Konformitätsbericht
blockrun.ai
Geprüft: 2026-09-28T00:14:10.283Z
Ressource: POST /api/v1/exa/search
Ergebnis: 11/11 bestanden
Fingerabdruck: sha256:e19211332b5eb6d5d45834b9bb3d6b411a83b3b80f0194af477328f3eaf983ad
Einschränkung: Die Challenge nennt kein Eingabebeispiel. Die Anfragen tragen einen leeren Body und können deshalb schon an der Eingabeprüfung scheitern, bevor die Zahlungsprüfung greift — die Ablehnungen unten belegen dann nur, dass nicht ausgeliefert wurde, nicht warum.
Einzelprüfungen
| Prüfung | HTTP | Wertung | Begründung |
|---|---|---|---|
challenge_presentAntwortet eine unbezahlte Anfrage mit einer gültigen 402-Challenge? | 402 | bestanden | gültige 402 |
malformed_signatureWird ein unlesbarer Zahlungs-Header abgelehnt statt mit 5xx quittiert? | 402 | bestanden | abgelehnt mit 402 |
wrong_recipientWird eine Zahlung an eine fremde Adresse abgelehnt? | 402 | bestanden | abgelehnt mit 402 |
wrong_assetWird ein anderes Token als das geforderte abgelehnt? | 402 | bestanden | abgelehnt mit 402 |
underpaymentWird ein zu geringer Betrag abgelehnt? | 402 | bestanden | abgelehnt mit 402 |
wrong_networkWird eine Zahlung auf der falschen Chain abgelehnt? | 402 | bestanden | abgelehnt mit 402 |
expiredWird eine abgelaufene Autorisierung abgelehnt? | 402 | bestanden | abgelehnt mit 402 |
replayed_nonceWird eine wiederverwendete Nonce abgelehnt? | 402 | bestanden | abgelehnt mit 402 |
not_yet_validWird eine noch nicht gültige Autorisierung abgelehnt? | 402 | bestanden | abgelehnt mit 402 |
domain_versionWird eine abweichende Vertragsversion in der Anfrage ignoriert? | 402 | bestanden | abgelehnt mit 402 |
domain_chain_idWird eine abweichende Chain-ID in der Anfrage ignoriert? | 402 | bestanden | abgelehnt mit 402 |
Methode und Grenzen
Zuerst wird eine unbezahlte Challenge abgefragt, danach werden unlesbare oder veränderte Zahlungs-Header mit erfundenen Signaturen gesendet. Es wird nie eine gültige Zahlung gesendet; kein Geld bewegt sich. Die Antworten belegen HTTP-Ablehnungen, keine isolierte kryptografische Feld- oder Replay-Prüfung. Höchstens 11 Anfragen je Origin einschließlich Challenge, eine pro Sekunde.
Berichtsverlauf
- 2026-10-13T00:44:05.922Z ·
sha256:3f5294c5ca525374901a6924385b579c6252c1703c0be1451cfcd5aab807ddb5 - 2026-09-28T00:14:10.283Z ·
sha256:e19211332b5eb6d5d45834b9bb3d6b411a83b3b80f0194af477328f3eaf983ad - 2026-09-13T00:05:03.853Z ·
sha256:a253dadf07065569d07bc5298dd058352c3d32ad7a62bf2c4f2e0386d4210dfa