跳至主要內容

Cosmic Signature 合約、安全與驗證

Cosmic Signature 運作在 Arbitrum One 上的一組合約之上。本指南列出核心合約,介紹自行核驗的方法,並說明獨立審計的涵蓋範圍。

第 6 篇,共 11 篇

協議背後的合約

Cosmic Signature 運作在 Arbitrum One 上,鏈 ID 為 42161。落筆、週期與分配都經由同一個合約:Cosmic Signature 協議。它以可升級代理合約的形式部署,地址保持不變,邏輯則位於代理所指向的實現合約中。CST、兩個 NFT 系列和宇宙議會各有自己的地址。

合約頁面是官方地址的唯一清單,各金庫與錢包也列在其中。任何以 Cosmic Signature 名義出現、卻不在此清單上的地址,都應視為非官方地址。

Cosmic Signature #000007

簽名作品 #000007

第 0 個週期

自行核驗合約

以下步驟都無需連接錢包。

  1. 從合約頁面在 Arbiscan (在新分頁中開啟) 上開啟地址,確認網路是 Arbitrum One,而不是測試網。

  2. 在 Contract 分頁確認原始碼已驗證,再與公開的合約儲存庫 (在新分頁中開啟)比對,或在 Sourcify (在新分頁中開啟) 上核對完全相符。

  3. 對於協議合約,開啟 Read as Proxy:其中列出的實現合約,應與合約頁面上的實現合約地址一致。

  4. 在應用程式中選一筆紀錄,例如一次落筆或一筆分配,再在區塊瀏覽器上該合約的交易中找到同一筆交易。

審計涵蓋的範圍

2025年末,Hacken 審查了生產合約:驅動每個週期的核心協議、CST 代幣、兩個 NFT 系列、錨定錢包,以及錢包與系統管理合約。審計報告 (在新分頁中開啟)於2026年1月發布,共列出 23 項發現,其中沒有嚴重或高危級別問題;在 Hacken 模糊測試的 14 項不變量中,14 項保持成立。

合約儲存庫還包含 Certora Prover 規格、Solidity SMTChecker 設定、Slither 靜態分析和自動化測試套件,審計頁面逐一附有連結。這些檢查只證明或測試它們所聲明的屬性,僅此而已。

審計的範圍是智慧合約:本網站、應用程式背後的資料服務和藝術渲染流程都不在其中。與所有檢查一樣,審計只能降低風險,無法消除風險;參與之前,請閱讀風險揭露。