Mapejar el sistema
Acordeu les versions del codi, l'arquitectura, les tecnologies suportades i el perímetre operatiu.
Seguretat blockchain
Examineu la confiança sota la transacció.
Revisió de seguretat dels sistemes blockchain, supòsits de contracte intel·ligent i els controls operatius que envolten els actius digitals.
Discutiu les vostres necessitatsUna aplicació blockchain és més que el seu codi de contracte. La gestió de claus, els poders administratius, els processos de signatura, les interfícies i les dependències externes influeixen en el que realment confien els usuaris.
Examinem els límits d'aquesta confiança. Què pot canviar un rol privilegiat? Quins components poden aturar o redirigir una operació? Quins supòsits es fan sobre les entrades, les contrapartides i la recuperació?
L'abast s'acorda al voltant de la tecnologia i l'experiència requerida. Les troballes s'expliquen en termes de condicions d'explotació, impacte pràctic i reparació. Una revisió no pot garantir que un sistema mai es veurà compromès, però pot fer que els seus supòsits i debilitats siguin molt més clars.
Les preguntes que abordem
- En quins supòsits de confiança es basa el disseny?
- Com es controlen les accions privilegiades i els drets de signatura?
- Què passa si una dependència externa es comporta de manera inesperada?
- Quins escenaris de fallada tenen el major impacte operatiu?
El que t'emportes
- Un mapa de límits de confiança i rols privilegiats
- Una avaluació de seguretat tècnica d'abast
- Trobades prioritzades i recomanacions de disseny
- Una restitució dels riscos residuals i les limitacions de revisió
Com es desenvolupa el compromís
Examineu els supòsits
Reviseu els límits de confiança, el comportament privilegiat i els escenaris de fallada creïbles.
Aclarir el risc residual
Expliqueu les troballes, les correccions recomanades i el que queda fora de l'àmbit revisat.
Preguntes abans de començar
La revisió cobreix totes les cadenes de blocs?
La tecnologia admesa, el llenguatge del contracte i la profunditat de l'anàlisi es confirmen abans d'acceptar un compromís. Un abast ha de coincidir amb l'experiència requerida.
Una auditoria garanteix que un protocol és segur?
No. Una avaluació està limitada pel seu abast, versió, mètodes i moment. L'informe hauria de fer explícits aquests límits i explicar els riscos restants.
Pot revisar els processos de custòdia i operatius?
Sí, es poden incloure en un abast definit juntament amb una revisió tècnica. Els drets de signatura, l'accés, la recuperació i el control de canvis solen ser fonamentals per al risc.
Trobeu el camí abans que ho faci l'atacant.
Digueu-nos quins actius són més importants. Definirem l'avaluació ofensiva, les prioritats de recerca i les decisions que ha de prendre la vostra organització.