Картирайте системата
Съгласете версиите на кода, архитектурата, поддържаните технологии и оперативния периметър.
Блокчейн сигурност
Проверете доверието под транзакцията.
Преглед на сигурността на блокчейн системи, предположения за интелигентни договори и оперативни контроли около цифровите активи.
Обсъдете нуждите сиЕдно блокчейн приложение е нещо повече от своя договорен код. Управлението на ключовете, административните правомощия, процесите на подписване, интерфейсите и външните зависимости влияят на това, на което потребителите действително се доверяват.
Ние изследваме границите на това доверие. Какво може да промени една привилегирована роля? Кои компоненти могат да спрат или пренасочат операция? Какви предположения се правят относно входящите данни, контрагентите и възстановяването?
Обхватът е договорен около необходимата технология и опит. Констатациите са обяснени по отношение на експлоатационните условия, практическото въздействие и възстановяването. Прегледът не може да гарантира, че системата никога няма да бъде компрометирана, но може да направи много по-ясни нейните допускания и слабости.
Въпросите, които разглеждаме
- На кои предположения за доверие се основава дизайнът?
- Как се контролират привилегированите действия и правата за подписване?
- Какво се случва, ако външна зависимост се държи неочаквано?
- Кои сценарии за повреда имат най-голямо оперативно въздействие?
Това, което отнемате
- Карта на границите на доверието и привилегированите роли
- Обхватна оценка на техническата сигурност
- Приоритетизирани констатации и препоръки за дизайн
- Възстановяване на остатъчни рискове и ограничения за преглед
Как се развива годежът
Проучете предположенията
Прегледайте границите на доверието, привилегированото поведение и надеждните сценарии за провал.
Изяснете остатъчния риск
Обяснете констатациите, препоръчителните корекции и това, което попада извън обхвата на прегледа.
Въпроси преди да започнем
Прегледът покрива ли всеки блокчейн?
Поддържаната технология, договорният език и дълбочината на анализа се потвърждават преди приемането на ангажимент. Обхватът трябва да отговаря на необходимите експертни познания.
Одитът гарантира ли, че даден протокол е защитен?
Не. Оценката е ограничена от своя обхват, версия, методи и време. Докладът трябва да посочи ясно тези ограничения и да обясни оставащите рискове.
Можете ли да прегледате попечителските и оперативните процеси?
Да, те могат да бъдат включени в определен обхват заедно с технически преглед. Правата за подписване, достъпът, възстановяването и контролът на промените често са централни за риска.
Намерете пътя, преди нападателят да го направи.
Кажете ни кои активи са най-важни. Ние ще определим обидната оценка, изследователските приоритети и решенията, които вашата организация трябва да вземе.