Mapear el sistema
Acordar las versiones del código, la arquitectura, las tecnologías soportadas y el perímetro operativo.
Seguridad de la cadena de bloques
Examine la confianza detrás de la transacción.
Revisión de seguridad de los sistemas blockchain, supuestos de contratos inteligentes y controles operativos que rodean los activos digitales.
Discute tus necesidadesUna aplicación blockchain es más que su código de contrato. La gestión de claves, los poderes administrativos, los procesos de firma, las interfaces y las dependencias externas influyen en lo que los usuarios realmente confían.
Examinamos los límites de esa confianza. ¿Qué puede cambiar un rol privilegiado? ¿Qué componentes pueden detener o redirigir una operación? ¿Qué supuestos se hacen sobre los insumos, las contrapartes y la recuperación?
El alcance se acuerda en torno a la tecnología y la experiencia requeridas. Los hallazgos se explican en términos de condiciones explotables, impacto práctico y remediación. Una revisión no puede garantizar que un sistema nunca se verá comprometido, pero puede dejar mucho más claras sus suposiciones y debilidades.
Las preguntas que abordamos
- ¿En qué supuestos de confianza se basa el diseño?
- ¿Cómo se controlan las acciones privilegiadas y los derechos de firma?
- ¿Qué sucede si una dependencia externa se comporta inesperadamente?
- ¿Qué escenarios de falla tienen el mayor impacto operativo?
lo que te llevas
- Un mapa de límites de confianza y roles privilegiados
- Una evaluación de seguridad técnica de alcance
- Hallazgos priorizados y recomendaciones de diseño.
- Una restitución de riesgos residuales y limitaciones de revisión.
Cómo se desarrolla el compromiso
Examinar las suposiciones
Revise los límites de confianza, el comportamiento privilegiado y los escenarios de fracaso creíbles.
Aclarar el riesgo residual
Explique los hallazgos, las correcciones recomendadas y lo que queda fuera del alcance revisado.
Preguntas antes de comenzar
¿La revisión cubre todas las cadenas de bloques?
La tecnología admitida, el lenguaje del contrato y la profundidad del análisis se confirman antes de aceptar un compromiso. El alcance debe coincidir con la experiencia requerida.
¿Una auditoría garantiza que un protocolo es seguro?
No. Una evaluación está limitada por su alcance, versión, métodos y oportunidad. El informe debe hacer explícitos esos límites y explicar los riesgos restantes.
¿Pueden revisar los procesos operativos y de custodia?
Sí, estos se pueden incluir en un alcance definido junto con la revisión técnica. Los derechos de firma, el acceso, la recuperación y el control de cambios suelen ser fundamentales para el riesgo.
Encuentra el camino antes que la atacante.
Cuéntenos qué activos son más importantes. Definiremos la evaluación ofensiva, las prioridades de investigación y las decisiones que su organización debe tomar.