跳至主要内容

Cosmic Signature 合约、安全与验证

Cosmic Signature 运行在 Arbitrum One 上的一组合约之上。本指南列出核心合约,介绍自行核验的方法,并说明独立审计的覆盖范围。

第 6 篇,共 11 篇

协议背后的合约

Cosmic Signature 运行在 Arbitrum One 上,链 ID 为 42161。落笔、周期与分配都经由同一个合约:Cosmic Signature 协议。它以可升级代理合约的形式部署,地址保持不变,逻辑则位于代理所指向的实现合约中。CST、两个 NFT 系列和宇宙议会各有自己的地址。

合约页面是官方地址的唯一清单,各金库与钱包也列在其中。任何以 Cosmic Signature 名义出现、却不在此清单上的地址,都应视为非官方地址。

Cosmic Signature #000007

签名作品 #000007

第 0 个周期

自行核验合约

以下步骤都无需连接钱包。

  1. 从合约页面在 Arbiscan (在新标签页中打开) 上打开地址,确认网络是 Arbitrum One,而不是测试网。

  2. 在 Contract 标签页确认源代码已验证,再与公开的合约仓库 (在新标签页中打开)比对,或在 Sourcify (在新标签页中打开) 上核对完全匹配。

  3. 对于协议合约,打开 Read as Proxy:其中列出的实现合约,应与合约页面上的实现合约地址一致。

  4. 在应用中选一条记录,例如一次落笔或一笔分配,再在区块浏览器上该合约的交易中找到同一笔交易。

审计覆盖的范围

2025年末,Hacken 审查了生产合约:驱动每个周期的核心协议、CST 代币、两个 NFT 系列、锚定钱包,以及钱包与系统管理合约。审计报告 (在新标签页中打开)于2026年1月发布,共列出 23 项发现,其中没有严重或高危级别问题;在 Hacken 模糊测试的 14 项不变量中,14 项保持成立。

合约仓库还包含 Certora Prover 规范、Solidity SMTChecker 配置、Slither 静态分析和自动化测试套件,审计页面逐一附有链接。这些检查只证明或测试它们所声明的属性,仅此而已。

审计的范围是智能合约:本网站、应用背后的数据服务和艺术渲染流程都不在其中。与所有检查一样,审计只能降低风险,无法消除风险;参与之前,请阅读风险披露。