака тврдња у Пре него што поступите, с детаљима иза ње.

Није вам потребан овај документ за кориштење производа. Постоји како би свако ко жели проверити тврдње могао их проверити, укључујући и оне неласкаве.

Сцан енгине v0.2.0 · модел резултата v1.0.0.

1. Покривеност ланца

Аптос је оцијењен и није направљен. Појављује се у маркетиншком материјалу даватеља података, али се не може потврдити проверљива техничка крајња точка, па се не тврди да је подржан.

Сукоби формата адресе

Врста адресе детектира се аутоматски. Четири подржана формата конструкцијски се не преклапају, али вриједило је израчунати два судара, а не претпоставити:

• TRON против Солане. Оба користе басе58. Адреса TRON је T плус 33 знака; изгледи да важећи кључ Солане такођер задовољава образац TRON израчунати су на отприлике 1 према 400 квадрилијуна.
• Bitcoin против Солане. Овај је прави и пронађен је контрадикторним тестом, а не расуђивањем. Легацy Bitcoin адресе такођер су басе58, почињу са 1 или 3 и садрже 26-35 знакова. Прошли су покрај сваке густоће. Solana јавни кључ има 32 бајта, што у пракси износи 43–44 басе58 знака, тако да се кратки кандидат с префиксом Bitcoin одбија. Понудити Соланино скенирање Bitcoin адресе било би горе од шутње.

Такођер намјерно искључено: бецх32 адресе као што је bc1… (изван абецеде басе58), ИПФС идентификатори садржаја, хасхови трансакција од 64 знака који унутар себе садрже исправну 40-хекс адресу EVM и ЕНС имена као што је vitalik.eth, која рјешавају адресу, али само путем претраживање које ова страница никад не ради.

2. Даватељи података

Ни за што од тога није потребан рачун. Нико од њих не добива достављени скенирани текст, налаз, пресуду или адресу извучену из поруке.

Оглашавачки код је најновији унос и онај о којем вриједи бити прецизан. Учитава се на пет од једанаест страница. Шест који не садрже рекламе - четири водича који објашњавају пријевару темељену на порукама, плус правила о приватности и услови - хостовима за оглашавање одузета су њихова властита Цонтент-Сецуритy-Полицy као и њихове ознаке. Будући да прегледач комбинира метаправило странице са заглављем одговора и намеће пресјек, те странице не могу учитати оглас иако заглавље на цијелој wеб-локацији још увијек допушта хостове за странице које га носе. Попис рута и разлог за сваки унос налазе се у apply-ads.js. Добива адресу странице и ништа више. Огласна мјеста су position: fixed у олуцима странице, тако да нису унутар ознаке резултата и уопће се не приказују испод 1280 пиксела. Тест у пакету корисничког сучеља потврђује да се ниједан огласни елемент не појављује унутар спремника резултата, да два мјеста не садрже интерполацију предлошка и да ниједном глобалном огласу никада није додијељен скенирани текст.

Усмјеравање пружатеља услуга

Први директни позив, други проxy, по ланцу. Одговор с ограничењем брзине никад се не покушава поновно путем дијељеног проxyја — тиме би се потрошила заједничка квота на захтев који је већ одбијен и на крају би се проxy ограничио за све. Шеснаест тестова држи овај поредак.

3. Пророчиште санкција

Цхаиналyсис Санцтионс Орацле је бесплатни паметни уговор с јавном позивом који одговара је ли адреса тренутно на попису санкција. Нема рачуна, нема API кључа.

Проверено је, а не вјеровало му се: адреса уговора је унакрсно проверена директно на Етхерсцану, а бирач функција је израчунат и потврђен у односу на распоређени бајт код. Овдје је активан на 8 од својих 9 постављених ланаца.

Искрено ограничење. Неовисна ревизија открила је стварне недостатке између ступања на снагу ознаке и пророчанства које то одражава - више од 90 дана у једном документираном случају. Подударање се пријављује као подударање с пророчиштем у тренутку упита. То није безусловно јамство тренутног статуса санкција и овај га производ не описује као такво.

Изложеност није кривња. Адресе су псеудонимне, средства пролазе кроз њих без пристанка власника, а интеракција с означеном адресом није доказ да је било ко погријешио.

4. Недавна провера друге уговорне стране

Ограничени, откривени прозор недавних пријеноса токена, унакрсно проверен с истим пророчиштем.

Што није: повијест трансакција. Та могућност не постоји на разини протокола за било који ланац без услуге индексирања, а овај производ је не покреће. Такођер не види пријенос изворне имовине — само пријенос токена.

Једна санкционирана друга уговорна страна помиче резултат у CAUTION. Не форсира FAIL. То поништавање остаје резервирано за властиту адресу новчаника која је директно назначена, јер спајање "овај новчаник је одређен" с "овај новчаник је примио нешто с назначене адресе" једина је погрешка која се највјеројатније тумачи као оптужба о стварној особи.

Квар радника овдје враћа INSUFFICIENT DATA. Никада се тихо не испушта и никада се не приказује као чисти ред.

5. Категорије детекције порука

Двадесет седам детерминистичких правила у шест обитељи. Ниједан језични модел се не позива и ништа у преданом тексту се никада не извршава — мотор то чита на начин на који то ради провера правописа.

1. Скривени и невидљиви знакови. Знакови нулте ширине, двосмјерна надјачавања која мијењају редослијед онога што се приказује и блок Unicode ознака — кодне точке које се не приказују као ништа и могу садржавати цијелу скривену упуту унутар безазлене реченице. Замјена хомоглифа је ухваћена у истом пролазу.
2. Скривена ознака. Упуте скривене у коментарима, у елементима стилизираним да буду невидљиви или у атрибутима које читатељ никада не види.
3. Кодирани корисни учинци. Басе64 и слична кодирања која носе текст који никада није намијењен читању од стране особе која га лијепи.
4. Надјачавање упута. Брзо убацивање: текст упућен AI суставу, а не читатељу. Укључује покушаје усмјерене на сам скенер, који су пријављени као најјачи налаз, а не као погрешка.
5. Тражење вјеродајница. Захтеви за почетном фразом, ријечима за опоравак, приватним кључем, лозинком или кодом од два фактора, у фразама које се користе да би звучале рутински.
6. Структура везе. Одредишта скривена испред знака @, голи IP хостови, пунyцоде домене које се приказују као потпуно различити називи, скраћивачи, поуздана имена робних марки постављена тамо гдје немају ауторитет, домене написане да би се криво протумачиле као робна марка, домене које носе робну марку новчаника с приложеним додатним ријечима и дуги кодирани садржај упита.

Оно што повезница проверава није у реду и што пропушта

Двије од њих биле су неисправне до 19. септембра 2026. и обје су овдје забиљежене, а не тихо исправљене.

Лажни аларм. Одлучивање о томе налази ли се име робне марке на мјесту правог власника захтијева знање гдје завршава јавни суфикс домене. Мотор је узео посљедње двије ознаке, које читају власника coinbase.co.uk као co.uk — тако да је обична легитимна веза произвела ВИСОК налаз лажног представљања марке.

Одакле долази граница суфикса

Мотор сада носи таблицу јавних суфикса с више ознака. Та таблица је датиран подскуп јавног пописа суфикса, а не сам попис , и као такав је означен у извору. Узводни попис има отприлике петнаест тисућа уноса и мијења се сваких неколико тједана; уграђивање замрзнуте копије свега тога на страницу која мора остати мала била би устајала овисност представљена као мјеродавна. Испоручена таблица покрива другу разину кода државе коју обичне странице користе и у потпуности изоставља замјенске знакове и правила изнимке узводног пописа јер их једноставни тест чланства не може изразити.

build-suffixes.js регенерира таблицу из узводног пописа и означава је датумом кад је снимљена. Одбија написати таблицу коју није могао дохватити и одбија написати ону која не пролази властите провере здравог разума - тихо погрешна таблица суфикса гора је од видљиво старе. Хостинг суфикси као што је github.io искључени су намјерно: тамо је ознаку стварно регистрирао онај ко ју је тражио, тако да је робна марка новчаника која се налази на једној вриједна означавања, а не оправдања.

Неријешена граница се никад не погађа. Ово је дио који зауставља враћање изворне грешке у новом облику. Када хост завршава суфиксом, таблица не носи и има облик регистра кодова земље — двословни код земље с кратком административном ознаком испред њега, попут правог msk.ru или nom.za — граница се пријављује као непозната. Свака просудба о марки се затим ускраћује, а читатељу се каже да се власништво не може утврдити, умјесто да му се каже да страница лажно представља некога. Пропуштено откривање необичног суфикса мањи је неуспјех него рећи некоме да права wеб страница њихове банке лажно представља њихову банку.

Слијепа точка. Најчешћи трик с везом који је у оптјецају — регистрација домене која је погрешно написана, metarnask за metamask — уопће није откривен. Сада је тако, тестирањем свих начина на које би поглед могао прочитати име, а не свођењем на једно правописно: знаменка 1 означава l у једној домени и i у сљедећој, тако да један нормализацијски пролаз хвата једно и промашује друго.

Што још недостаје. Обична правописна погрешка без знака који се може збунити — metamsk.io — није ухваћен. Постоји тест у пакету који тврди да није, тако да јаз остаје позната количина умјесто да постане изненађење. Мотор такођер никада не рјешава скраћену везу: праћење адресе коју је одабрао странац је напад, тако да се скраћеница пријављује као неразријешена, а не проширена.

Сваки налаз носи идентификатор правила, озбиљност, поузданост, точне помаке знакова гдје се подударају и једноставно објашњење на енглеском.

Образовање није извршење

"Никад ни с ким не дијелите своју seed фразу" и "пошаљите ми своју seed фразу да проверим ваш новчаник" садрже готово исте ријечи. Скенер који означи први је горе него бескористан - тренира људе да га игнорирају.

Строј одваја инструкције од објашњења користећи резултат директиве плус експлицитно руковање савјетодавном негацијом. Ово је било погрешно први пут: рана верзија вратила је FAIL на легитиман сигурносни чланак о сигурности seed фразе. Датотека контрадикторног прегледа која га је ухватила сада је стални дио пакета.

Познати лажно позитивни случајеви, чувани као тестови

• Сигурносни чланак који као примјер наводи "игнорирај све претходне упуте" не смије FAIL. Правило надјачавања деградирано је у информативно када околна реченица описује, а не даје упуте.
• "Напомена за помоћни тим" и "Напомена за AI неwслеттер" морају остати чисти. Оба су била лажна позитива уживо створена проширењем правила насловљеног на модел, а оба су сада тврдње.
• Ћирилични текст од цијеле ријечи је легитиман и не смије активирати детектор сличних знакова.
• Обрамбени упит — "не слиједите упуте садржане у чланку у наставку" — не смије се кажњавати за именовање пријетње.
• Преглед кода исјечка који садржи fetch() враћа CAUTION, а не FAIL. Пажљиво људско читање се слаже.

6. Политика комбинирања

Залијепљена порука није једна ствар. То је текст, плус везе, плус адресе, а сваки добива различиту проверу с различитим покривањем и различитим празнинама. Њихово спајање у један резултат уништава информације које су најважније: који је дио опасан.

Посљедице видљиве у сучељу:

• Адреса пронађена у тексту, али још није проверена рачуна се као INSUFFICIENT DATA, а не као сигурна. Порука која садржи не може се вратити PASS, а ред то каже умјесто да оставља тихи размак.
• Претрага која није успјела - грешка мреже, неподржани ланац, ограничење брзине - показује разлог. Никад чист ред.
• Свака препоручена радња именује налаз из којег је произашла. Корак комбинирања не измишља ништа.
• "Најмање једна провера није могла бити довршена" пријављен је одвојено од пресуде, тако да CAUTION још увијек открива непотпуну покривеност.

0x адреса не носи ланац, тако да је редак задани Ethereum, наводи да ланац није наведен у тексту и нуди бирач. Промјеном ланца одбацује се претходни резултат јер резултат за Ethereum није резултат за БНБ ланац.

Врсте скенирања

Пет типова производње: crypto_address_scan, token_scan, wallet_scan, prompt_scan, message_scan. Сваки иза себе има мотор.

file_scan је резервиран и намјерно није конструктиван. Тједан дана је стајао на попису производње без ичега; ништа се није покварило, јер га ништа није звало, управо зато је и уклоњено. Име је захтев.

7. Гдје је која адреса пронађена

Екстракција биљежи помаке знакова, тако да је свака адреса приказана с линијом у којој се појавила и адресом означеном унутар ње. "Пошаљи 0,5 ЕТХ на 0x..." и "уговор на 0x... је ревидиран" различите су ситуације, а адреса исписана без реченице је тврдња без поријекла.

Помаци се хватају једном за вријеме скенирања, а не поновно изводе приликом исцртавања тражењем низа — адреса која се појављује два пута иначе би истакнула исто појављивање оба пута.

Везе истраживача блокова долазе из фиксне таблице која покрива 14 ланаца EVM, Solana и TRON. Ланац или има познатог истраживача или редак каже да га нема. Ништа не погађа URL. Веза је повезница, а не тражење: захтев се не поставља док не кликнете на њу.

8. Провера приватности

Тврдња о приватности скенирања порука није изведена из читања извора. Проверено је у односу на постављено мјесто с укљученим мрежним снимањем пре акције.

Метода . Залијепљена је и скенирана порука која садржи јединствени цанарy низ, URL за крађу идентитета, захтев за почетном фразом и садржај убризгавања.

• Резултат 1: нула мрежних захтева. Скенирање је произвело FAIL пресуду потпуно оффлине.
• Резултат 2: адреса издвојена из те поруке затим је експлицитно проверена. Упућен је тачно један захтев, пружатељу сигурносних услуга, који носи адресу и идентификатор ланца. У њему се није појавила жица канаринца. Као ни било који други дио поруке.

Ово је поновно покренуто након што је додан бројач прегледа странице, како би се потврдило да бројач не мијења резултат.

Задржавање. Овај производ не похрањује ништа. Нема базе података, нема сустава рачуна, нема дневника достављеног садржаја на страни послужитеља и нема похране скенираног текста у прегледачу. Треће стране наведене у одјељку 2 воде властиту евиденцију у складу са својим политикама, које ми не контролирамо и не описујемо у њихово име.

9. Скуп тестова

Тврдња о строгости вриједи тачно онолико колико и свита иза ње. Она покривају материјално различита јамства и због тога се засебно исказују.

Детекција помака

Скенер је једна самостална датотека, тако да сваки механизам постоји два пута - једном као властити модул, једном уграђен у страницу. Провера израде их успоређује и гласно пада ако се не слажу.

Додано је након што се управо то догодило: поправак је постојао у модулу који нико не учитава, отпремајући покварени пут ланчаног усмјеравања тједан дана док су властити тестови модула пролазили.

Детектирање заношења било је само пола тога, јер је преостала половица била особа која се сјетила поновно залијепити. Од 19. септембра 2026. друга скрипта сама изводи копирање, из модула на страницу, и одбија писати било што ако оријентир недостаје — напола написана страница је гора од устајале, јер устајала и даље ради.

Cross-site scripting

Ова значајка преузима непријатељски текст од странца и исписује га натраг на страницу. Свака се вриједност избјегава, укључујући текст одговора даватеља сигурности, јер кривотворени или компромитирани узводни одговор такођер не смије постати ознака.

Једини инлине руковатељи које исцртивач емитира су фиксни литерали плус цјелобројни индекс, а тест потврђује управо то. Једини елемент везе који резултат може садржавати — веза истраживача блокова — одговара у XСС пакету узорком који је довољно узак да буде тврдња: само хттпс, хост из фиксне таблице и тијело адресе без наводника, размака или заграда.

10. Сигурносна заглавља

Поставите као заглавља одговора, не само као мета ознаку. Политика метаознака штити само тај HTML документ; оставио је robots.txt, sitemap.xml и слике без икаквих правила.

• Content-Security-Policy — default-src 'self', при чему је connect-src ограничен на пружатеља сигурности, нашег радника, аналитичку крајњу точку и Гооглеове крајње точке оглашавања.
• Strict-Transport-Security — једна година, укључене поддомене, намјерно није унапријед учитано тако да остаје реверзибилно.
• X-Content-Type-Options: nosniff, X-Frame-Options: DENY, frame-ancestors 'none', Referrer-Policy: strict-origin-when-cross-origin, Cross-Origin-Opener-Policy: same-origin.
• Permissions-Policy — геолокација, микрофон, камера, плаћање и USB, све онемогућено.

Проверено у односу на стварне одговоре двјема неовисним методама, које се не претпостављају из присутности конфигурацијске датотеке.

Колико кошта промјена оглашавања

Вриједи јасно забиљежити, јер се ради о стварном смањењу, а претходна верзија ове странице тврдила је супротно.

Пре оглашавања, connect-src је био структурно јамство: сам прегледач би одбио послати податке скенирања било гдје осим два именована хоста, што год код странице радио, укључујући код уведен грешком или нападачем. Гооглеове крајње точке огласа сада су на том попису, тако да јамство више није структурно — оно почива на коду странице који не предаје скенирани садржај огласној скрипти.

То својство сада држи тест, а не прегледач. То је слабија врста увјерења и радије бисмо то рекли него пустили старију, јачу реченицу да стоји кад више није истинита. script-src такођер је добио 'unsafe-inline' на страницама документа, који га пре нису требали.

Правила предмеморије

HTML се мора поновно потврдити при сваком учитавању. Без тога, посјетитељ који се враћа задржава јучерашњи мотор након постављања — што за сигурносни алат значи покретање правила откривања која су већ исправљена. Слике су тешко предмемориране. Датотеке усмјерене индексирању добивају један сат, довољно кратак да се исправак подигне исти дан.

11. Одгођене спличности

Названи овдје како би остали избор, а не изненађења. Ништа од овога данас не постоји:

• Семантичка анализа значења поруке. Детекција се темељи на обрасцима, тако да техника формулирана на необичан начин може проћи незапажено.
• Сигурносна ревизија ЈаваСцрипта.
• Динамичко извођење или сандбоxинг посланог садржаја.
• ZIP и скенирање овисности.
• Значајка сигурног поновног писања.
• Проширење прегледача.
• Отворена провера одобрења токена. Скенер чита токене и адресе, а не попис новчаника.
• Праћење или дохваћање повезница пронађених у посланом садржају. Везе се читају ради структуре и никад се не посјећују.

Сљедеће на реду: статички Маркдоwн и скенирање HTML-а, а након тога преглед може ли се ограничена тријажа ЈаваСцрипта сигурно изложити.

12. Познате празнине

• Недиректно брзо убацивање се уопће не може проверити, јер садржај никада не пролази кроз особу или ову страницу.
• Чист резултат значи да се покривени узорак не подудара. То не значи да је текст сигуран.
• Покривеност се разликује према ланцу и врсти скенирања. Сучеље наводи што подржава.
• Пророчанство санкција заостаје за ознакама, као што је описано у одјељку 3.
• Провера друге стране види само пријеносе токена унутар ограниченог прозора.
• Sui од пружатеља не враћа податке о ликвидности или власнику.
• Нема подршке за Bitcoin било које врсте.

13. Повијест верзија

v1

Провера адреса и токена на EVM ланцима, један пружатељ.

v2

Solana, Sui и TRON адаптери. Санцтионс орацле верифиед анд wиред ин. Провидер роутинг wитх проxy фаллбацк. Детекција дрифта додана је након једнотједне тихе регресије.

v3.0

Порука и брзо скенирање у прегледачу. Јединствени модел резултата и комбинирана политика. Недавна провера друге уговорне стране. Правне странице, аналитика без колачића и одјељак с водичима.

Сцан енгине в0.2.0

Двадесет седам правила. Додано откривање за промјену приматеља у средишту поруке, набрајање могућности и надјачавање фраза које су посвојни или придјев претходно побиједили. Све три празнине пронађене су скенирањем нашег властитог објављеног примјера и добивањем слабијег резултата од онога што је тврдио чланак.

Модел резултата в1.0.0

Пет типова производног скенирања, љествица пресуде и правило да најгора компонента побјеђује.

14. Рјечник

Новчаник

Држи кључеве који контролирају вашу крипто; омогућује слање, примање или интеракцију с њим.

Приватни кључ / почетни израз

Тајна која доказује власништво и премјешта средства. Никада то не дијелите — ни са SaveSaveSaveSave, ни с ким. Ништа легитимно то никада не треба.

Паметни уговор

Самоизвршавајући код на блоцкцхаину који дефинира како се токен или апликација понашају.

Посуда за мед

Токен изграђен тако да се може купити, али не и продати.

Ауторитет ковнице новца

Могућност стварања нових залиха након лансирања. Није аутоматски опасно - без обзира вриједи знати.

Prompt injection

Теxт wриттен то бе реад бy ан AI сyстем ратхер тхан бy yоу, инструцтинг ит то игноре итс рулес ор ацт агаинст yоур интерест. Дјелује без обзира примијетите ли ви то.

Хомоглиф

Знак из једне абецеде који изгледа идентично једном из друге абецеде — користи се да се лажно име чита као право.

Punycode

Начин писања назива домене који се може приказати у прегледачу као потпуно другачији назив. Стандардна метода за лажирање познате домене.

Пророчиште санкција

Јавно позивани паметни уговор који одговара је ли адреса тренутно санкционирана — бесплатно, у ланцу, није потребан рачун.

Протустрана

Адреса с којом је новчаник директно извршио трансакцију. Изложеност ризичној другој уговорној страни није исто што и сам новчаник који је ризичан.

INSUFFICIENT DATA

Сам резултат, а не меко додавање. Провера није могла бити довршена - ни овако се ништа не зна.

Приступ само за читање

Допуштење за преглед, никада за промјену, премјештање или трошење.

Исправци су добродошли путем алата за праћење проблема пројекта или путем е-поште на савесавесавесаве@тута.ио . Ако ту нешто није у реду, поанта је да се то јавно каже. Тврдња у овом документу која је одступила од кода је буг и вриједи га пријавити.