Sécurité de Crypto Sticker

Le registre est conçu pour que le QR public ouvre le passeport, sans jamais publier le secret d’activation initiale.

Vérifier l’authenticité

Vérifiez toujours l’adresse du site : cryptosticker.org. Ne saisissez aucune donnée de paiement et n’envoyez aucune cryptomonnaie à la demande de tiers : le service de paiement officiel n’est pas encore lancé.

Codes QR

Un nouveau scan du QR public doit uniquement ouvrir le passeport. Le lien d’activation initiale est à usage unique : ne le transférez pas et ne le publiez pas avant d’avoir ajouté le sticker à votre collection.

Signaler une vulnérabilité

Envoyez une description, les étapes de reproduction et l’impact potentiel à security@cryptosticker.org. Ne publiez aucune donnée personnelle et ne modifiez pas les enregistrements d’autrui pendant vos vérifications.