Безопасность CryptoSticker

Реестр спроектирован так, чтобы публичный QR открывал паспорт, а секрет первичной активации не публиковался.

Проверка подлинности

Всегда проверяйте адрес сайта: cryptosticker.org. Не вводите платёжные данные и не переводите криптовалюту по просьбе третьих лиц: официальный платёжный режим ещё не запущен.

QR-коды

Повторное сканирование публичного QR должно только открывать паспорт. Секрет активации реального товара должен быть защищён скретч-слоем, вкладышем или кассовой активацией.

Сообщить об уязвимости

Отправьте описание, шаги воспроизведения и возможное влияние на security@cryptosticker.org. Не публикуйте персональные данные и не изменяйте чужие записи при проверке.