Карта системи
Узгодьте версії коду, архітектуру, підтримувані технології та робочий периметр.
Безпека блокчейна
Перевірте довіру під транзакцією.
Аналіз безпеки систем блокчейну, припущень смарт-контрактів і операційного контролю навколо цифрових активів.
Обговоріть свої потребиБлокчейн-додаток — це більше, ніж код контракту. Керування ключами, адміністративні повноваження, процеси підписання, інтерфейси та зовнішні залежності – усе це впливає на те, чому користувачі насправді довіряють.
Ми перевіряємо межі цієї довіри. Що може змінити привілейована роль? Які компоненти можуть призупинити або перенаправити операцію? Які припущення робляться щодо вхідних даних, контрагентів і відшкодування?
Обсяг узгоджується навколо необхідних технологій і досвіду. Висновки пояснюються з точки зору умов експлуатації, практичного впливу та відновлення. Перевірка не може гарантувати, що система ніколи не буде скомпрометована, але вона може зробити її припущення та слабкі сторони набагато чіткішими.
Питання, які ми розглядаємо
- На яких припущеннях довіри ґрунтується дизайн?
- Як контролюються привілейовані дії та права підпису?
- Що станеться, якщо зовнішня залежність поведе себе несподівано?
- Які сценарії відмови мають найбільший вплив на роботу?
Те, що ви забираєте
- Карта кордонів довіри та привілейованих ролей
- Масштабна оцінка технічної безпеки
- Пріоритетні висновки та рекомендації щодо дизайну
- Відшкодування залишкових ризиків і перегляд обмежень
Як розгортаються заручини
Перевірте припущення
Перегляньте межі довіри, привілейовану поведінку та вірогідні сценарії збою.
Уточніть залишковий ризик
Поясніть висновки, рекомендовані виправлення та те, що виходить за межі розглянутого обсягу.
Запитання перед початком
Чи охоплює огляд кожен блокчейн?
Підтримувана технологія, мова контракту та глибина аналізу підтверджуються перед прийняттям залучення. Обсяг повинен відповідати необхідному досвіду.
Чи гарантує аудит надійність протоколу?
Ні. Оцінка обмежена обсягом, версією, методами та часом. У звіті мають бути чітко вказані ці обмеження та пояснені ризики, що залишилися.
Чи можете ви переглянути процеси опіки та операцій?
Так, вони можуть бути включені до визначеного обсягу разом із технічною перевіркою. Права підпису, доступ, відновлення та керування змінами часто є центральними для ризику.
Знайдіть шлях раніше, ніж зловмисник.
Розкажіть нам, які активи важливіші. Ми визначимо наступальну оцінку, пріоритети дослідження та рішення, які має прийняти ваша організація.