Seguridad
Versión 1 · 22/10/2026 · Cómo DOPAlab protege tu saldo y cómo avisarnos si encuentras una falla.
Cómo queda protegido tu dinero
- Tu saldo queda en tu bóveda, un programa en la blockchain Solana. Solo la firma de tu wallet retira, y solo a la wallet vinculada a tu cuenta. Ni DOPAlab puede retirar por ti.
- En las partidas con apuesta, el servidor solo informa el resultado y quién abandonó: el monto bloqueado se mueve entre los jugadores de esa partida. Las únicas salidas son la comisión de la partida (un porcentaje del pozo, solo cuando hay ganador, con un tope de 10% fijado en el contrato, para la billetera de comisiones) y el pool de abandono: lo que recibiría quien abandonó va a la billetera de comisiones (nunca más que su parte, nunca de todos los jugadores). Si el resultado no sale en el plazo, cualquier persona cancela y todos recuperan lo suyo.
- Nunca pedimos tu frase secreta ni tu clave privada. Desconfía de cualquier persona, sitio o mensaje que la pida.
Código público y verificable
El código de la bóveda es público en github.com/deoplacido28/deozera-cofre. La compilación es reproducible: cualquier persona puede verificar que el programa que corre en Solana es exactamente ese código. El contacto de seguridad también está incluido en el propio programa (estándar security.txt).
¿Encontraste una falla? Avísanos
Envía un correo a [email protected] con el asunto empezando por [SEGURANCA], en portugués, español o inglés. Cuéntanos:
- qué permite hacer la falla (por ejemplo: mover el saldo de otra persona, bloquear fondos, entrar en una cuenta ajena);
- el paso a paso para reproducirla, de preferencia en la red de pruebas (devnet);
- cómo podemos contactarte.
Plazos
- Confirmamos la recepción en hasta 3 días.
- Enviamos una evaluación inicial en hasta 7 días e informamos el avance hasta la corrección.
- Acordamos contigo cuándo divulgarla, después de que la corrección esté en línea.
Reglas para quien investiga
- Prueba en la devnet, en una red local o en tu propia cuenta. No uses ni intentes mover el dinero de otras personas.
- No divulgues la falla antes de la corrección.
- No hagas pruebas que tumben el sitio o molesten a otros jugadores (denegación de servicio, spam, ingeniería social).
Quien siga estas reglas actuando de buena fe no sufrirá ninguna acción nuestra por la investigación. Un programa de recompensas por fallas se anunciará después del lanzamiento público; los reportes válidos recibidos antes serán reconocidos.