Seguridad y transparencia
Actualizado:
No tienes que confiar en esta página. Lo importante (precios, probabilidades, premios, reserva y quién puede hacer qué) está en contratos públicos de la red Base que cualquiera puede revisar.
Contratos con código verificado
El código de cada contrato está publicado y verificado con coincidencia exacta en Sourcify: lo que ves es lo que corre.
- StockBox, las cajas, los premios y la reserva: código en Sourcify · BaseScan
- StockBoxLens, lecturas agregadas para la página: código en Sourcify · BaseScan
- StockBuyer, compra acciones con el USDC del pozo: código en Sourcify · BaseScan
Azar que nadie elige
El resultado de cada caja sale de un número aleatorio de Pyth Entropy, un servicio externo, combinado con el número de la caja. El operador no lo conoce antes ni lo puede cambiar. Las probabilidades y los premios están fijos en el contrato: ver probabilidades y premios.
Precios de Chainlink
Los premios se valúan con los precios de Chainlink. Si el precio de una acción tiene más de 5 días sin actualizarse, ese fondo no paga premios hasta que vuelva a estar al día.
Una reserva que no se puede retirar
El contrato bloquea una reserva: $0.075 por cada caja sellada, más el 10% del pozo (mínimo $3). El operador solo puede retirar lo que esté por encima de esa reserva. La reserva y el pozo se ven en vivo en la página principal.
Quién administra
Los permisos de administración los tiene una Safe 2 de 3: cualquier acción de administrador necesita la firma de 2 de 3 llaves independientes. El robot que compra acciones con el USDC del pozo usa una llave aparte que solo puede hacer eso, con topes por operación y por hora: no puede retirar fondos.
Qué puede y qué no puede hacer el operador
Puede:
- Pausar las ventas y las aperturas.
- Bajar la comisión de la casa (el contrato no deja subirla de 25%).
- Agregar o retirar acciones de los fondos de premios.
- Retirar las ganancias que estén por encima de la reserva.
- Cerrar el servicio, con al menos 48 horas de aviso en el contrato.
No puede:
- Cambiar los premios ni las probabilidades.
- Elegir el resultado de una caja.
- Retirar la reserva mientras haya cajas selladas, salvo después de un cierre anunciado con al menos 48 horas de aviso.
- Tomar tus cajas ni los premios que ya están en tu wallet.
Riesgos que sí existen
- Los contratos no tienen una auditoría externa formal. Un error en el código podría causar pérdidas.
- Dependemos de servicios de terceros: la red Base, Pyth, Chainlink y Coinbase como emisor de los tokens.
- El valor de los premios sigue al de las acciones y puede bajar.
Si encuentras un problema de seguridad, escríbenos a [email protected].