MISSION PRIORITAIRE — BMC ILLUMINATI WEB3 PLATFORM

Tu es un développeur Web3 senior, ingénieur sécurité blockchain et spécialiste Ethereum, Solidity, MetaMask, ERC-20, ERC-721 et staking.

OBJECTIF

Finaliser et sécuriser le site officiel BMC Illuminati pour qu'il propose :

1. Connexion sécurisée des wallets.
2. Minting des 500 NFT BMC Illuminati Pass.
3. Staking BMC réellement fonctionnel.
4. Liens officiels X (Twitter), Telegram et GitHub.
5. Dashboard des tokens, NFT et récompenses.
6. Interface premium noir et or, adaptée aux mobiles.

Site officiel :

https://bmc-illuminati-know-create-burn.sites.imd.fun/

GitHub du projet NFT :

https://github.com/identity-md-launches/launch-1481-bmc-illuminati

Contrat NFT Ethereum Mainnet :

0x92789D9bb680a2Db8617270a530E9D0f80b48641

Token BMC :

0x38224239f2BDae357D47cb864BC533d7f72dF961

Réseau : Ethereum Mainnet, Chain ID 1.

1. INSPECTER LE SITE ET LES CONTRATS

Commence par identifier le dépôt réellement utilisé pour publier le site IMD.

Examine les fichiers du site, les contrats, les ABI, les scripts, les dépendances et le système de publication.

Ne remplace pas le site existant et ne supprime aucune fonctionnalité.

Vérifie le contrat NFT déjà déployé et le contrat BMC sur Etherscan.

N'invente aucune adresse de contrat, aucun rendement de staking, aucune récompense ni aucun lien communautaire.

2. CONNEXION WALLET SÉCURISÉE

Implémente une connexion MetaMask et EIP-1193 fiable.

Exigences :

• Connexion volontaire avec demande d'accès aux comptes uniquement.
• Support Ethereum Mainnet.
• Affichage de l'adresse connectée et du réseau.
• Gestion des changements de compte et de réseau.
• Déconnexion de l'interface.
• Aucun accès aux clés privées ou phrases de récupération.
• Aucune signature cachée.
• Aucune transaction automatique.
• Aucune autorisation illimitée de tokens.
• Aucun mécanisme de type wallet drainer.
• Aucune dépendance JavaScript inconnue ou non vérifiée.
• Aucune collecte non nécessaire de données personnelles.

Chaque transaction doit afficher clairement le contrat destinataire, le montant, les frais estimés et l'action demandée.

L'utilisateur doit confirmer lui-même dans son wallet.

3. MINTING DES 500 NFT

Réutilise les fichiers existants :

• website/mint/index.html
• website/config.js
• website/mint-client.js
• website/pass-abi.js
• website/bmc-abi.js
• website/app.js

Connecte le contrat NFT Ethereum Mainnet existant.

Collection : BMC Illuminati Pass.

Maximum : 500 NFT.

Prix Genesis : 1 000 000 BMC.

Prix Mystery : 350 000 BMC.

Respecte les phases prévues par le contrat :

• NFT 1 à 40 : Genesis.
• NFT 41 à 500 : Mystery, avec mécanisme de révélation.

Implémente ou valide :

• Connect Wallet.
• Balance BMC.
• NFT déjà mintés.
• NFT restants.
• Prix actuel.
• Approve BMC pour le montant exact.
• Mint Genesis.
• Mint Mystery.
• Suivi des transactions.
• Affichage du NFT reçu.
• Galerie Genesis et Standard.
• Métadonnées IPFS et SVG on-chain.
• Révélation des Mystery NFT.

Vérifie le fonctionnement réel du burnFrom et de la destruction des BMC.

Ne déclenche jamais de transaction sans confirmation du visiteur.

Préserve les protections PRE_LAUNCH, la vérification du bytecode et les conditions de lancement.

N'appelle jamais openMinting() automatiquement : cette fonction est irréversible et nécessite une autorisation distincte du propriétaire après revue de sécurité.

4. STAKING BMC FONCTIONNEL

C'est une priorité.

Identifie d'abord si un contrat de staking BMC existe réellement sur Ethereum Mainnet.

S'il existe :

• Vérifie son adresse et son code source.
• Vérifie qu'il accepte le véritable token BMC.
• Analyse les droits administrateur.
• Vérifie les mécanismes de dépôt, retrait et récompenses.
• Vérifie le financement des récompenses.
• Vérifie les conditions de verrouillage et de déblocage.
• Vérifie les risques de perte de fonds et de blocage.
• Vérifie son ABI et ses paramètres.

Ensuite, intègre :

Stake BMC

• Afficher le solde disponible.
• Choisir le montant.
• Afficher les conditions de staking.
• Approuver uniquement le montant nécessaire.
• Confirmer le dépôt dans MetaMask.

My Staking

• BMC déposés.
• Récompenses réellement acquises.
• Date ou conditions de déblocage.
• Statut des transactions.

Unstake BMC

• Afficher les conditions de retrait.
• Permettre le retrait si le contrat l'autorise.
• Gérer les erreurs et transactions en attente.

Claim Rewards

• Afficher les récompenses disponibles.
• Permettre leur réclamation si la fonction existe.
• Ne jamais afficher un rendement garanti.

Si aucun contrat de staking vérifié et suffisamment sécurisé n'existe, prépare l'interface, mais garde les dépôts désactivés.

Ne déploie pas un nouveau contrat de staking et ne transfère aucun BMC sans mon autorisation explicite.

5. LIENS OFFICIELS ET COMMUNAUTÉ

Ajoute des liens visibles vers :

• X (Twitter).
• Telegram.
• GitHub.
• Etherscan.
• La collection NFT.
• La page Staking.

Retrouve les liens officiels depuis les sources du projet ou demande-moi de les confirmer.

N'invente pas de comptes X ou Telegram.

Affiche les liens dans la navigation et le pied de page, avec des icônes et une ouverture sécurisée dans un nouvel onglet.

6. SÉCURITÉ RENFORCÉE

Avant l'activation publique :

• Vérifier les adresses et ABI de tous les contrats.
• Comparer les bytecodes aux versions revues.
• Analyser les fonctions sensibles et permissions.
• Tester les flux de minting, staking, unstaking et récompenses.
• Tester les erreurs et refus MetaMask.
• Vérifier les protections contre les doubles soumissions.
• Vérifier les transactions en attente et les changements de réseau.
• Utiliser une politique CSP adaptée et des dépendances contrôlées.
• Éviter les scripts externes non fiables.
• Afficher clairement les risques du staking et du mint Mystery.
• Effectuer une revue de sécurité indépendante avant de permettre au public d'engager des fonds.

Aucun audit automatique ne doit être présenté comme une garantie de sécurité absolue.

7. DESIGN ET EXPÉRIENCE UTILISATEUR

Conserve l'identité visuelle BMC Illuminati :

• Noir et or.
• Design premium.
• Navigation simple.
• Version mobile et ordinateur.
• Galerie NFT avec les vrais visuels.
• Dashboard Web3.
• Staking.
• Mint BMC Pass.
• X et Telegram.
• Messages d'erreur compréhensibles.
• Statuts des transactions consultables sur Etherscan. Ne montre jamais des statistiques fictives comme si elles étaient réelles.

8. DÉPLOIEMENT

Prépare et publie les pages web sur le domaine IMD existant après identification et validation du processus de déploiement.

Le site peut être publié avec les interfaces wallet, NFT et staking visibles, mais les transactions sensibles doivent rester désactivées tant que les contrôles de sécurité ne sont pas validés.

Ne redéploie pas le contrat NFT existant.

Ne modifie pas le contrat.

Ne crée pas de contrat de staking sans appro

Ne signe aucune transaction pour moi.